# 云服务器更改SSH端口号的详细步骤
## 引言
在云服务器的管理与运维中，保障系统的安全性是至关重要的。同时，SSH（Secure Shell）作为远程管理服务器的主要手段之一，常常成为黑客攻击的目标。为了提高安全性，许多管理员选择更改SSH的默认端口号（22）为一个不常用的端口号。这不仅可以有效减少暴力破解攻击的风险，还能提升整体的安全防护水平。接下来，我们将详细探讨如何在云服务器上更改SSH端口号的步骤和注意事项。
## 一、准备工作
在进行任何系统配置之前，确保您具备以下基本条件：
1. **访问权限**：您需要拥有云服务器的管理权限，通常是root用户或具有sudo权限的用户。
2. **SSH客户端**：确保您有SSH客户端工具能够连接到您的云服务器，例如PuTTY、OpenSSH等。
3. **备份重要文件**：在更改任何配置之前，建议备份SSH配置文件，以防止配置错误造成的无法连接问题。
### 1. 访问云服务器
使用SSH客户端连接到您的云服务器，通常命令如下：
“`bash
ssh username@server_ip
“`
请将`username`替换为您的用户名，将`server_ip`替换为云服务器的IP地址。
### 2. 备份SSH配置文件
在进行任何配置更改之前，首先备份当前的SSH配置文件（通常为`/etc/ssh/sshd_config`）：
“`bash
sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak
“`
## 二、更改SSH端口号
### 1. 编辑SSH配置文件
使用文本编辑器（如vi、nano等）打开SSH配置文件：
“`bash
sudo vi /etc/ssh/sshd_config
“`
在文件中找到以下行：
“`bash
#Port 22
“`
将其修改为您希望使用的新端口号，例如：
“`bash
Port 2222
“`
请注意，您可以选择任何未被占用的端口号，通常在1024到49151之间的端口较为合适，但确保它没有与其他服务冲突。
### 2. 配置防火墙（如使用iptables或firewalld）
更改SSH端口号后，您需要确保防火墙允许新的端口通过。以`iptables`为例，使用以下命令允许新的SSH端口：
“`bash
sudo iptables -A INPUT -p tcp –dport 2222 -j ACCEPT
“`
如果您使用的是`firewalld`，可以使用以下命令：
“`bash
sudo firewall-cmd –permanent –add-port=2222/tcp
sudo firewall-cmd –reload
“`
### 3. 重新启动SSH服务
完成上述更改后，您需要重新启动SSH服务以使更改生效：
“`bash
sudo systemctl restart sshd
“`
## 三、测试新的SSH端口号
### 1. 断开当前连接
在命令行中使用以下命令断开与当前SSH会话的连接。
“`bash
exit
“`
### 2. 使用新端口重新连接
使用新的端口号重新连接到服务器。可以使用以下命令：
“`bash
ssh -p 2222 username@server_ip
“`
确保将`2222`替换为您设置的新端口号。
## 四、处理常见问题
### 1. 无法连接到SSH
如果在更改端口后无法连接，请检查以下几点：
– 确认您已经重新启动SSH服务。
– 确认新的端口号没有被防火墙阻拦。
– 确认新端口号未被其他应用占用。
– 检查配置文件中是否有拼写错误或语法错误。
### 2. 恢复到默认端口
如果您在更改端口后遇到问题并无法连接，您可以通过控制台或其他方式访问服务器（如云提供商的控制面板），并恢复SSH配置文件中的端口设置为22。
## 五、安全建议
在更改SSH端口号后，为了进一步提高安全性，您还可以考虑以下措施：
1. **使用公钥认证**：禁用密码登录，使用公钥认证方式登录SSH。
2. **限制SSH访问IP**：仅允许特定IP或IP段访问SSH端口，可以通过防火墙设置来实现。
3. **使用Fail2Ban**：安装Fail2Ban等软件，防止暴力破解攻击。
4. **定期审查**：定期检查SSH登录记录，监控可疑的登录尝试。
## 六、总结
更改云服务器的SSH端口号是提升安全性的重要一步，通过本文的详细步骤，您可以方便地完成这一过程。然而，仅依靠更改端口号并不能完全保障系统的安全，建议结合其他安全措施以实现更高级别的防护。始终保持警惕，定期审查和更新安全策略才能确保您的云服务器生活得更加安全。
希望这篇文章对您有所帮助！如果您在操作中遇到任何问题，请随时寻求专业支持。
以上就是小编关于“云服务器更改ssh端口号怎么改”的分享和介绍
西部数码（west.cn）是经工信部审批，持有ISP、云牌照、IDC、CDN全业务资质的正规老牌云服务商，自成立至今20余年专注于域名注册、虚拟主机、云服务器、企业邮箱、企业建站等互联网基础服务！
公司自研的云计算平台，以便捷高效、超高性价比、超预期售后等优势占领市场，稳居中国接入服务商排名前三，为中国超过50万网站提供了高速、稳定的托管服务！先后获评中国高新技术企业、中国优秀云计算服务商、全国十佳IDC企业、中国最受欢迎的云服务商等称号！
目前，西部数码高性能云服务器正在进行特价促销，最低仅需48元！
https://www.west.cn/cloudhost/
