Aus den oben genannten Gründen. Es muss die Firewall entsprechend konfiguriert und zusätzlich Security / Hardening Features angepasst werden. Ich mache das ja auch bei jedem Server, den ich offen im Internet betreibe. Daher weiß ich auch nur zu gut, dass man sich so ganz schnell mal aussperren kann, wenn man nicht vorher an alles gedacht hat und einfach nur den SSH Port in der sshd_config geändert hat, oder SELinux Regel nicht bootfest konfiguriert hat oder das Automatisierungstool eine Änderungen wieder überschreibt...
Natürlich gibt es auch Server, bei denen das auch einfach so geht. Aber ok, bei denen lohnt sich vermutlich auch eine SSH Port Änderung nicht so wirklich
Meine Server sind m.E. alle sehr gut abgesichert und überwacht. 
Nach SELinux musste ich allerdings erstmal googlen.
Bei hat es immer gereicht ufw den neuen Port mitzuteilen, ansonsten gab es beim Hardening nix anzupassen. Aber in der Regel sind meine Server auch recht unkomplizierte unvernetzte Einzelkämpfer. Kann schon sein, dass bei komplexeren Gebilden mehr zu beachten ist.
