在Linux系统中，SSH（Secure Shell）是一个用于安全远程登录和其他网络服务的协议。默认情况下SSH使用22号端口进行通信。在某些情况下，为了提高安全性，系统管理员可能会更改SSH服务的端口号。所以了解如何查看SSH端口号成为了系统管理中一个重要的技能。本文将详细介绍在Linux系统中查看SSH端口号的方法与技巧。
一、查看SSH配置文件
最直接的方法是查看SSH服务的配置文件。在Linux系统中，SSH的主配置文件通常位于
/etc/ssh/sshd_config。你可以使用文本编辑器或查看命令来读取这个文件。
1. 使用cat命令：
cat /etc/ssh/sshd_config | grep Port 该命令会显示包含“Port”字样的行，这里便是SSH服务的端口号设置；如果该行被注释（以#开头），则表示使用默认的22号端口。
2. 使用vi或nano等文本编辑器：
vi /etc/ssh/sshd_config 在配置文件中，找到以“Port”开头的行。你可以直接在终端中进行编辑或者阅读。
二、使用ss或netstat命令
当SSH服务正在运行时，你还可以通过ss或netstat命令来查看具体使用的端口。虽然这些命令不会直接告诉你在配置文件中设置的端口，但可以显示当前网络连接状态。
1. 使用ss命令：
ss -tuln | grep ssh 这个命令会列出所有正在监听的TCP/UDP端口，包括SSH服务。可以找到对应的端口号。
2. 使用netstat命令：
netstat -tuln | grep ssh 与ss命令类似，netstat会列出所有活动的网络连接及其状态，找到SSH服务的端口号同样很简单。
三、使用systemctl命令
在使用systemd的Linux发行版中，你可以通过systemctl命令来查看SSH服务的状态及其使用的端口。使用以下命令：
systemctl status sshd 在输出中可以看到服务的状态以及相关的配置信息，包括端口。如果你使用的是OpenSSH，通常会得到如下输出：
Active: active (running) since ...
Listen: 0.0.0.0:22
四、使用Firewall工具
如果你的系统启用了防火墙（如iptables或firewalld），可以通过这些工具确认SSH的端口是否被允许通过。使用以下命令来查看防火墙规则：
1. 对于firewalld：
firewall-cmd --list-all 该命令将列出所有的区域和相应的端口规则，查看“services”部分，可以看到SSH服务的端口号。
2. 对于iptables：
iptables -L -n 你可以在输出中找到与SSH相关的规则，看到其监听的端口号。
知己知彼百战不殆。在Linux系统中查看SSH端口号的方法有很多，从SSH配置文件到使用各种命令，每种方法都有其独特的适用场合。掌握这些技能可以帮助系统管理员更有效地进行管理和安全配置。
在实际操作中，安全性，不要随意修改配置。每次修改SSH配置后，都应该重启SSH服务以使更改生效，使用以下命令：
sudo systemctl restart sshd 希望本文能为你在日常工作中的Linux系统管理提供帮助和指导。
