SSH（Secure Shell）是一种加密的网络协议，用于远程登录和安全传输数据。默认情况下，SSH使用22端口进行通信。这也使得系统容易受到暴力破解和恶意攻击。为了增加系统的安全性，我们可以修改SSH端口，使攻击者难以找到正确的端口号，从而增加系统的安全性。
2. 修改SSH端口的步骤
要修改SSH端口，我们需要按照以下步骤进行操作：
1. 登录到CentOS 7服务器。
2. 打开SSH配置文件：`sudo vi /etc/ssh/sshd_config`。
3. 在文件中找到`#Port 22`这一行（可能被注释掉了），将其修改为所需的端口号，例如`Port 2222`。
4. 保存文件并退出编辑器。
5. 重新启动SSH服务：`sudo systemctl restart sshd`。
3. 选择一个安全的端口号
在选择新的SSH端口号时，我们应该选择一个不常用的、安全的端口号。常用的端口号容易受到扫描和攻击，因此应该避免使用。安全的端口号可以是任意未被占用的端口号，通常选择大于1024的端口号。我们也需要确保所选的端口号不会与其他服务冲突。
4. 防火墙配置
在修改SSH端口后，我们还需要更新防火墙规则以允许新的端口通过。可以使用以下命令来更新防火墙规则：
sudo firewall-cmd --permanent --zone=public --add-port=2222/tcp
sudo firewall-cmd --reload
这将允许TCP流量通过新的SSH端口。
5. 测试SSH连接
修改完SSH端口后，我们应该测试新的端口是否正常工作。可以使用以下命令来测试SSH连接：
ssh -p 2222 user@your_server_ip其中，`user`是您的用户名，`your_server_ip`是您的服务器IP地址。如果能够成功连接，则说明SSH端口修改成功。
6. 注意事项
在修改SSH端口时，有几个注意事项需要牢记：
- 确保您记住了新的SSH端口号，以免无法登录服务器。
- 在修改SSH端口后，您可能需要更新任何使用SSH连接的脚本或应用程序。
- 如果您有其他用户需要访问服务器，确保告知他们新的SSH端口号。
- 定期监控服务器日志以检查是否有未经授权的登录尝试。
通过修改SSH端口，我们可以增加系统的安全性，减少暴力破解和恶意攻击的风险。请按照以上步骤进行操作，并确保在修改SSH端口后测试连接是否正常。
