云計算服務(wù)
服務(wù)器租用
DDOS 防護
虛擬主機
域名服務(wù)
基礎(chǔ)設(shè)施
關(guān)于我們
以下是在Linux服務(wù)器上修改SSH端口（以將默認(rèn)的22端口修改為其他端口為例）的詳細教程：
一、備份SSH配置文件
在修改配置文件之前，最好先備份原始文件，這樣在出現(xiàn)問題時可以快速恢復(fù)。在大多數(shù)Linux系統(tǒng)中，SSH的配置文件是/etc/ssh/sshd_config。使用以下命令備份：
cp/etc/ssh/sshd_config/etc/ssh/sshd_config.bak
二、修改SSH配置文件
使用文本編輯器（如vi或nano）打開sshd_config文件。以vi為例：
vi/etc/ssh/sshd_config
在文件中查找包含#Port22（#表示這一行是注釋）的行。如果沒有注釋，直接找到Port22這一行。
將22修改為你想要使用的端口號，例如2222。注意，新端口號應(yīng)該是一個未被其他重要服務(wù)占用的端口，端口號范圍一般是從1024到65535。
保存并關(guān)閉文件。在vi中，按下Esc鍵，然后輸入:wq并回車來保存并退出。
三、配置防火墻（如果有）
如果服務(wù)器啟用了防火墻（如iptables或firewalld），需要允許新的SSH端口通過防火墻。
使用iptables（舊版系統(tǒng)常用）
首先檢查iptables是否已經(jīng)安裝并啟用。如果安裝了，使用以下命令添加規(guī)則：
允許新SSH端口的TCP流量進入：
iptables-AINPUT-ptcp--dport2222-mstate--stateNEW,ESTABLISHED-jACCEPT
允許已經(jīng)建立連接的SSH流量返回：
iptables-AOUTPUT-ptcp--sport2222-mstate--stateESTABLISHED-jACCEPT
保存iptables規(guī)則，使規(guī)則在重啟后仍然生效（不同Linux發(fā)行版保存規(guī)則的方式可能不同）。在CentOS等系統(tǒng)中，可以使用serviceiptablessave命令。
使用firewalld（較新系統(tǒng)常用）
如果服務(wù)器使用firewalld，使用以下命令添加新的SSH端口到防火墻規(guī)則中：
firewall-cmd--add-port=2222/tcp--permanent
重新加載防火墻規(guī)則，使新規(guī)則生效：
firewall-cmd--reload
四、重啟SSH服務(wù)
修改配置文件和防火墻后，需要重啟SSH服務(wù)，使新的端口設(shè)置生效。不同Linux發(fā)行版重啟SSH服務(wù)的命令可能不同：
在Ubuntu和Debian系統(tǒng)中，使用以下命令：
servicesshrestart
在CentOS和RHEL系統(tǒng)中，使用以下命令：
servicesshdrestart
經(jīng)過以上步驟，你的Linux服務(wù)器的SSH服務(wù)就會監(jiān)聽新設(shè)置的端口。請確保使用新端口進行SSH連接測試，并且記住新端口號，因為以后連接服務(wù)器都需要使用這個新端口。同時，建議在修改后密切關(guān)注服務(wù)器日志，以確保沒有異常連接嘗試或錯誤信息。
.png)
.png)
