在现代网络环境中，SSH（Secure Shell）协议是远程管理服务器的重要工具。它不仅提供了加密的通信方式，还允许用户通过安全通道登录远程系统。在Linux系统中，默认的SSH服务端口为22。有时为了增强安全性，管理员可能会选择更改SSH服务的端口。本文将详细介绍如何在Linux系统中开启与配置SSH端口。
一、安装SSH服务
如果你的Linux系统尚未安装SSH服务，首先需要安装OpenSSH。如果你使用的是Debian或Ubuntu，可以通过以下命令安装：
sudo apt-get update sudo apt-get install openssh-server 对于CentOS或RHEL，可以使用以下命令：
sudo yum install openssh-server 安装完成后使用以下命令启动SSH服务：
sudo systemctl start sshd 并设置开机自启：
sudo systemctl enable sshd 二、修改SSH端口
进行配置之前，建议先备份默认的SSH配置文件。使用下面的命令备份：
sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak 然后使用文本编辑器打开SSH配置文件，例如使用vim：
sudo vim /etc/ssh/sshd_config 在配置文件中找到如下行：
#Port 22 将其修改为你希望使用的新端口，例如：Port 2222。注意修改后去掉行首的“#”符号，以激活该配置。
三、允许防火墙通过新端口
一旦修改了SSH端口，你还需要确保防火墙允许通过新端口。使用以下命令检查防火墙状态：
sudo ufw status 如果防火墙是开启的，添加新端口的规则。例如如果你将SSH端口更改为2222，则执行以下命令：
sudo ufw allow 2222/tcp 如果你使用的是firewalld，可以使用如下命令：
sudo firewall-cmd --permanent --add-port=2222/tcp sudo firewall-cmd --reload 四、重启SSH服务
更改配置文件后，需要重启SSH服务，使改动生效。执行以下命令：
sudo systemctl restart sshd 在此之前务必要确认你已经在本地或另一台设备中更新了连接SSH的命令，以使用新的端口。如果忘记可能会导致无法连接。
五、测试新端口的连接性
在更改SSH端口并重启服务后，使用以下命令测试新端口是否可以正常连接：
ssh -p 2222 用户名@服务器IP 请将“用户名”和“服务器IP”替换为相应的信息。如果连接成功，则说明新端口配置无误。
六、关闭默认端口（可选）
为了进一步增强安全性，你可以选择在SSH配置中完全禁用默认的22端口。为此需要在配置文件中注释掉22端口行，确保以下行被激活：
Port 2222 接着使用以下命令验证SSH服务的状态，确保只有新端口开放。
sudo netstat -tuln | grep ssh 七、常见问题及解决
1. 无法连接新端口：确认防火墙规则是否已正确添加，并检查SSH服务是否在运行。
2. 安全提示：建议使用强密码或SSH密钥进行身份验证，提高安全性。
3. 更改后如何恢复：通过查找备份文件，恢复默认配置即可。
通过以上步骤，你可以成功在Linux系统中开启与配置SSH端口。选择合适的端口并合理配置防火墙是增强服务器安全的有效方法之一。希望本指南能够帮助到需要在Linux环境中配置SSH服务的用户！
