在现代网络环境中，SSH（Secure Shell）协议已经成为远程访问Linux系统的重要工具。SSH不仅提供了安全的加密通信，还允许用户通过命令行接口执行命令。但是许多用户可能并不知道如何有效地查看SSH的端口设置与状态。本文将详细介绍在Linux系统中查看SSH端口设置与状态的几种方法。
首先SSH默认的端口号是22。如果你的Linux系统使用了这个默认设置，你可以通过命令行简单地检查该端口是否在监听状态。使用终端打开你的Linux系统，输入以下命令：
sudo netstat -tuln | grep 22 这条命令会显示所有在该端口上监听的服务。如果看到类似于以下的输出，说明SSH服务正在正常运行：
tcp6 0 0 :::22 :::* LISTEN 如果你的系统上没有安装netstat命令，可以使用ss命令代替，它也是一个非常强大的网络工具。运行以下命令：
sudo ss -tuln | grep 22 接下来我们需要查看SSH服务的配置文件，以确认SSH服务是否在正确的端口上运行。SSH的主配置文件通常位于/etc/ssh/sshd_config。你可以使用文本编辑器如vim或nano来查看该文件：
sudo nano /etc/ssh/sshd_config 在打开的配置文件中，找到类似于以下的行：
#Port 22 如果该行前面有一个井号（#），则表示该设置被注释掉，SSH会使用默认的22端口。如果你想将SSH服务更改为其他端口，例如2222，只需去掉井号，并将端口号更改为2222：
Port 2222 完成修改后一定要保存文件。接下来您需要重启SSH服务以使更改生效。使用以下命令重启SSH服务：
sudo systemctl restart sshd 在更改端口后，建议使用命令行工具如telnet或nc（netcat）来测试新的SSH端口是否可用。例如如果你将SSH端口更改为2222，使用以下命令进行测试：
telnet localhost 2222 如果连接成功，则说明设置正常。如果连接失败，您可能需要检查防火墙设置，确保新的SSH端口已被允许通过。
在Linux中，可以使用iptables或firewalld来管理防火墙设置。对于使用firewalld的系统，可以使用以下命令查看开放的端口：
sudo firewall-cmd --list-all 如果需要添加新的端口以允许SSH连接，请使用以下命令：
sudo firewall-cmd --add-port=2222/tcp --permanent 然后重新加载防火墙设置：
sudo firewall-cmd --reload 完成以上操作后，再次检查SSH服务的状态，确保一切正常。使用以下命令查看SSH服务的状态：
sudo systemctl status sshd 通过这些步骤，你不仅可以查看SSH端口的设置和状态，还可以根据需要进行配置和修改。了解SSH端口设置和状态是确保系统安全和有效管理的重要步骤。
总之SSH服务在Linux系统中扮演着至关重要的角色，定期检查SSH端口设置与状态，有助于防范潜在的安全威胁。希望本文能够帮助您有效管理和使用SSH服务，确保您的Linux系统安全可靠。
