如何更改VPS的SSH端口？步骤详解！

更换VPS的SSH端口是提高服务器安全性的重要措施之一，默认情况下，SSH服务的端口号为22，这是众所周知的，因此容易成为黑客攻击的目标，通过更改SSH端口，可以增加黑客扫描和猜测密码的难度，从而提高服务器的安全性，以下将详细介绍如何更换VPS的SSH端口：

修改SSH配置文件

需要使用SSH连接到VPS服务器，可以使用root用户或拥有sudo权限的用户登录，然后打开SSH配置文件进行编辑，在大多数Linux发行版上，SSH配置文件位于/etc/ssh/sshd_config，执行命令sudo nano /etc/ssh/sshd_config来打开这个文件。

找到配置文件中的#Port 22行，这是SSH默认端口的设置，取消注释并将端口号修改为你想要的端口号，将端口号修改为2222，建议选择一个大于1024且不易被猜到的端口号，以确保安全性，为了确保在修改SSH端口后仍然能够访问服务器，可以先保留原来的22端口，待新的SSH端口测试正常工作后再删掉原Port 22端口行。

完成修改后，保存文件并退出编辑器。

重启SSH服务

为了使更改生效，需要重新启动SSH服务，执行命令sudo service ssh restart来重启SSH服务，如果没有报错的话，就说明更改已经生效了，可以使用ss ntl或netstat ntl查看一下端口，确认新的SSH端口是否已经在监听状态。

配置防火墙规则

如果VPS服务器启用了防火墙（如iptables、firewalld或阿里云等云服务器的安全组），需要确保新的SSH端口能够通过防火墙，对于iptables，可以使用以下命令添加新端口规则：

/sbin/iptables I INPUT p tcp dport 2222 j ACCEPT
/etc/init.d/iptables save

2222替换为你更改后的SSH端口，对于firewalld，可以使用以下命令添加新端口规则：

firewallcmd permanent zone=public addport=2222/tcp
firewallcmd reload

同样地，将2222替换为你的新端口号，对于阿里云等云服务器，需要在安全组规则里将新端口添加到“入方向”的允许规则。

测试新SSH端口连接

最后一步是通过putty、xshell之类的SSH软件连接测试新的SSH端口是否能够正常连接，如果能够正常连接，则说明新的SSH端口已经生效，可以再次编辑/etc/ssh/sshd_config文件，将Port 22这一行直接删除或在这一行前面加#注释掉，然后再按前面的命令重启SSHd服务。

更换VPS的SSH端口是提高服务器安全性的有效方法之一，在操作过程中，需要注意以下几点：

确保选择的新端口号大于1024且不易被猜到。

在修改SSH端口前备份原配置文件，以防万一需要恢复。

修改完SSH端口后，一定要测试新的SSH端口是否能够正常连接。

如果VPS服务器启用了防火墙或安全组，一定要记得配置相应的规则以允许新的SSH端口通过。

通过以上步骤，你可以成功地更换VPS的SSH端口，从而提高服务器的安全性。

各位小伙伴们，我刚刚为大家分享了有关“如何更换vps的ssh端口”的知识，希望对你们有所帮助。如果您还有其他相关问题需要解决，欢迎随时提出哦！