在现代服务器管理中，SSH（Secure Shell）是一种非常重要的安全协议，它被广泛用于远程登录和管理Linux服务器。默认情况下SSH服务会监听在22端口上，这在一定程度上会成为黑客攻击的目标。为了提高服务器的安全性，很多系统管理员选择修改SSH的默认端口号。本文将为大家详细介绍如何在Linux中修改SSH的默认端口。
为什么要修改SSH默认端口
首先22端口是SSH服务的默认端口，大量的恶意攻击者会扫描该端口以寻找弱密码或未授权的访问。一旦发现有开放的22端口，网络攻击者可能会使用暴力破解等方式来尝试登录。所以修改SSH的默认端口号码是一种简单且有效的安全措施，能够有效降低遭受攻击的风险。
修改SSH默认端口的步骤
在Linux系统中，修改SSH默认端口号的过程相对简单。下面列出具体步骤：
步骤1：备份SSH配置文件
在进行任何更改之前，首先建议备份SSH配置文件，以便在出现问题时可以快速恢复。可以使用以下命令备份SSH配置文件：
sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak 步骤2：编辑SSH配置文件
使用文本编辑器打开SSH配置文件，通常路径为`/etc/ssh/sshd_config`。可以使用vi、nano等命令行编辑器。以下是使用nano打开配置文件的命令：
sudo nano /etc/ssh/sshd_config 在文件中找到以下行：
#Port 22 将其修改为自定义的端口号，比如说2222:
Port 2222 注意：一定要选择一个未被占用的端口号，避免与其他服务冲突。
步骤3：允许防火墙新端口
如果你使用的是iptables或firewalld等防火墙，必须确保新设置的SSH端口号被允许。以下是针对不同防火墙的常见操作：
sudo firewall-cmd --permanent --zone=public --add-port=2222/tcp sudo firewall-cmd --reload 如果使用iptables，可以运行以下命令来增加新端口：
sudo iptables -A INPUT -p tcp --dport 2222 -j ACCEPT sudo service iptables save 步骤4：重启SSH服务
配置更改完成后，需要重启SSH服务以使新设置生效。可以使用如下命令重启SSH服务：
sudo systemctl restart sshd 步骤5：测试SSH连接
在进行上述配置之后，使用新的端口号连接SSH。可以使用以下命令：
ssh -p 2222 username@your_server_ip 确保将`username`替换为你的用户名，并将`your_server_ip`替换为你的服务器IP地址。
注意事项
在修改SSH默认端口号的时候，有几个注意事项需要关注：
在修改之前确保所有用户都知晓新的端口号，避免所以而导致的远程无法访问。
在防火墙设置中添加新的端口规则后，请务必重新加载防火墙配置。
如果可能考虑在修改SSH端口后禁用SSH服务的root用户登录，以进一步强化安全性。
建议定期审查SSH连接日志，确保没有异常登录行为。
修改Linux SSH默认端口号是一项简单但有效的提升系统安全性的措施。通过本篇文章，您应该了解了如何安全地进行端口修改以及相关的注意事项。确保在进行任何更改之前备份配置文件，并在完成后测试连接。在网络安全日益重要的今天，改变默认设置是我们每个系统管理员应尽的责任。
