# 云服务器怎么改22端口
## 引言
在互联网的世界里，网络安全越来越受到重视。尤其是在使用云服务器（Cloud Server）进行各类应用时，保护服务器免受恶意攻击显得尤为重要。22端口是SSH（Secure Shell）的默认端口，许多黑客利用该端口进行暴力破解攻击。为了提高安全性，我们可以将SSH服务的默认端口从22更改为其他端口。本文将详细介绍如何在云服务器上更改SSH的端口设置，包括相关的安全性考虑、操作步骤以及后续的测试与验证。
## 一、为什么要更改SSH端口
1. **安全性**：更改默认端口是提高服务器安全性的一种有效方法，能够有效减少自动化攻击的风险。许多网络攻击都是针对默认配置的。
2. **减少日志噪音**：默认端口会引来大量的恶意攻击尝试，导致日志文件中充满无谓的错误信息，影响运维人员的工作。
3. **提高管理效率**：通过更改端口，管理员可以更容易地识别合法的登录尝试与非法的入侵请求。
## 二、更改云服务器22端口的准备工作
在进行端口更改之前，需要进行以下准备工作：
1. **备份现有配置**：在进行任何改变之前，备份当前的SSH配置文件，以免出现问题时能够恢复。
2. **选择新端口**：选择一个较不常用的端口（例如1024以上的端口），避免与其他服务的端口冲突。
3. **确认防火墙设置**：确保在更改端口后相应调整防火墙规则，允许新端口的流量通过。
## 三、修改SSH端口的具体步骤
### 1. 连接到云服务器
使用SSH客户端（如PuTTY、OpenSSH）连接到你的云服务器，通常使用如下命令：
“`bash
ssh user@your_server_ip
“`
### 2. 备份SSH配置文件
在终端中执行以下命令，备份SSH配置文件：
“`bash
sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak
“`
### 3. 编辑SSH配置文件
打开SSH配置文件进行编辑。可以使用vi或nano等编辑器：
“`bash
sudo nano /etc/ssh/sshd_config
“`
### 4. 修改端口号
在配置文件中找到以下行：
“`bash
# Port 22
“`
取消注释并将其更改为新端口号，如：
“`bash
Port 2222
“`
### 5. 配置防火墙规则
在更改端口后，需要确保防火墙允许新的SSH端口访问。以下是使用`ufw`或`iptables`配置防火墙的示例。
对于`ufw`：
“`bash
sudo ufw allow 2222/tcp
“`
对于`iptables`：
“`bash
sudo iptables -A INPUT -p tcp –dport 2222 -j ACCEPT
“`
确保原22端口的规则可以删掉（如果需要的话）：
“`bash
sudo ufw delete allow 22/tcp
“`
### 6. 重启SSH服务
更改完成后，重启SSH服务以使更改生效：
“`bash
sudo systemctl restart sshd
“`
### 7. 测试新端口的SSH连接
在另一个终端窗口中，测试使用新端口连接SSH：
“`bash
ssh -p 2222 user@your_server_ip
“`
### 8. （可选）故障恢复
如果无法连接到服务器，使用现有控制台或其他接入方式切换回原来的22端口。可以通过恢复备份的配置文件来执行：
“`bash
sudo cp /etc/ssh/sshd_config.bak /etc/ssh/sshd_config
sudo systemctl restart sshd
“`
## 四、后续工作
### 1. 检查防火墙和安全设置
确保新端口的访问规则已生效，并查看防火墙状态，以确保不允许22端口的访问。
### 2. 设置SSH密钥登录
为了进一步增强安全性，推荐配置SSH密钥登录，禁用密码登录。修改`sshd_config`文件，将以下参数设为：
“`bash
PasswordAuthentication no
“`
### 3. 定期检查安全日志
定期查看`/var/log/auth.log`（Debian/Ubuntu）或`/var/log/secure`（CentOS）查看登录记录，确保没有可疑活动。
## 结论
更改云服务器上的SSH端口是提高服务器安全性的重要步骤。虽然这并不能提供绝对的防护，但可以有效减少很多自动化的攻击尝试。通过以上步骤，不仅可以增强网络安全，同时也能够提高管理效率。在日常运维中，须时刻关注服务器的安全状况，确保定期更新和备份相关配置。希望这篇文章能够帮助到你，让你在云服务器的管理过程中更加得心应手。
以上就是小编关于“云服务器怎么改22端口”的分享和介绍
西部数码（west.cn）是经工信部审批，持有ISP、云牌照、IDC、CDN全业务资质的正规老牌云服务商，自成立至今20余年专注于域名注册、虚拟主机、云服务器、企业邮箱、企业建站等互联网基础服务！
公司自研的云计算平台，以便捷高效、超高性价比、超预期售后等优势占领市场，稳居中国接入服务商排名前三，为中国超过50万网站提供了高速、稳定的托管服务！先后获评中国高新技术企业、中国优秀云计算服务商、全国十佳IDC企业、中国最受欢迎的云服务商等称号！
目前，西部数码高性能云服务器正在进行特价促销，最低仅需48元！
https://www.west.cn/cloudhost/
