修改SSH端口可提升安全性。先编辑/etc/ssh/sshd_config文件，修改Port为2222；再配置防火墙，ufw用sudo ufw allow 2222，firewalld用--add-port=2222/tcp；重启sshd服务后，新终端测试ssh -p 2222连接，成功后再关闭旧端口。
修改SSH默认端口可以提升服务器安全性，减少被暴力扫描和攻击的风险。以下是具体操作步骤。
1. 编辑SSH配置文件
SSH服务的配置文件位于 /etc/ssh/sshd_config，使用文本编辑器打开：
sudo nano /etc/ssh/sshd_config在文件中找到 Port 22 这一行。默认情况下可能是被注释的（前面有#），修改为想要的新端口号，例如 2222：
Port 2222如果想保留22端口同时开放新端口，可以保留两行：
Port 22Port 2222
但出于安全考虑，建议只保留一个非标准端口并关闭22。
2. 修改防火墙规则
确保新端口在防火墙中是开放的。根据使用的防火墙工具执行对应命令。
如果使用 ufw（Ubuntu）：
sudo ufw allow 2222
如果使用 firewalld（CentOS/RHEL）：
sudo firewall-cmd --permanent --add-port=2222/tcpsudo firewall-cmd --reload
3. 重启SSH服务
保存配置后，重启SSH服务使更改生效。
sudo systemctl restart sshd或在某些系统上：
sudo systemctl restart ssh4. 验证新端口是否可用
不要立即关闭当前SSH会话。新打开一个终端，测试新端口能否连接：
ssh username@your_server_ip -p 2222如果连接成功，说明配置生效。此时可回到原会话，确认无误后可选择关闭旧端口（删除或注释 Port 22）并再次重启服务。
基本上就这些。改端口不复杂，但别忘了防火墙和远程连接测试，否则可能把自己关在服务器外面。
