在当今网络环境中，服务器的安全性变得越来越重要。SSH（Secure Shell）是远程管理Linux系统的一种安全方式，但其默认端口22却容易成为黑客攻击的目标。通过修改SSH的默认端口可以有效地提高云主机的安全性。
备份配置文件
任何对系统配置的更改都存在一定的风险，在开始操作之前，务必备份原始的SSH配置文件。使用命令如“cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak”，这样如果出现问题可以快速恢复到初始状态。
编辑sshd_config文件
接下来需要编辑SSH守护进程的配置文件。使用文本编辑器打开/etc/ssh/sshd_config文件，找到其中一行包含“#Port 22”的地方。取消注释符号“#”，并将后面的数字更改为一个自定义端口号，例如1024-65535之间的随机数。确保所选端口未被其他服务占用，并且不要选择小于1024的端口，因为这些通常由特权进程使用。
重启SSH服务
保存更改并退出编辑器后，为了使新设置生效，必须重新启动SSH服务。根据不同的Linux发行版，使用的命令可能略有不同。对于基于Debian/Ubuntu系统的云主机来说，可以通过运行“sudo service ssh restart”来实现；而对于基于Red Hat/CentOS系统的云主机，则应执行“sudo systemctl restart sshd”。请注意，在此步骤之前最好先确认防火墙规则已经允许新的SSH端口通信，否则可能会导致无法再次登录的情况发生。
更新防火墙规则
为了让新的SSH端口能够正常工作，还需要相应地调整防火墙设置。如果是采用iptables作为防火墙解决方案的话，可以添加一条规则允许来自外部网络对该端口的访问：“sudo iptables -A INPUT -p tcp –dport -m conntrack –ctstate NEW,ESTABLISHED -j ACCEPT”。记得保存iptables规则以防止重启后失效。
测试连接
所有设置完成后，最后一步就是验证是否能成功通过新的端口进行SSH连接。尝试从本地计算机或另一台服务器上使用相同的用户名和密码登录云主机，同时指定正确的端口号。如果一切顺利，那么恭喜你！现在已经成功地将SSH端口从默认值变更为自定义值了。
通过上述几个简单步骤就可以轻松地修改云主机上的SSH默认端口，从而大大增强了系统的安全性。这只是众多提升服务器防护措施中的一项而已。建议定期检查系统日志、安装最新的安全补丁以及启用额外的身份验证机制等方法进一步巩固整体防御体系。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/93739.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
