更改云服务器的默认SSH端口是提高服务器安全性的有效方法之一。默认情况下，大多数Linux发行版和云服务提供商都使用22作为SSH（Secure Shell）连接的标准端口号。虽然这使得用户可以方便地连接到远程服务器，但这也意味着攻击者会将此端口作为主要目标进行暴力破解和其他形式的攻击。
一、确定新的SSH端口号
在决定更换新的端口号时，应选择一个介于1025-65535之间的未被使用的非特权端口。建议不要选择容易猜测或常用的端口号，如80、443等。在多台设备之间保持端口的一致性有助于减少混淆并简化配置管理过程。
二、修改SSH配置文件
要更改SSH端口，需要编辑/etc/ssh/sshd_config文件。具体步骤如下：
1. 通过命令行工具（如Putty）登录到您的云服务器，并确保您拥有root权限或者具有sudo访问权限；
2. 使用文本编辑器（例如vi或nano）打开SSH配置文件：sudo vi /etc/ssh/sshd_config；
3. 找到“#Port 22”这一行，去掉前面的井号(#)符号，并将其后的数字更改为新选择的端口号；
4. 保存更改后退出编辑器；
三、重启SSH服务
接下来，我们需要重启SSH服务以使新设置生效。这可以通过执行以下命令来完成：
对于Debian/Ubuntu系统：sudo service ssh restart 或 sudo systemctl restart sshd
对于CentOS/RHEL/Fedora系统：sudo systemctl restart sshd
四、更新防火墙规则
如果您的服务器上有防火墙正在运行，请确保允许新端口上的流量。否则，即使更改了SSH端口也无法正常工作。对于iptables，您可以添加如下规则：
sudo iptables -A INPUT -p tcp –dport 新端口号 -m state –state NEW,ESTABLISHED -j ACCEPT
对于firewalld，则可以执行以下操作：
sudo firewall-cmd –zone=public –add-port=新端口号/tcp –permanent
sudo firewall-cmd –reload
五、测试新配置
现在，尝试使用新端口重新连接到您的服务器。如果您无法成功建立连接，请仔细检查上述所有步骤是否正确无误。如果一切正常，恭喜！您已经成功提高了云服务器的安全性。
六、总结
更改云服务器的默认SSH端口是一个简单而有效的措施，可以增加潜在攻击者的难度。这只是增强系统安全性的众多方法之一。我们还应该定期更新软件补丁、启用双重身份验证以及其他最佳实践来保护我们的服务器免受恶意行为的影响。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/76993.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
