如何更改Linux服务器的SSH端口？

Linux服务器修改SSH端口的方法

在Linux系统中，SSH（Secure Shell）是一种广泛使用的网络协议，用于远程登录和其他安全网络服务，默认情况下，SSH服务的端口号是22，由于这是一个众所周知的端口号，许多黑客会尝试扫描并利用这个端口进行攻击，修改SSH的默认端口可以提高服务器的安全性。

修改SSH端口的具体步骤

1. 登录到服务器

使用现有的SSH客户端连接到服务器，可以使用以下命令：

ssh user@your_server_ip

2. 编辑SSH配置文件

一旦成功登录到服务器，需要找到并编辑sshd_config文件，该文件通常位于/etc/ssh/目录下，可以使用vi或其他文本编辑器来编辑此文件：

sudo vi /etc/ssh/sshd_config

3. 查找并修改端口号

在打开的配置文件中，找到如下行：

“port 22“

将此行修改为你想要设置的新端口号，比如1024（注意：选择的端口号需要在1024-65535之间）：

“port 1024“

保存并关闭文件。

4. 重启SSH服务

为了使更改生效，需要重启SSH服务，可以使用以下命令：

对于基于systemd的系统（如CentOS 7及更高版本）：

sudo systemctl restart sshd

对于基于SysVinit的系统（如CentOS 6及更早版本）：

sudo service sshd restart

5. 更新防火墙规则

确保新端口允许通过防火墙，如果使用的是firewalld，可以使用以下命令：

sudo firewall-cmd --permanent --add-port=1024/tcp
sudo firewall-cmd --reload

如果使用的是iptables，可以添加以下规则：

sudo iptables -A INPUT -p tcp --dport 1024 -j ACCEPT
sudo service iptables save

验证新端口是否生效

完成上述步骤后，可以尝试使用新的端口号重新连接到服务器，以确认更改是否生效：

ssh user@your_server_ip -p 1024

如果能够成功连接，说明新端口已生效。

相关问题与解答

1. 为什么修改SSH端口能提高安全性？

修改SSH端口能提高安全性，因为默认端口22是众所周知的，容易被黑客扫描和攻击，通过将SSH端口改为不常用的端口，可以减少被扫描和攻击的可能性，从而提高服务器的安全性。

2. 如果忘记新设置的SSH端口号怎么办？

如果忘记了新设置的SSH端口号，可以通过以下几种方法解决：

1、查看配置文件：重新登录到服务器（如果还能通过其他方式登录），查看/etc/ssh/sshd_config文件中的Port配置项。

2、检查防火墙规则：如果记得是通过防火墙开放了新端口，可以查看防火墙规则找出开放的端口，对于firewalld，使用sudo firewall-cmd --list-all；对于iptables，使用sudo iptables -L。

3、联系管理员：如果是在托管环境中，可以联系服务器管理员或服务提供商寻求帮助。

以上内容就是解答有关“Linux服务器修改SSH端口的方法”的详细内容了，我相信这篇文章可以为您解决一些疑惑，有任何问题欢迎留言反馈，谢谢阅读。