如何更改云服务器的默认SSH端口以增强安全防护？

日期：2025-01-17 00:00 / 作者：网络

SSH（Secure Shell）是用于远程登录和执行命令的安全协议。在云服务器中，SSH通常使用默认的22端口进行通信。由于这个端口是众所周知的，因此它也成为黑客攻击的目标之一。为了提高云服务器的安全性，我们可以考虑更改SSH的默认端口。

一、确定新端口号

选择一个新的端口号非常重要。确保所选端口号不在0-1024范围内，因为这些端口通常被系统保留或已被其他服务占用。尽量避免选择一些常见的端口，如80、443等，以免与其他服务产生冲突。建议选择一个大于1024且小于65535的随机端口，例如2222、3333等。

接下来需要修改SSH配置文件来更改默认端口。对于大多数Linux发行版来说，该文件位于/etc/ssh/sshd_config路径下。可以通过以下命令打开并编辑此文件：

sudo vi /etc/ssh/sshd_config

找到“#Port 22”这一行，去掉前面的注释符号“#”，然后将22改为刚才选定的新端口号。保存并关闭文件。

完成上述步骤后，还需要重启SSH服务以使更改生效。可以使用以下命令重启SSH服务：

sudo systemctl restart sshd

如果不确定如何操作，请查阅相关文档或联系技术支持人员。

更改SSH端口后，不要忘记相应地更新防火墙规则，允许新的SSH连接请求通过。对于基于iptables的防火墙，可以添加如下规则：

sudo iptables -A INPUT -p tcp --dport 新端口号 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT

对于使用ufw的用户，可以运行：

sudo ufw allow 新端口号/tcp

请根据实际情况调整命令。

在本地计算机上尝试使用新的端口号连接到云服务器：

ssh -p 新端口号用户名@服务器IP地址

如果一切正常，那么恭喜您成功更改了云服务器的默认SSH端口！

通过以上步骤，您可以轻松地更改云服务器上的默认SSH端口，从而为您的系统提供额外的安全保障。这只是众多安全措施中的一项；为了更好地保护您的服务器免受潜在威胁，建议采取多层防御策略，并定期检查和更新系统配置。