[root@localhost ~]# netstat -tulnp|grep sshd
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      3039/sshd           
tcp6       0      0 :::22                   :::*                    LISTEN      3039/sshd           
[root@localhost ~]# vim /etc/ssh/sshd_config 
# semanage port -a -t ssh_port_t -p tcp #PORTNUMBER
#
Port 2222
#AddressFamily any
#ListenAddress 0.0.0.0
#ListenAddress ::
[root@localhost ~]# systemctl restart sshd.service
[root@localhost ~]# netstat -tulnp|grep sshd
tcp        0      0 0.0.0.0:2222            0.0.0.0:*               LISTEN      3051/sshd           
tcp6       0      0 :::2222                 :::*                    LISTEN      3051/sshd

如果netstat命令没有,可以安装

参考这里http://www.111cn.net/sys/CentOS/65746.htm

不过上述方法仅仅是在ssh中设置端口,还要在防火墙firewalld中放行才是

CentOS 7防火墙换用Friewalld了
其实跟iptable一样 就命令不一样
这里有个问题 如果要添加范围例外端口 如 1000-2000
语法命令如下：

启用区域端口和协议组合
firewall-cmd [–zone=] –add-port=[-]/ [–timeout=]
此举将启用端口和协议的组合。端口可以是一个单独的端口  或者是一个端口范围 – 。协议可以是 tcp 或 udp。

实际命令如下：
firewall-cmd –permanent –add-port=1000-2000/tcp
执行可以成功

用该命令查询firewall-cmd –permanent –query-port=1000/tcp
端口1000没开放

但是如果用firewall-cmd –permanent –query-port=1000-2000/tcp查询 
又是开发的

实际情况1000端口是没开放