OCIのインスタンスは、デフォルトのSSHポートが22番となっており、そのままでは危険。
ここでは、ポート番号を20000番（お好みで）に変更することを目標とします。

SSHサーバの設定ファイルの変更

/etc/ssh/sshd_config を適切に書き換えます。（VimやEmacsを使って）

/etc/ssh/sshd_config

︙
#Port 22
︙

のコメントアウトを外し、さらに新しいポート番号の記述を追加します。
注）ポート番号の設定失敗を想定して、とりあえず22と20000の両方を開けています。

/etc/ssh/sshd_config

︙
Port 22
Port 20000
︙

iptablesの設定変更

OCIのUbuntuインスタンスではiptablesによるファイアウォールがデフォルトで有効になっています。

20000番のポートを許可します。

$ sudo iptables -I INPUT 5 -p tcp --dport 20000 -j ACCEPT

このままではインスタンス（サーバ）を再起動したときに、設定がリセットされてしまうので、永続化します。

$ sudo /etc/init.d/netfilter-persistent save
$ sudo /etc/init.d/netfilter-persistent reload

sudo iptables -L で設定済の内容を確認できます。

$ sudo iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere             state RELATED,ESTABLISHED
ACCEPT     icmp --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     udp  --  anywhere             anywhere             udp spt:ntp
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:20000
ACCEPT     tcp  --  anywhere             anywhere             state NEW tcp dpt:ssh
︙

VCNのセキュリティ・リストの設定変更

該当のVCNのセキュリティ・リスト > イングレス・ルールを変更します。

既に22番ポートが許可されているので、編集を押して、宛先ポート範囲を20000に書き換えて保存します。

（再）SSHサーバの設定ファイルの変更

一度exitして、新しい20000ポートでログインし直します。
ログインできたら、sshd_configを再度編集して古い22ポートは閉じます。

/etc/ssh/sshd_config

︙
#Port 22
Port 20000
︙

参考