当前位置：首页 > 行业动态 > 正文

服务器开启22端口

admin
行业动态
2025-02-15
10

服务器开启22端口通常是为了远程连接和管理，如通过SSH协议进行安全访问。

服务器开启22端口通常是为了启用SSH（Secure Shell）服务，以便进行远程管理和访问，以下是详细的步骤和注意事项：

1、检查SSH是否安装

命令行检查：在终端中输入sudo apt-get update和sudo apt-get install openssh-server来更新软件包列表并尝试安装OpenSSH服务器，如果系统已经安装了SSH服务器，这些命令会提示已安装。

确认安装：如果安装失败或未找到相关软件包，请确保您的系统连接到互联网，并且软件源配置正确。

2、编辑SSH配置文件

打开配置文件：使用文本编辑器打开SSH服务器的配置文件，通常位于/etc/ssh/sshd_config，您可以使用sudo vi /etc/ssh/sshd_config命令来编辑该文件。

查找端口设置：在配置文件中找到#Port 22这一行，这是默认的注释掉的端口设置。

修改端口号：将#Port 22前面的#去掉，并将端口号改为您想要使用的端口号，如Port 2222，建议选择一个高于1024的端口号，以避免与系统保留端口冲突，并减少被攻击的风险。

服务器开启22端口第1张

保存退出：在编辑器中保存更改并退出，在vi中，您可以按Esc键，然后输入:wq并回车来保存并退出。

3、重启SSH服务

重启服务：为了使配置更改生效，需要重启SSH服务，在大多数Linux系统中，您可以使用以下命令来重启SSH服务：sudo systemctl restart sshd。

检查状态：重启后，您可以再次运行sudo systemctl status sshd来检查SSH服务的状态，确保它正在运行。

4、配置防火墙规则

iptables防火墙：如果您的服务器使用iptables作为防火墙，您需要添加一条规则来允许新端口上的连接，如果您将SSH端口改为2222，您可以运行以下命令：sudo iptables -A INPUT -p tcp --dport 2222 -j ACCEPT，然后保存iptables规则：sudo iptables-save，并重启iptables服务：sudo service iptables restart。

firewalld防火墙：如果使用firewalld作为防火墙，您可以运行以下命令来永久开放新端口：sudo firewall-cmd --zone=public --add-port=2222/tcp --permanent，然后重新加载防火墙配置：sudo firewall-cmd --reload。

5、测试连接

使用SSH客户端：您可以尝试使用SSH客户端（如PuTTY、Terminal等）通过新端口连接到服务器，在命令行中，您可以输入类似ssh username@server_ip_address -p 2222的命令来测试连接，其中username是您的用户名，server_ip_address是服务器的IP地址。

验证连接：如果能够成功连接，说明22端口已经成功开启并在新端口上工作正常。