安装firewall后（LINUX7系统一般情况下默认已安装），防火墙默认配置是只打开SSH端口的，也就是22端口，就是默认放行ssh服务，不受firewalld-cmd的规则限制。如果SSH的端口已更改成别的端口了，请切记一定在启动firewall前先修改对应服务策略中SSH的端口为你的SSH端口，文件路径：/usr/lib/firewalld/services/ssh.xml 把22改成你的远程端口号，然后再启动firewall防火墙，如果防火墙已经启动，你再想更改自己的SSH端口号，那么请先把自己要修改SSH端口号，先添加进防火墙放行端口中，否则修改SSH端口后就会导致你的SSH远程登录不上，另外启动防火墙后如果更改配置文件，请一定运行重新加载配置文件（firewall-cmd –reload）命令，重新加载配置文件。

删除/usr/lib/firewalld/services/ssh.xml

重新加载防火墙规则

firewall-cmd --reload

加载之后 如果原先连着的ssh是不会断开的。如果需要可以关闭sshd服务，再启动

添加对应ip的规则

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.10.91" port protocol="tcp" port="22"  accept"
firewall-cmd --reload

再次尝试连接

加上192.168.10.96试一下

关于firewalld的配置文件和结构参考下面的文章

http://www.excelib.com/article/287/show/#eFZCbt

原文链接：centos7使用firewalld限制ip登陆22端口

转载仅为方便学习查看，一切权利属于原作者，本人只是做了整理和排版，如果带来不便请联系我删除。

---