在Linux系统中，许多网络服务都有默认端口号。例如，HTTP服务使用80端口，HTTPS使用443端口，SSH则使用22端口。在某些情况下，我们可能需要更改这些默认端口。比如，为了提高安全性、避免端口冲突或满足特定需求。
一、查询当前服务端口配置
要修改服务端口之前，首先要查看该服务正在使用的端口号。对于大多数基于守护进程的服务（如Apache、Nginx、MySQL等），可以通过检查其配置文件来找到对应的端口号。通常，这些配置文件位于/etc/目录下。以SSH服务为例，其主配置文件为/etc/ssh/sshd_config。打开这个文件，我们可以看到”Port 22″这一行，这表明当前SSH服务运行在22号端口上。
如果不知道某项服务的具体配置文件位置，可以借助netstat命令。它能够显示所有正在监听的TCP和UDP端口及其对应的服务名称。执行”netstat -tuln | grep ssh”后，会得到类似如下输出：tcp 0 0 0.0.0.0:22 0.0.0.0: LISTEN。其中，“22”即为SSH服务所占用的端口号。
二、备份原有配置文件
无论何时对关键系统文件进行任何更改前，都应先创建一份副本。这样即使发生错误也可以快速恢复到初始状态。假设我们要修改SSH服务的端口号，那么就需要复制/etc/ssh/sshd_config文件，并将其重命名为sshd_config.bak。可以使用cp命令实现这一点：“cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak”。这一步虽然简单，但却至关重要。
三、编辑配置文件并设置新端口
接下来就是实际修改端口的地方了。继续以SSH服务为例，我们需要用文本编辑器（如vim）打开/etc/ssh/sshd_config文件。将原有的“Port 22”改为“Port 新端口号”，然后保存更改并退出编辑模式。需要注意的是，选择的新端口不能已经被其他服务占用，并且应该确保防火墙规则允许访问此端口。
对于一些复杂的服务（如Web服务器），除了更改主配置文件外，还可能涉及到其他子配置文件中的端口设置。在修改之前最好先查阅官方文档，了解清楚所有相关联的部分。
四、重启服务使更改生效
完成上述步骤之后，必须重启相应的服务才能让新的端口设置生效。对于systemd管理下的现代Linux发行版而言，可通过systemctl命令轻松完成这项任务。例如，想要重启SSH服务，只需输入“sudo systemctl restart ssh”即可。如果不确定服务名称，可以通过systemctl list-units –type=service命令查看所有已加载的服务单元。
为了验证端口是否正确切换，可以再次运行netstat命令或者直接尝试连接新端口。比如，通过telnet工具测试SSH服务的新端口连通性：“telnet localhost 新端口号”。如果没有出现连接失败的信息，则说明端口变更成功。
五、更新防火墙规则
最后但同样重要的一点是，不要忘记调整防火墙设置以允许流量进入新的端口。对于iptables用户来说，需要添加一条规则放行指定端口的数据包。具体命令为：“sudo iptables -A INPUT -p tcp –dport 新端口号 -j ACCEPT”。而对于ufw用户，则更加简便：“sudo ufw allow 新端口号/tcp”。记得保存修改后的规则，以便在系统重启时仍然有效。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/76106.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
