网友@波有一台Vultr主机，使用了CentOS系统，为了安全考虑修改了默认22端口，结果修改成功新端口之后WinSCP和Xshell都无法登陆服务器了。接到求助之后，魏艾斯博客考虑只有两种情况，一种是网络超时了，第二种是新端口被服务器的防火墙阻挡了。好吧，下面老魏说一下解决这个问题的过程。

上面为了方便查看就把两个截图拼合到一起去了。换一台电脑和网络环境再次尝试，还是无法登陆，那么几乎就可以判断是被防火墙阻挡了。

Vultr主机（点我直达）是美国主机商家，一向以稳定、极速著称。因为销售2.5美元和3.5美元1核1G配置的主机闻名于国内站长圈子，虽然便宜但是质量很好。

2、Linux远程桌面中的login账号是root，密码是Vutlr给的。这里要注意你输入密码的时候，不能复制粘贴，只能手工输入。而且这期间Password后面的光标不会移动，也不会显示任何东西，这是linux的安全性所在了。这里输入密码要分清楚大小写，如果输入错了回车几下，又会出现login，你再输入root，然后再次尝试输入密码。因为是盲打尽量一次输入正确吧。

3、那么什么时候算登陆成功了呢？看到下图中[root@vultr~]在一直闪烁的时候，就说明登陆成功了。

4、打开如何修改CentOS默认SSH端口，从第5条开始操作，把你vultr改后新的端口号输入进去，一直操作到尝试用WinSCP和Xshell登陆服务器，这时候就成功了。

上面那位网友没有理解这个端口号和防火墙的关系，那么老魏打个比方：端口号好比门禁卡，防火墙就是门卫。旧的门禁卡（22端口）被你作废了，然后又做了一张新门禁卡（改后新的端口号），但是没有告诉门卫（防火墙）是多少号码，这时你拿着新门禁卡去登门，那一定不让你进去的。所以说要提前告诉门卫，新门禁卡号码是多少，然后门卫才能放你进去（登陆成功）。

总结本文的实操内容，无论改端口还是改防火墙参数的时候，一定要给自己留个后门（比如默认22端口），等新端口能成功登陆服务器之后，再删除掉22端口，不给服务器留隐患。