如何更改VPS的SSH端口？

步骤	操作说明	命令示例
1	备份SSH配置文件	sudo cp /etc/ssh/sshdconfig /etc/ssh/sshdconfig.bak
2	编辑SSH配置文件	sudo nano /etc/ssh/sshdconfig
3	修改端口号	找到Port 22行，修改为Port 新端口号（如Port 2222）
4	重启SSH服务	sudo systemctl restart sshd
5	更新防火墙规则	sudo ufw allow 新端口号（如sudo ufw allow 2222）

安全配置指南

VPS更改SSH端口操作指南

为什么要更改SSH端口？

默认的SSH端口（22）是黑客攻击的主要目标之一。更改SSH端口可以显著提高服务器的安全性，减少暴力破解攻击的风险。

操作步骤详解

1. 备份SSH配置文件

• 在修改任何配置文件之前，备份是一个好习惯


• 使用命令：sudo cp /etc/ssh/sshdconfig /etc/ssh/sshdconfig.bak

1. 编辑SSH配置文件

• 使用文本编辑器打开配置文件：

     sudo nano /etc/ssh/sshdconfig

     

• 查找Port 22行，修改为Port 新端口号（建议使用1024-65535之间的端口）

1. 保存并退出编辑器

• 在nano编辑器中按Ctrl+O保存，Ctrl+X退出

1. 重启SSH服务

• 使更改生效：

     sudo systemctl restart sshd

     

1. 更新防火墙规则

• 如果使用ufw防火墙：

     sudo ufw allow 新端口号

     

• 如果使用iptables：

     sudo iptables -A INPUT -p tcp --dport 新端口号 -j ACCEPT

     

常见问题解答

问题	原因	解决方案
无法连接新端口	防火墙未放行	检查防火墙规则，确保新端口已开放
配置文件错误	语法错误	使用sudo sshd -t检查配置文件语法
服务启动失败	端口冲突	检查端口是否被其他服务占用
连接超时	网络问题	检查网络连接和路由设置

注意事项

1. 更改端口前确保新端口可用
2. 建议先测试新端口连接后再禁用旧端口
3. 记录新端口号，避免忘记
4. 考虑同时配置SSH密钥认证以提高安全性

通过以上步骤，您可以安全地更改VPS的SSH端口，提高服务器的安全性。记得在操作前测试连接，确保不会意外锁定自己。