LINUX怎么修改SSH服务的默认端口_LINUX SSH端口修改配置教程-LINUX-PHP中文网

LINUX怎么修改SSH服务的默认端口_LINUX SSH端口修改配置教程

裘德小鎮的故事

发布： 2025-10-11 10:10:01

原创

912人浏览过

修改SSH端口可提升服务器安全。先备份/etc/ssh/sshd_config，再编辑文件启用新端口（如2222），保存后配置防火墙放行新端口，CentOS/RHEL需用semanage更新SELinux策略，重启sshd服务并测试新端口连接，确认无误后可禁用默认22端口。

linux怎么修改ssh服务的默认端口_linux ssh端口修改配置教程

修改Linux系统中SSH服务的默认端口（22）可以提升服务器安全性，减少被自动化扫描和攻击的风险。以下是完整的SSH端口修改步骤。

在修改前，建议先备份原始配置，防止配置错误导致无法远程连接。

sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak

登录后复制

使用文本编辑器打开SSH服务的主配置文件：

sudo nano /etc/ssh/sshd_config

登录后复制

找到以下这一行（通常在第13行左右）：

#Port 22

登录后复制

去掉前面的 # 号，并将端口号改为自定义值，例如：

Port 2222
</font>
</p>
<p>你也可以保留22端口并新增一个端口，便于过渡：</p>
<font color="#0066cc">
<pre class="brush:php;toolbar:false;">
Port 22  
Port 2222

登录后复制

完成设置后保存并退出（nano编辑器按 Ctrl+O 回车，再按 Ctrl+X）。

如果系统启用了防火墙（如firewalld或ufw），必须放行新设置的端口。

CentOS/RHEL（使用firewalld）：

sudo firewall-cmd --permanent --add-port=2222/tcp  
sudo firewall-cmd --reload

登录后复制

Ubuntu/Debian（使用ufw）：

图改改

在线修改图片文字

455

sudo ufw allow 2222/tcp  
sudo ufw reload

登录后复制

若系统启用SELinux，需允许新端口用于SSH：

sudo semanage port -a -t ssh_port_t -p tcp 2222

登录后复制

如果没有安装 semanage，先运行：

sudo yum install policycoreutils-python-utils

登录后复制

应用新配置：

大多数系统：

sudo systemctl restart sshd

登录后复制

旧版系统可能使用：

sudo service ssh restart

登录后复制

不要立即关闭当前SSH会话。新开一个终端测试新端口是否可用：

ssh username@your_server_ip -p 2222

登录后复制

连接成功后，可考虑禁用22端口以增强安全。回到配置文件注释或删除 Port 22，然后再次重启sshd。

基本上就这些。操作时注意逐步验证，避免锁死自己。

以上就是LINUX怎么修改SSH服务的默认端口_LINUX SSH端口修改配置教程的详细内容，更多请关注php中文网其它相关文章！

大家都在看：