linux 增加ssh端口

基础概念

SSH（Secure Shell）是一种加密的网络协议，用于在不安全的网络上安全地运行网络服务。默认情况下，SSH服务通常监听22端口。增加SSH端口意味着将SSH服务绑定到除22以外的其他端口上。

相关优势

1. 安全性：通过更改默认端口，可以减少自动化攻击的可能性，因为许多恶意软件和脚本会针对默认端口进行扫描。
2. 避免端口冲突：在某些环境中，默认的22端口可能已经被其他服务占用，更改端口可以避免这种冲突。
3. 访问控制：可以通过防火墙规则限制特定端口的访问，从而增强系统的安全性。

类型

• 临时更改：在当前会话中更改SSH端口。
• 永久更改：通过修改配置文件使更改在系统重启后仍然有效。

应用场景

• 服务器安全增强：用于提高服务器的安全性，减少被攻击的风险。
• 多环境部署：在不同的环境中使用不同的端口，便于管理和维护。

如何增加SSH端口

临时更改

sudo sshd -p 2222

这将启动SSH服务并监听2222端口，但这种更改仅在当前会话中有效。

永久更改

1. 编辑配置文件
2. 打开/etc/ssh/sshd_config文件：
3. 打开/etc/ssh/sshd_config文件：
4. 找到#Port 22这一行，去掉注释符号#，并将22改为你要使用的端口号，例如2222：
5. 找到#Port 22这一行，去掉注释符号#，并将22改为你要使用的端口号，例如2222：
6. 重启SSH服务
7. 保存并关闭文件后，重启SSH服务以应用更改：
8. 保存并关闭文件后，重启SSH服务以应用更改：
9. 更新防火墙规则
10. 如果你使用的是iptables，添加以下规则：
11. 如果你使用的是iptables，添加以下规则：
12. 如果你使用的是firewalld，添加以下规则：
13. 如果你使用的是firewalld，添加以下规则：

可能遇到的问题及解决方法

1. 端口已被占用
2. 如果你选择的端口已经被其他服务占用，你会收到类似以下的错误信息：
3. 如果你选择的端口已经被其他服务占用，你会收到类似以下的错误信息：
4. 解决方法：选择一个未被占用的端口。
5. 防火墙规则未更新
6. 如果你更改了SSH端口但没有更新防火墙规则，外部访问将无法通过新的端口连接到服务器。
7. 解决方法：确保防火墙规则允许新的端口通过。
8. 客户端连接问题
9. 客户端在连接时需要指定新的端口号：
10. 客户端在连接时需要指定新的端口号：

参考链接

• SSH配置文件
• iptables规则
• firewalld规则

通过以上步骤，你可以成功地在Linux系统上增加SSH端口，并确保其安全性和可用性。