Linux下修改SSH连接端口的方法

1. 前言

SSH（Secure Shell）是一种加密的网络协议，用于在不安全的网络中安全地远程管理和传输数据。默认情况下，SSH使用22端口进行连接。然而，出于安全性考虑，有时我们需要修改SSH连接端口，以防止恶意用户对该端口进行扫描和攻击。在本文中，我将介绍在Linux系统下修改SSH连接端口的方法。

2. SSH配置文件

SSH连接的配置文件位于/etc/ssh/sshd_config。在修改之前，我们首先备份该文件，以便出现问题时能够恢复到原始状态。打开终端，并输入以下命令备份配置文件：

cp /etc/ssh/sshd_config /etc/ssh/sshd_config_backup

3. 修改端口号

接下来，我们可以使用文本编辑器（如Vi或Nano）打开配置文件，并找到以下行：

# Port 22

去除行首的注释符号（#）并将端口号修改为您期望的新端口号。例如，将端口号修改为2222：

Port 2222

保存并关闭文件。

4. 配置防火墙

修改SSH连接端口后，我们还需要修改防火墙规则，允许新的端口进行连接。如果您的Linux系统启用了防火墙（如UFW），请执行以下命令允许新的SSH端口：

sudo ufw allow 2222

如果您使用的是其他防火墙软件，请参考其官方文档了解如何添加允许新端口的规则。

5. 重启SSH服务

修改端口后，我们需要重启SSH服务以使更改生效。执行以下命令重启SSH服务：

sudo service ssh restart

现在，SSH将使用您所指定的新端口进行连接。

6. 测试连接

一切准备就绪后，我们可以测试新的SSH连接端口是否正常工作。使用新端口号以及您的用户名和IP地址进行连接：

ssh username@IP_address -p 2222

如果能够成功连接，并且您可以使用您的用户名和密码进行身份验证，那么恭喜您，您已成功修改SSH连接端口。

7. 安全性考虑

通过修改SSH连接端口，您可以增加一定的安全性，因为大多数恶意扫描工具默认扫描的是22端口。然而，这并不能完全保证系统的安全。为了进一步加强安全性，您还可以考虑以下措施：

7.1 禁用SSH root登录

禁用SSH root登录可以防止攻击者尝试使用常见的root用户名进行暴力破解。您可以通过在SSH配置文件中将以下行修改为no来禁用root登录：

PermitRootLogin no

7.2 使用公钥身份验证

使用公钥身份验证可以进一步提高SSH连接的安全性。公钥身份验证要求用户在连接时提供一对密钥，而不是使用密码进行身份验证。要使用公钥身份验证，您需要将公钥添加到目标用户的~/.ssh/authorized_keys文件中。

8. 结论

在本文中，我们介绍了在Linux系统下修改SSH连接端口的方法。通过修改SSH连接端口，您可以增加系统的安全性，并且可以借此机会进一步加强SSH连接的安全性。请记住备份配置文件并谨慎操作，以防止在修改过程中出现问题。