端口Linux下如何关闭22端口

1. 介绍

在Linux系统中，22端口默认用于SSH（Secure Shell）连接。SSH是一种用于在网络中安全传输数据的协议。然而，在某些情况下，我们可能希望关闭22端口以增加系统的安全性。

2. 必要性

关闭22端口可以防止未经授权的用户尝试通过SSH协议连接到我们的系统。这可以防止暴力破解攻击和其他恶意行为。如果我们没有使用SSH或使用了其他非默认端口，则可以考虑关闭22端口。

3. 检查当前端口状态

在关闭22端口之前，我们首先需要检查当前22端口的状态。打开终端，并运行以下命令：

sudo systemctl status ssh

该命令将显示SSH服务的运行状态以及当前端口号。

注意：如果SSH服务未运行，您无需关闭22端口。

4. 修改SSH配置文件

要关闭22端口，我们需要修改SSH服务的配置文件。打开终端并使用以下命令编辑该文件：

sudo nano /etc/ssh/sshd_config

4.1 修改端口号

在打开的文件中，找到以下行：

#Port 22

取消对该行的注释，并将端口号设置为其他值。例如，我们可以将端口号设置为2222：

Port 2222

保存文件并关闭编辑器。

4.2 重启SSH服务

修改配置文件后，我们需要重新启动SSH服务使更改生效。在终端中运行以下命令：

sudo systemctl restart ssh

SSH服务将重新启动并使用新的端口号。

5. 防火墙设置

为了防止其他用户通过22端口连接到我们的系统，我们还需要更新防火墙规则。

5.1 查看防火墙状态

在终端中运行以下命令检查当前防火墙的状态：

sudo ufw status

这将显示当前配置的防火墙规则。

5.2 禁止22端口

要禁止22端口的访问，我们需要运行以下命令：

sudo ufw deny 22

这将在防火墙配置中添加一个规则来阻止对22端口的访问。

5.3 更新防火墙规则

最后，我们需要更新防火墙规则以使更改生效：

sudo ufw reload

现在，22端口将被防火墙屏蔽，无法访问。

6. 检查端口状态

要验证22端口是否成功关闭，可以再次运行以下命令来检查端口状态：

sudo systemctl status ssh

应该显示SSH服务状态为“inactive（停止）”。

7. 结论

通过修改SSH配置文件和更新防火墙规则，我们可以成功关闭Linux系统上的22端口。这将增加系统的安全性，并防止未经授权的访问。请记住，在实施这些更改之前，确保您仍然可以通过其他方式访问您的系统，并确保要使用的端口未被其他服务占用。