如何在虛擬專用服務器上更改默認SSH端口
發布時間：2025-11-12 點擊：4
secure shell (ssh) 是一種允許用戶遠程訪問服務器的網絡協議。它還對客戶端和私人服務器之間的通信進行加密，使其更加安全。但是，將標準傳輸控制協議 (tcp) 端口 22 用于ssh可能存在風險，因為它容易受到許多網絡威脅，尤其是暴力攻擊——一種用于訪問加密敏感數據的黑客方法。
因此，更改默認端口是保護 ssh 服務器的最佳方法之一。在本文中，我們將解釋如何選擇新的 ssh 端口，并指導您在虛擬專用服務器(vps)上進行更改。
如何選擇新的 ssh 端口在選擇新的 ssh 端口時，請注意端口號0-1023是為各種服務保留的，只能由 root 權限綁定。
以下是最常見的特權服務及其相關端口和功能的列表：
港口協議服務20tcp文件傳輸協議 (ftp) 數據21tcpftp服務器22tcpssh23tcp遠程登錄服務器25tcp簡單郵件傳輸協議 (smtp)53tcp/udp協議域名系統 (dns)67/68udp協議動態主機配置協議 (dhcp)69udp協議普通 ftp (tftp)80tcp超文本傳輸??協議 (http)110tcp郵局協議 3 (pop3)123udp協議網絡時間協議 (ntp)137/138/139tcp/udp協議網絡bios143tcp互聯網消息訪問協議 (imap)161/162tcp/udp協議簡單網絡管理協議 (snmp)179tcp邊界網關協議 (bgp)389tcp/udp協議輕型目錄訪問協議 (ldap)443tcp基于 ssl/tls 的 http (https)636tcp/udp協議基于 ssl/tls 的 ldap (ldaps)989/990tcp通過 ssl/tls 的 ftp (ftps)雖然您仍然可以使用它們，但這樣做會使您的 ssh 連接面臨網絡沖突的風險。
因此，我們建議從1024到65535之間的不同端口中進行選擇，因為它們是非特權端口。
如何更改默認 ssh 端口在本節中，我們將通過四個簡單易行的步驟解釋如何更改默認 ssh 端口。
1. 通過 ssh 連接到您的服務器為此，請在終端或 putty上運行以下命令行：
ssh 用戶名@0.0.0.0例如：
ssh root@187.234.56.1接下來，系統將提示您鍵入密碼或 ssh 密鑰。完成后，將建立連接。
2.更改ssh配置首先執行以下命令以訪問 ssh 守護程序 (sshd)：
須藤納米 /etc/ssh/sshd_configssh 配置文件將打開。找到讀取#port 22的行。接下來，刪除數字和#并將其替換為您要使用的新 ssh 端口號。
例如：
將 ssh 端口號更改為 1026：
然后保存更改。
3. 配置你的防火墻首先確保新選擇的端口未被阻止。如果這是一個新的vps 設置，所有端口都應該默認打開。
更新防火墻設置以允許傳入連接到新端口。對于這個例子，我們將使用ufw 防火墻。運行以下命令：
sudo ufw 允許 1026/tcp接下來，使用以下命令重新啟動 ssh 服務：
debian 和 ubuntu：
sudo 服務 ssh 重啟帶有 systemd 的 debian 和 ubuntu：
sudo systemctl 重新啟動 sshcentos 和 fedora
sudo 服務 sshd 重啟帶有 systemd 的 centos 和 fedora：
sudo systemctl 重啟 sshd4.測試新的默認端口要驗證新的 ssh 端口是否打開，請運行ss或netstat命令：
ss-tulpn | grep 1026
網絡統計-tulpn | grep 1026
現在您可以嘗試使用以下命令登錄 ssh：
ssh -p [端口] 用戶@服務器例如：
ssh -p 1026 root@0.0.0.0對于用戶，如果您無法使用新端口連接到您的 vps，您始終可以從 hpanel 上的 vps 儀表板將 ssh 和防火墻設置重置為默認設置。
結論使用默認的 ssh 端口 22 很容易成為黑客的目標——他們通常會尋找開放端口來攔截和提取敏感數據。因此，我們建議更改 ssh 端口以避免潛在的網絡攻擊，并為您的 linux 服務器增加額外的保護。
在為 ssh 訪問選擇新端口之前，請注意編號為 0-1023 的端口是為特權服務保留的。因此，最好使用 1024 到 65535 之間的端口。配置新的指定端口相對容易——您只需更新 ssh 守護程序配置文件中的數字和防火墻設置。然后，重新啟動 ssh 服務并再次測試新端口的連接。
美國站群主機可以防攻擊嗎美國站群主機推薦哪家
營銷推廣型網站如何基本建設才可以吸引顧客
老外設計師眼中的國內設計趨勢
2022做一個公司網站大概要多少錢
