Linux怎么修改VPS默认SSH端口

K-seo • 2023-11-04 20:08 • 帮助中心 • 162 views

在Linux系统中，SSH（Secure Shell）是一种用于远程登录和管理服务器的安全协议，默认的SSH端口22可能会成为攻击者的目标，因此，修改VPS默认的SSH端口是一项重要的安全措施，本文将详细介绍如何在Linux系统中修改VPS默认的SSH端口。

SSH端口是服务器上的一个网络服务，任何知道这个端口号的人都可以试图连接到这个端口，默认的SSH端口22是公开的，这意味着任何人都可以尝试连接到这个端口，如果攻击者成功连接到你的服务器，他们就可以执行任意命令，这可能会导致你的服务器被黑，数据被窃取。

修改SSH端口的方法有很多种，这里我们主要介绍两种方法：使用iptables和修改SSH配置文件。

1. 使用iptables

iptables是Linux系统中的一个防火墙工具，可以用来控制哪些数据包可以通过，哪些数据包不能通过，我们可以使用iptables来阻止所有来自默认SSH端口22的数据包，然后只允许来自新设置的SSH端口的数据包。

步骤如下：

我们需要打开终端，然后输入以下命令来查看当前的iptables规则：

```bash

sudo iptables -L -n -v

```

我们需要添加一个新的规则来阻止所有来自默认SSH端口22的数据包，输入以下命令：

sudo iptables -A INPUT -p tcp --dport 22 -j DROP

我们需要添加一个新的规则来允许所有来自新设置的SSH端口的数据包，如果我们的新SSH端口是2222，那么我们应该输入以下命令：

sudo iptables -A INPUT -p tcp --dport 2222 -j ACCEPT

每次重启服务器后，这些iptables规则都会失效，我们需要将这些规则保存到文件中，然后在服务器启动时自动加载这些规则，可以使用以下命令来保存和加载iptables规则：

sudo sh -c 'iptables-save > /etc/iptables.rules'

sudo sh -c 'iptables-restore < /etc/iptables.rules'

2. 修改SSH配置文件

另一种修改SSH端口的方法是直接修改SSH配置文件，SSH配置文件通常位于/etc/ssh/sshd_config，我们可以使用任何文本编辑器来修改这个文件。

我们需要打开终端，然后输入以下命令来打开SSH配置文件：

sudo nano /etc/ssh/sshd_config

我们需要找到并修改以下两行：

#Port 22

#AddressFamily any

将这两行的注释符号（#）去掉，然后将“22”改为你想要的新SSH端口号，如果我们的新SSH端口是2222，那么这两行应该被修改为：

Port 2222

AddressFamily any

我们需要保存并关闭这个文件，我们需要重启SSH服务以使新的配置生效，可以使用以下命令来重启SSH服务：

sudo service ssh restart

修改VPS默认的SSH端口是一项重要的安全措施，虽然修改SSH端口并不能保证你的服务器完全安全，但它可以大大增加攻击者的难度，希望本文能帮助你了解如何在Linux系统中修改VPS默认的SSH端口。

原创文章，作者：K-seo，如若转载，请注明出处：https://www.kdun.cn/ask/2315.html