如何在Linux系统中修改默认SSH端口 (linux修改默认ssh端口)
为了增强系统的安全性，我们通常会建议将系统预设的默认SSH端口更改为非默认端口。这将让潜在攻击者面对额外的挑战，提高系统的安全性。在本文中，我们将介绍如何在Linux系统中修改SSH默认端口。
让我们先了解一下SSH是什么。
SSH是一种加密协议，用于网络中不可信信任的安全通信。它是一种安全的远程访问协议，能够保障在不安全的网络中安全地用于登录远程系统、传输文件和命令行操作等场景。SSH通过加密互联网上的数据通信和提供身份验证和加密机制来保证通信的安全性。
在Linux系统中，SSH将默认端口设定为22。我们可以通过查看系统日志，很容易地看到各种攻击行为的记录。这些攻击可能试图通过SSH登录系统，因此，在这种情况下，将SSH端口更改为非默认端口，可以遏制大量的尝试攻击。
接下来，让我们来看一下如何更改SSH默认端口。
方法一：
通过命令行更改SSH默认端口
以root用户身份登录系统，通过下面的命令查询SSH服务的运行状态：
“`shell
systemctl status sshd
“`
输出结果会显示SSH服务是否正在运行，以及该服务所在的端口。
接下来，查看SSH的配置文件，即sshd_config文件。该文件通常位于/etc/ssh/sshd_config位置。可以通过下面的命令来打开该文件：
“`shell
vi /etc/ssh/sshd_config
“`
更改默认SSH端口，将SSH端口号更改为其他端口。可以将其更改为10000-65535范围内的任何非系统占用的端口。例如，我们将SSH端口号更改为2222：
“`shell
#Port 22
Port 2222
“`
保存文件后，重新启动SSH服务以使更改生效：
“`shell
systemctl restart sshd
“`
现在我们已经成功将SSH端口更改为非默认端口，接下来可以确保我们可以通过新的SSH端口进行远程登录。
“`shell
ssh user@ip -p 2222
“`
在上面的命令中，user是我们要登录的用户名称，ip是我们要连接的服务器IP地址，2222是我们刚刚更改的SSH端口号。
方法二：
通过防火墙更改SSH默认端口
另一种更改SSH端口的方法是通过防火墙来更改。该方法将允许我们在不更改SSH配置文件的情况下更改SSH端口。
我们需要允许新的SSH端口通过防火墙。我们将使用firewalld来设置：
“`shell
firewall-cmd –permanent –zone=public –add-port=2222/tcp
“`
在上面的命令中，2222是我们要设置的新SSH端口号。我们还需要重载防火墙，以使更改生效：
“`shell
firewall-cmd –reload
“`
现在，我们可以尝试通过新的SSH端口连接到服务器。例如，在Linux、Mac OSX和Windows PowerShell中，可以使用以下命令连接到SSH：
“`shell
ssh user@ip -p 2222
“`
在上面的命令中，user是我们要登录的用户名称，ip是我们要连接的服务器IP地址，2222是我们刚刚更改的SSH端口号。
SSH是一个重要的安全协议，帮助我们在不安全的网络中安全地进行通信。更改SSH端口是提高系统安全性的一项更佳实践。通过本文中介绍的两种方法，您可以轻松地更改SSH默认端口，并加强系统的安全性。
相关问题拓展阅读：
SSH是什么？Linux如何修改SSH端口号
ssh 和telnet 差不多, 都是远程登录的客户端, 只不过ssh更安全(加密方式), telnet是明文传输.ssh IP地址ssh 域名具体可以查洞闹看man ssh或者ssh –help查看一下
就是修改/etc/ssh/sshd_config //注意，容易和ssh_config相混合
步骤一
# more sshd_config
#$OpenBSD: sshd_config,v 1./05/23 23:59:53 dtucker Exp $
# This is the sshd server system-wide configuration file. See
# sshd_config(5) for more information.
# This sshd was compiled with PATH=/usr/local/bin:/bin:/usr/bin
# The strategy used for options in the default sshd_config shipped with
# OpenSSH is to specify options with their default value where
# possible, but leave them commented. Uncommented options change a
# default value.
#Port //先把22注释掉
port /返耐/添加一个漏颤春新的端口
#Protocol 2,1
步骤二
# service sshd restart
Stopping sshd:
Starting sshd:
步骤三
用SecureCRT测试一下
1、ssh就是访问linux的一个服务或命令，类似telnet，不过比telnet安全
2、修改端口你需要保证/etc/sysconfig/selinux里SELINUX=disabled
执行setenforce 0立即生效
执行getenforce确认。
3、修改/etc/ssh/sshd_config
添加两行
Port 22
Port 33
这样会启动两个端口，等33端口可以访问了，再关闭Port 22，否则防火墙等设置可能会导致你无法访问服务器。颂樱
4、每次修改sshd_config需要槐搏重启sshd服务才能生效
/etc/init.d/sshd restart或者systemctl restart sshd
5、iptables -nvL检查野明丛防火墙设置
ssh 是专为远程登录会话和其乱仔他网络服务慎纤提供安全性的协议
linux 修改ssh
步骤1:”修改/etc/ssh/sshd_config 中的””Port”” 参宽陪仿数 默认是注释掉的端口为22 需要去掉”#”的注释 并修改后面的22为你所需要的端口
如何修改Linux服务器的SSH默认22端口
直接修改配置文件 sshd_config 即可
进入linux键入命令： vim /etc/ssh/sshd_config
修改方式:
在「命令行模式（command mode）」下按一下字母「i」就可以进入「插入模式（埋扮悔Insert mode）」
修改为如下：
Port【注意，默认的情况下，port的前面是弯正有个#的，所以，要去除#】
就要先按一下「ESC」键转到「命令行模式（command mode）」缺租
按一下「：」冒号键进入「Last line mode」,
: wq (输入「wq」，存盘并退出vi)
: q! (输入q!， 不存盘强制退出vi)
保存退出
接下来重启SSH服务 输入 service sshd restart 按回车。也可以按执行/etc/init.d/sshd restart重启服务
我们常使用的操作系统windows，大家经常都要系统更新，为的就是把系统漏洞补上，给服务器一个安全的空间。Linux接触的比较少，并且Linux网络传闻是比windows安全许多的裂激扒，不过，互联网没有绝对的安全，现在把玩Linux来作为外贸网站的服务器，是不是也应该让你的Linux系统更加安全，才放心呢？所以为了安全有时候我们不得不做好必要的铅尘防范措施，接下来厦门是恒天下jerry就为肆昌大家介绍下Linux里一个非常重要的东西SSH（
修改慧亩ssh配置文件袭碧竖/etc/ssh/sshd_config
echo “Port 222” >>/etc/ssh/sshd_config
/拍大etc/init.d/sshd restart
关于linux修改默认ssh端口的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。
