1. 引言
在使用搬瓦工服务器的过程中，出于安全考虑，许多用户会选择修改默认的SSH端口。默认的SSH端口是22，这个端口非常容易被攻击者发现，因此更改为其他不常用的端口可以有效提升服务器的安全性。本文将详细介绍如何在搬瓦工中修改SSH端口。
2. 为什么要修改SSH端口？
- 减少被攻击的风险：默认端口22是攻击者的首要目标，通过更改SSH端口可以使其更难被发现。
- 减轻服务器负担：改变端口可以减少大量的无用的登录尝试，从而减轻服务器的负担。
- 增强服务器安全性：更改默认端口是增强服务器安全的第一步。
3. 如何修改搬瓦工的SSH端口
在搬瓦工修改SSH端口的步骤如下：
3.1 连接到服务器
使用SSH客户端连接到搬瓦工的服务器，通常我们使用如下命令： bash ssh root@服务器IP
3.2 编辑SSH配置文件
连接成功后，我们需要编辑SSH配置文件，使用以下命令打开文件： bash vi /etc/ssh/sshd_config
3.3 查找端口设置
在配置文件中查找如下行： bash #Port 22
这行是默认的SSH端口配置，我们需要将其更改为新的端口号，例如： bash Port 2222
注意：新端口应选择一个未被其他服务使用的端口。
3.4 保存并退出
编辑完成后，按 Esc 键，然后输入 :wq 保存并退出。
3.5 重新启动SSH服务
修改完配置后，需要重启SSH服务以使更改生效，使用以下命令： bash systemctl restart sshd
3.6 配置防火墙
如果服务器启用了防火墙（如iptables或firewalld），需要允许新端口通过防火墙：
-
对于iptables： bash iptables -A INPUT -p tcp –dport 2222 -j ACCEPT service iptables save
-
对于firewalld： bash firewall-cmd –permanent –add-port=2222/tcp firewall-cmd –reload
3.7 测试新端口
在本地计算机上测试新的SSH端口，使用以下命令： bash ssh -p 2222 root@服务器IP
如果可以成功连接，则说明修改成功。
4. 常见问题
4.1 我可以选择哪些端口来修改SSH端口？
选择新的SSH端口时，最好避免使用常见的端口，如22、80、443等，建议使用49152到65535范围内的端口。
4.2 如果我忘记了新的SSH端口，如何找回？
如果忘记了新的SSH端口，可能需要使用控制台或其他管理工具直接访问服务器并查看sshd_config文件来恢复。
4.3 修改SSH端口后，能否再更改回默认端口？
当然可以，如果觉得新的端口不方便，您可以随时按之前的步骤修改回默认的22端口。
4.4 是否需要在每次重启后都修改端口？
不需要，只需在第一次修改后重启SSH服务即可，之后修改的设置会保留。
5. 总结
通过修改搬瓦工的SSH端口，可以有效提升服务器的安全性，降低被攻击的风险。希望本文能够帮助到您，顺利完成SSH端口的修改。
