在现代网络环境中，保护服务器安全已经成为每一个服务器管理者的重要任务。使用默认的 SSH 端口（22）容易受到攻击，尤其是暴力破解攻击。因此，修改 SSH 端口是提高安全性的有效方法之一。本文将详细介绍如何在搬瓦工（BandwagonHost）上修改 SSH 端口。
1. 为什么要修改 SSH 端口？
修改 SSH 端口的主要原因有：
- 安全性：通过更改默认端口，减少了被攻击的风险。
- 降低日志噪音：改变端口后，可以减少大量来自默认端口的攻击尝试，日志更清晰。
- 提高访问效率：定制的端口可以在某些情况下提升连接速度。
2. 如何查找 SSH 配置文件
在搬瓦工上，SSH 的配置文件位于 /etc/ssh/sshd_config。要找到该文件，可以通过以下步骤：
-
连接到你的服务器：使用终端工具（如 PuTTY 或者 macOS/Linux 的终端）连接到你的搬瓦工服务器。
-
使用文本编辑器打开配置文件：使用
nano或vim编辑 SSH 配置文件，例如：bash sudo nano /etc/ssh/sshd_config
3. 修改 SSH 端口
在打开的配置文件中，寻找以下行：
#Port 22
- 去掉注释符号（#），并将 22 修改为你想要的端口号，例如：
Port 2222
-
确保选择的端口号未被其他服务占用。可以使用以下命令检查端口是否被占用：
bash sudo netstat -tuln | grep 2222
4. 配置防火墙
更改 SSH 端口后，还需要确保防火墙允许新端口的访问。
-
如果你使用的是 UFW（简单防火墙），可以使用以下命令允许新的 SSH 端口：
bash sudo ufw allow 2222/tcp
-
如果使用 iptables，则需要添加相应的规则：
bash sudo iptables -A INPUT -p tcp –dport 2222 -j ACCEPT
5. 重启 SSH 服务
修改完配置后，需要重启 SSH 服务以使更改生效：
bash sudo systemctl restart sshd
6. 验证 SSH 端口修改
在新的终端窗口中，使用新的端口号尝试连接：
bash ssh -p 2222 your_username@your_server_ip
如果能够成功连接，说明端口修改成功。如果无法连接，检查防火墙和 SSH 配置是否正确。
7. 常见问题解答
7.1 如何恢复默认 SSH 端口？
如果因为某种原因需要恢复默认 SSH 端口，只需再次编辑 /etc/ssh/sshd_config 文件，修改回 Port 22 并重启 SSH 服务即可。
7.2 修改 SSH 端口后能否使用密钥登录？
是的，SSH 端口的修改不会影响使用密钥进行登录的功能。只需确保在连接时使用正确的端口即可。
7.3 修改端口后，其他用户如何连接？
告知其他用户新的 SSH 端口号，并在连接时使用 -p 参数指定新的端口。
7.4 有没有其他增强 SSH 安全性的建议？
除了修改 SSH 端口外，建议采取以下措施：
- 禁用密码登录，只允许密钥登录。
- 限制 SSH 登录用户，仅允许特定用户通过 SSH 登录。
- 定期更新服务器和软件包，确保安全性。
- 使用 Fail2ban 等工具防止暴力破解。
总结
通过以上步骤，可以有效地在搬瓦工上修改 SSH 端口，从而提升服务器的安全性。记住，服务器安全是一个持续的过程，定期审查和更新安全策略是确保服务器安全的关键。希望本文能够帮助到你，祝你的服务器安全运行！
