SSH协议默认使用的端口号是什么，以及如何修改它？

SSH端口号详解

什么是SSH？

SSH（Secure Shell）是一种加密的网络协议，用于在不安全网络（如互联网）上提供安全的远程登录和其它安全网络服务，它最初由芬兰学者Tatu Ylonen于1995年设计，旨在替代早期的不安全远程登录方式，通过加密技术保护数据的传输安全。

SSH默认端口号

SSH的默认端口号是22，这个选择背后有几个原因：

1、历史原因：当SSH首次开发时，端口22是一个相对未使用的端口，因此被选为SSH的默认端口。

2、惯例：随着SSH的普及，端口22逐渐成为了SSH的标准端口，其他应用程序也开始避免使用这个端口号。

3、安全考虑：虽然默认端口22较为知名，但很多情况下，攻击者会尝试扫描这个端口进行攻击，出于安全考虑，建议修改默认的SSH端口号。

如何更改SSH端口号

要更改SSH的默认端口号，可以通过修改SSH配置文件来实现，以下是具体步骤：

在Linux系统中

1、打开终端。

2、使用文本编辑器（如vim或nano）编辑SSH配置文件/etc/ssh/sshd_config。

   sudo nano /etc/ssh/sshd_config

3、找到#Port 22 这一行，去掉注释符号# 并修改为你想要的端口号，将端口改为2222：

   Port 2222

4、保存文件并退出编辑器。

5、重启SSH服务以使更改生效：

   sudo systemctl restart sshd

在Windows系统中

对于Windows用户，如果你使用的是OpenSSH客户端，可以通过修改sshd_config 文件来更改端口号，步骤与Linux类似，只不过文件路径可能有所不同。

如何指定SSH端口号进行连接

当你需要连接到一个非默认端口的SSH服务器时，可以在SSH命令中使用-p 参数来指定端口号，要连接到IP地址为192.168.1.1、端口号为2222 的SSH服务器，可以使用以下命令：

ssh -p 2222 username@192.168.1.1

username 是你的用户名。

查看当前SSH连接的端口号

要查看当前SSH连接的端口号，可以使用以下命令：

在Linux系统中

1、使用netstat 命令查看所有正在监听的TCP端口：

   netstat -tuln | grep ssh

这将显示所有包含“ssh”关键字的行，从而找到正在监听的SSH连接端口号。

2、或者直接查看sshd_config 文件中的配置：

   grep "Port" /etc/ssh/sshd_config

在Windows系统中

1、打开命令提示符（CMD）。

2、输入以下命令并按回车键运行：

   netstat -na | findstr :22

这将显示所有与端口22相关的连接信息。

SSH的默认端口号是22，但为了提高安全性，建议修改默认端口号，你可以通过编辑SSH配置文件来更改端口号，并在连接时使用-p 参数指定新的端口号，了解如何查看当前SSH连接的端口号也是诊断和管理SSH连接的重要技能。