新網站初次優化需要做哪些工作？
萊蕪網站優化發起初學者SEOER看待搜索引擎優化資料不要照本宣讀
網站文章更新方法不對，關鍵詞排名自然就不會有效果
b2b電商網站建設設計必須具備哪些要素？
因此，更改默認端口是保護 ssh 服務器的最佳方法之一。在本文中，我們將解釋如何選擇新的 ssh 端口，并指導您在虛擬專用服務器(vps)上進行更改。
如何選擇新的 ssh 端口在選擇新的 ssh 端口時，請注意端口號0-1023是為各種服務保留的，只能由 root 權限綁定。
以下是最常見的特權服務及其相關端口和功能的列表：
港口協議服務20tcp文件傳輸協議 (ftp) 數據21tcpftp服務器22tcpssh23tcp遠程登錄服務器25tcp簡單郵件傳輸協議 (smtp)53tcp/udp協議域名系統 (dns)67/68udp協議動態主機配置協議 (dhcp)69udp協議普通 ftp (tftp)80tcp超文本傳輸??協議 (http)110tcp郵局協議 3 (pop3)123udp協議網絡時間協議 (ntp)137/138/139tcp/udp協議網絡bios143tcp互聯網消息訪問協議 (imap)161/162tcp/udp協議簡單網絡管理協議 (snmp)179tcp邊界網關協議 (bgp)389tcp/udp協議輕型目錄訪問協議 (ldap)443tcp基于 ssl/tls 的 http (https)636tcp/udp協議基于 ssl/tls 的 ldap (ldaps)989/990tcp通過 ssl/tls 的 ftp (ftps)雖然您仍然可以使用它們，但這樣做會使您的 ssh 連接面臨網絡沖突的風險。
因此，我們建議從1024到65535之間的不同端口中進行選擇，因為它們是非特權端口。
如何更改默認 ssh 端口在本節中，我們將通過四個簡單易行的步驟解釋如何更改默認 ssh 端口。
1. 通過 ssh 連接到您的服務器為此，請在終端或 putty上運行以下命令行：
ssh 用戶名@0.0.0.0例如：
ssh root@187.234.56.1接下來，系統將提示您鍵入密碼或 ssh 密鑰。完成后，將建立連接。
2.更改ssh配置首先執行以下命令以訪問 ssh 守護程序 (sshd)：
須藤納米 /etc/ssh/sshd_configssh 配置文件將打開。找到讀取#port 22的行。接下來，刪除數字和#并將其替換為您要使用的新 ssh 端口號。
例如：
將 ssh 端口號更改為 1026：
然后保存更改。
3. 配置你的防火墻首先確保新選擇的端口未被阻止。如果這是一個新的vps 設置，所有端口都應該默認打開。
更新防火墻設置以允許傳入連接到新端口。對于這個例子，我們將使用ufw 防火墻。運行以下命令：
sudo ufw 允許 1026/tcp接下來，使用以下命令重新啟動 ssh 服務：
debian 和 ubuntu：
sudo 服務 ssh 重啟帶有 systemd 的 debian 和 ubuntu：
sudo systemctl 重新啟動 sshcentos 和 fedora
sudo 服務 sshd 重啟帶有 systemd 的 centos 和 fedora：
sudo systemctl 重啟 sshd4.測試新的默認端口要驗證新的 ssh 端口是否打開，請運行ss或netstat命令：
ss-tulpn | grep 1026
網絡統計-tulpn | grep 1026
現在您可以嘗試使用以下命令登錄 ssh：
ssh -p [端口] 用戶@服務器例如：
ssh -p 1026 root@0.0.0.0對于用戶，如果您無法使用新端口連接到您的 vps，您始終可以從 hpanel 上的 vps 儀表板將 ssh 和防火墻設置重置為默認設置。
結論使用默認的 ssh 端口 22 很容易成為黑客的目標——他們通常會尋找開放端口來攔截和提取敏感數據。因此，我們建議更改 ssh 端口以避免潛在的網絡攻擊，并為您的 linux 服務器增加額外的保護。
在為 ssh 訪問選擇新端口之前，請注意編號為 0-1023 的端口是為特權服務保留的。因此，最好使用 1024 到 65535 之間的端口。配置新的指定端口相對容易——您只需更新 ssh 守護程序配置文件中的數字和防火墻設置。然后，重新啟動 ssh 服務并再次測試新端口的連接。
美國站群主機可以防攻擊嗎美國站群主機推薦哪家
營銷推廣型網站如何基本建設才可以吸引顧客
老外設計師眼中的國內設計趨勢
2022做一個公司網站大概要多少錢
新網站初次優化需要做哪些工作？
萊蕪網站優化發起初學者SEOER看待搜索引擎優化資料不要照本宣讀
網站文章更新方法不對，關鍵詞排名自然就不會有效果
b2b電商網站建設設計必須具備哪些要素？