linux 修改默认22

基础概念

Linux系统中，默认的SSH（Secure Shell）服务端口号是22。SSH是一种加密的网络协议，用于在不安全的网络上安全地进行远程登录和其他网络服务。修改默认端口号可以提高系统的安全性，防止一些自动化工具的扫描和攻击。

相关优势

1. 提高安全性：修改默认端口可以减少被自动化工具扫描和攻击的风险。
2. 避免端口冲突：在某些情况下，默认端口可能已经被其他服务占用，修改端口可以避免冲突。
3. 自定义管理：可以根据自己的需求选择合适的端口号，便于管理和维护。

类型

修改SSH默认端口主要涉及以下两个方面：

1. 修改配置文件：编辑SSH服务的配置文件，指定新的端口号。
2. 防火墙设置：确保防火墙允许新的端口号通过。

应用场景

1. 服务器安全：在公共网络上运行的服务器，修改默认端口可以减少被攻击的风险。
2. 内部网络管理：在内部网络中，可以根据需要选择合适的端口号，便于管理和维护。

修改步骤

1. 修改SSH配置文件

编辑/etc/ssh/sshd_config文件，找到以下行并修改：

#Port 22
Port 2222  # 修改为你想要的端口号

保存并退出编辑器。

2. 重启SSH服务

sudo systemctl restart sshd

3. 防火墙设置

如果你使用的是iptables，可以添加规则允许新的端口号通过：

sudo iptables -A INPUT -p tcp --dport 2222 -j ACCEPT
sudo service iptables save

如果你使用的是firewalld，可以添加规则允许新的端口号通过：

sudo firewall-cmd --permanent --add-port=2222/tcp
sudo firewall-cmd --reload

可能遇到的问题及解决方法

1. 端口被占用

如果新的端口号已经被其他服务占用，会提示端口已被占用。解决方法是选择一个未被占用的端口号。

2. 远程连接失败

修改端口后，远程连接可能会失败，因为客户端默认使用的是22端口。解决方法是在连接时指定新的端口号：

ssh -p 2222 user@hostname

或者在客户端的SSH配置文件中添加默认端口：

# ~/.ssh/config
Host *
    Port 2222

参考链接

• SSH配置文件
• iptables规则
• firewalld规则

通过以上步骤，你可以成功修改Linux系统的默认SSH端口号，并确保系统的安全性和可用性。