SSH（Secure shell）是一种加密网络协议，用于安全连接远程服务器，可在主机与客户端之间以加密形式传输数据。
SSH 默认 TCP 端口为 22，修改默认端口，能够防范恶意程序和用户暴力破解入侵服务器。
本文将介绍在 Linux 服务器防火墙中修改 SSH 端口、添加自定义 SSH 端口的操作步骤
在更改默认的SSH端口号之前，可以使用下面的命令检查当前的端口。
# netstat -ntlp | grep ssh更改SSH端口
1. 打开SSH守护进程主配置文件/etc/ssh/sshd_config
# vi /etc/ssh/sshd_config2. 现在搜索行以Port 22开始，并在行前添加标签(#)。然后在下面添加一条新的Port line，其中包含自定义，如图所示。
注意：将示例端口号2223替换为需要设置的自定义端口。
3. 保存并退出。
在服务器防火墙中添加新的自定义SSH端口
1. 使用UFW (Ubuntu/Debian)设置防火墙。
# ufw allow 2223/tcp2. 添加IPTables并验证(所有Linux操作系统)。
# iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 2223 -j ACCEPT# iptables -L3. 在FirewallD (CentOS 7/8)中添加。
# firewall-cmd --permanent --zone=public --add-port=2223/tcp# firewall-cmd --reload注意：示例端口号2223替换为需要设置的自定义端口号。
重启SSH进程使修改生效
运行以下命令重新启动SSH daemon，并验证端口是否已更改。
# systemctl restart sshd# netstat -ntlp | grep ssh原创文章，作者：余初云，如若转载，请注明出处：https://blog.jidcy.com/jsjc/2766.html
