Linux云服务器SSH端口修改全攻略：提升安全性的关键步骤

为什么要修改默认SSH端口？

每天都有数以万计的自动化脚本在扫描互联网上的22端口，试图通过暴力破解获取服务器访问权限。修改默认端口可以：

• 有效减少99%的自动化攻击尝试
• 降低服务器日志的噪音干扰
• 为安全审计提供更清晰的访问记录

详细操作步骤

1. 准备工作

在开始前，请确保：

# 检查当前SSH连接是否正常
ssh -v user@your_server_ip

# 备份重要配置文件
sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak

2. 选择新端口号

端口选择建议：

• 范围：1024-65535（0-1023为系统保留）
• 避免常见服务端口：如3306(MySQL)、80(HTTP)等
• 推荐使用高位端口：如58222、45678等

3. 修改SSH配置文件

使用vim或nano编辑配置文件：

sudo vim /etc/ssh/sshd_config

找到并修改以下行：

#Port 22  → 取消注释并修改为
Port 22222  # 示例使用22222端口

4. 防火墙配置

根据不同的防火墙工具进行配置：

iptables用户：

sudo iptables -A INPUT -p tcp --dport 22222 -j ACCEPT
sudo service iptables save

firewalld用户(CentOS/RHEL)：

sudo firewall-cmd --permanent --add-port=22222/tcp
sudo firewall-cmd --reload

UFW用户(Ubuntu/Debian)：

sudo ufw allow 22222/tcp
sudo ufw reload

5. 重启SSH服务

sudo systemctl restart sshd

验证与测试

重要！在关闭当前会话前，必须测试新端口：

1. 新开终端窗口测试连接：

   ssh -p 22222 user@your_server_ip

2. 确认连接成功后，再关闭原会话
3. 最后可移除旧端口规则（如需）

常见问题解决方案

连接失败排查流程

1. 检查服务状态：

   sudo systemctl status sshd

2. 查看日志：

   sudo tail -f /var/log/auth.log

3. 验证端口监听：

   sudo netstat -tulnp | grep ssh

4. 检查云服务商安全组规则

SELinux相关配置

如果启用SELinux，需要额外执行：

sudo semanage port -a -t ssh_port_t -p tcp 22222
sudo restorecon -Rv /etc/ssh

进阶安全建议

• 结合SSH密钥认证使用
• 配置Fail2Ban防止暴力破解
• 设置仅允许特定IP访问SSH
• 定期更换SSH端口（每3-6个月）