centos 7防火墙关闭22端口的操作方法如下：
直接禁用22端口并非最佳实践，因为它会带来安全风险。更稳妥的做法是允许特定IP地址访问22端口，或者将SSH服务迁移到其他端口。 我曾经因为直接关闭22端口而导致远程管理服务器出现问题，花了很长时间才恢复，教训深刻。
以下步骤详细说明如何安全地管理22端口：
方法一：允许特定IP地址访问22端口
这允许你仅从信任的IP地址访问服务器。 假设你的公网IP地址是192.168.1.100，你需要执行以下命令：
<code class="bash">firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="22" accept' firewall-cmd --reload</code>
这条命令添加了一条永久性的规则，允许来自192.168.1.100的TCP 22端口连接。 --permanent选项确保规则在重启后仍然有效。 --reload命令使更改立即生效。 记住替换192.168.1.100为你信任的IP地址。 如果你有多个信任的IP，需要为每个IP分别添加规则。
一个常见的错误是忘记使用 --permanent 参数，导致重启服务器后规则失效。我曾经就犯过这个错误，结果第二天早上发现无法远程连接，不得不跑到机房处理。
方法二：更改SSH端口
这是一个更安全的做法。 修改SSH配置文件 /etc/ssh/sshd_config，将 Port 参数的值修改为你选择的端口，例如2222。
<code>Port 2222</code>
保存文件后，重启SSH服务：
<code class="bash">systemctl restart sshd</code>
然后，你需要在防火墙中允许新的端口：
<code class="bash">firewall-cmd --permanent --add-port=2222/tcp firewall-cmd --reload</code>
最后，记住修改你的SSH客户端连接设置，使用新的端口号连接服务器。
方法三：临时关闭22端口 (不推荐)
如果你只是临时需要关闭22端口进行一些操作，可以使用以下命令：
<code class="bash">firewall-cmd --permanent --remove-port=22/tcp firewall-cmd --reload</code>
记住，这只是临时措施，完成后应尽快恢复22端口的访问权限，或者按照方法一或方法二进行更安全的配置。 不推荐长期使用这种方法，因为这会让你的服务器暴露在更大的安全风险中。
选择哪种方法取决于你的具体安全需求和技术水平。 对于大多数用户来说，方法一或方法二更为安全可靠。 记住，安全永远是第一位的。 在进行任何防火墙操作之前，请务必备份你的系统配置，以防万一。
