SSH默认端口号22的配置与安全

SSH默认端口号概述

SSH（Secure Shell）是一种加密网络协议，用于安全地远程登录和管理系统。默认情况下，SSH服务监听TCP端口号22。端口22由IANA分配，几乎所有SSH实现都默认使用此端口。

为什么使用默认端口22

• 标准化：所有SSH客户端和服务端默认配置为端口22，无需额外指定。
• 简化连接：用户直接使用ssh user@host即可连接，无需加-p 22参数。
• 兼容性：防火墙和网络设备通常已允许端口22流量。

修改SSH默认端口的步骤

修改SSH端口可以降低被自动化攻击扫描的风险。以下步骤以Linux系统为例。

1. 备份SSH配置文件：cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak
2. 编辑配置文件：vim /etc/ssh/sshd_config
3. 找到#Port 22行，去掉注释，将22改为自定义端口号，例如2222：Port 2222
4. 保存并退出编辑器。
5. 重启SSH服务：systemctl restart sshd（或service sshd restart）
6. 测试连接：ssh -p 2222 user@host
7. 重要：确保防火墙已开放新端口，例如firewall-cmd --add-port=2222/tcp --permanent并重载。

修改端口的安全注意事项

• 使用非标准端口：建议选择1024以上的端口，避免与已知服务冲突。
• 结合其他安全措施：仅修改端口不足以完全防范攻击，应搭配密钥认证、禁用root登录、使用fail2ban等。
• 通知用户：如果多人使用，需告知新端口号。

常见问题

Q: 修改端口后无法连接？

A: 检查SSH服务是否成功重启，防火墙规则是否更新，以及SELinux策略（如果启用）是否允许新端口。可尝试临时关闭SELinux测试。

Q: 是否必须修改默认端口？

A: 不是。修改端口是安全加固的一种方式，但并非必要。许多管理员选择保留默认端口并加强其他安全配置。

总结

SSH默认端口22是广泛使用的标准端口，了解其配置和修改方法有助于提升系统安全性。在修改端口时，务必确保网络和服务均正确配置。