为什么需要修改Git默认端口
Git默认使用SSH协议进行代码传输，对应的系统端口是22。在很多实际开发场景中，这个端口会被各种网络环境拦截。比如部分企业内网防火墙会严格封锁非标准端口，家庭宽带运营商也会屏蔽22端口以防止滥用，甚至在某些地区的网络监管下，22端口完全无法连通。遇到连接超时或拒绝连接报错时，改用一个被允许的端口就能快速打通网络。常用的替代端口包括443，这是HTTPS的标准端口，几乎在所有环境下都能畅通无阻；当然也可以自定义其他未被占用的端口，只要保证不冲突即可。
客户端配置修改法
如果你只是在自己的电脑上操作，不想动服务器配置，这是最安全也最省事的方法。Git的SSH连接行为由用户的配置文件控制。在Linux或macOS系统中，打开终端进入当前用户的家目录下的隐藏文件夹，直接编辑名为config的文件。如果文件不存在就新建一个。用文本编辑器打开后，按照固定语法添加主机规则。具体写法是在第一行写Host开头，后面跟你想设定的别名或者星号代表所有主机。第二行填写Hostname为你的服务器地址或域名。第三行就是Port，写上你想要使用的数字端口。保存退出后，以后的克隆和推送指令都会自动走这个新端口。Windows用户同样可以在C盘的用户目录下找到.ssh文件夹，用记事本创建config文件并写入相同内容，路径记得用正斜杠。
服务端配置修改法
当你的Git服务器是独立搭建的，比如GitLab、Gitea或者自建SSH服务，就需要从服务器端动手。首先通过管理员权限登录服务器，找到SSH服务的配置文件，通常位于etc/ssh/sshd_config。用文本编辑器打开它，搜索Port这一行，取消注释并把后面的数字改成目标端口，比如443。修改完成后必须重启SSH服务才能让配置生效，执行systemctl restart sshd命令即可。别忘了同步更新服务器的防火墙规则，放行新端口，否则外部请求根本进不来。如果使用云服务器，还需要去云控制台的安全组里添加入站规则，指定TCP协议和新端口号。配置完毕后，记得把原有关联旧端口的远程仓库地址全部更新一遍。
单仓库临时指定端口
有时候你只想让某个特定的项目使用新端口，不想全局改动，这时候可以直接修改该项目的远程仓库地址。先进入项目根目录，查看当前的远程配置，通常会显示origin地址。使用命令将旧的URL替换为新的带端口格式的URL。注意标准的SSH链接格式有两种，一种是简写的冒号分隔形式，另一种是完整的协议前缀加端口号形式。推荐使用带ssh双斜杠的完整写法，这样能明确指定端口而不产生歧义。修改完成后推一次代码验证是否通畅。这个方法的优势在于不影响其他项目，适合多环境并行开发，且切换回原端口只需要再改一次地址即可。
连接测试与常见问题排查
改完端口后别急着提交代码，先做基础连通性测试。在终端输入长选项参数加上测试标志，后面跟上用户名和服务器地址以及新端口号。如果看到欢迎语或者权限提示，说明网络通道已经打通。如果依然失败，优先检查本地是否安装了最新版的Git工具。其次核对防火墙是否真的放行了对应端口，可以用telnet或者nc命令探测端口状态。对于Centos系统，还需要留意Selinux策略，临时关闭或调整上下文标签可以避免隐蔽阻断。如果是公司代理环境，可能需要在环境变量里配置相关代理参数，或者直接给Git设置socks代理。整个流程跑通后，日常开发就和以前一样正常使用推送和拉取功能。
