1. 背景介绍
SSH（Secure Shell）是一种网络协议，用于在不安全的网络中安全地远程管理计算机。在Linux系统中，默认的SSH远程连接端口号是22。然而，由于该默认端口号众所周知，可能会成为恶意攻击者的目标。为了增强系统的安全性，建议修改默认的SSH远程端口号。
2. 修改SSH默认远程端口号的步骤
2.1 确认当前SSH配置文件
首先，我们需要确认当前系统所使用的SSH配置文件。通常情况下，SSH配置文件位于/etc/ssh/sshd_config。
sudo vi /etc/ssh/sshd_config在编辑器中打开该文件后，我们可以查看并修改其中的配置项。
2.2 修改SSH远程端口号
在SSH配置文件中，可以找到"Port"的配置项。该配置项用于指定SSH远程连接所使用的端口号。默认情况下，该配置项的值是22。
Port 22我们将端口号修改为一个非常用端口号，以增加系统的安全性。例如，我们将端口号修改为2222。
Port 2222注意：在选择新的端口号时，应确保不冲突于其他已被占用的端口号。
修改完配置文件后，保存并退出编辑器。
2.3 重启SSH服务
为了使新的SSH配置生效，我们需要重启SSH服务。
sudo service ssh restart输入以上命令后，系统将会重启SSH服务，使新的端口号生效。
3. 验证新的SSH配置
经过上述步骤，我们已经完成了对SSH远程端口号的修改。为了验证新的配置是否生效，我们可以进行一次远程连接尝试。
3.1 远程连接服务器
使用SSH客户端工具，如OpenSSH或PuTTY，输入服务器的IP地址和新的SSH端口号，进行远程连接。
ssh username@server_ip -p 2222注意：其中，username为登录服务器的用户名，server_ip为服务器的IP地址。
如果连接成功，说明新的SSH配置已经生效。
4. 安全注意事项
在修改SSH远程端口号时，有几个安全注意事项需要考虑：
4.1 防火墙配置
在修改SSH端口号后，需要相应地修改防火墙规则，确保新的端口号可以被访问。具体操作可以使用iptables或其他防火墙工具进行配置。
4.2 系统日志监控
为了确保服务器的安全性，建议监控系统日志以及SSH连接日志，并定期审查日志内容，及时发现异常行为并采取相应措施。
4.3 使用强密码
为了增加系统的安全性，同时还应使用强密码。强密码应包含大小写字母、数字和特殊字符，并且避免使用常见的密码。
5. 总结
通过修改SSH默认远程端口号，我们可以增加系统的安全性，减少被恶意攻击的风险。在修改配置文件之后，我们需要重启SSH服务，然后进行验证。同时，还需要注意相关的安全事项，如防火墙配置、系统日志监控和使用强密码等。以提高服务器的安全性。
参考资料：
[1] OpenSSH官方网站，https://www.openssh.com/
[2] PuTTY官方网站，https://www.chiark.greenend.org.uk/~sgtatham/putty/