LocVPS SSH端口查看、修改及安全配置全攻略
本LocVPS SSH端口使用指南，全解析查看、修改及安全配置核心环节，服务于平台用户快速上手与防护优化，查看可用ss -tulnp | grep sshd或systemctl status sshd快速定位；修改前需备份/etc/ssh/sshd_config，换1024以上高段，同步适配iptables/ufw/firewalld对应规则后重启sshd服务生效；同步禁用root直登、优先密钥验证并关闭密码验证可显著降低暴力扫描风险。
对于使用LocVPS搭建网站、运行服务的用户来说，SSH（Secure Shell）是远程管理VPS的核心工具，而SSH端口则是建立连接的“入口”，了解LocVPS的SSH端口相关操作，不仅能保证日常连接顺畅，还能提升VPS的安全性，本文将带你一步步掌握LocVPS SSH端口的查看、修改与安全配置方法。
LocVPS默认SSH端口是多少？
通常情况下,LocVPS的默认SSH端口是通用的 22端口——这也是大多数Linux系统SSH服务的标准端口，部分LocVPS套餐或镜像可能会为了初始安全修改默认端口，因此建议首次使用时先确认当前端口。
如何查看当前SSH端口？
登录LocVPS后（可通过VNC控制台或临时连接方式），执行以下任一命令查看：
-
查看SSH配置文件
打开SSH服务的配置文件/etc/ssh/sshd_config，找到Port字段：cat /etc/ssh/sshd_config | grep Port
若显示
#Port 22，说明默认使用22端口（ 表示注释，实际生效的是默认值）；若显示Port xxx（如Port 2222），则xxx就是当前端口。 -
通过端口监听状态查看
使用ss或netstat命令查看正在监听的SSH端口：ss -tuln | grep ssh # 或 netstat -tuln | grep ssh
输出中
0.0.0:xxx里的xxx即为当前SSH端口。
如何修改LocVPS的SSH端口？
使用默认22端口容易被扫描攻击,因此建议修改为1024以上的非标准端口，以下是详细步骤：
步骤1：备份SSH配置文件
修改前先备份,避免配置出错无法恢复：
cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak
步骤2：编辑配置文件修改端口
用文本编辑器（如vim或nano）打开配置文件：
vim /etc/ssh/sshd_config
找到 #Port 22 这一行，去掉前面的 ，将 22 改为你想要的端口（2222，注意选择1024-65535之间未被占用的端口）：
Port 2222保存并退出（vim按 Esc 后输入 wq 回车）。
步骤3：检查新端口是否被占用
确保新端口未被其他服务使用：
ss -tuln | grep 2222
若没有输出,说明端口可用。
步骤4：重启SSH服务
不同Linux系统重启命令略有不同：
- CentOS/RHEL：
systemctl restart sshd
- Debian/Ubuntu：
systemctl restart ssh
步骤5：防火墙放行新端口
LocVPS默认可能开启防火墙（如firewalld或ufw），需放行新端口：
- 若用firewalld：
firewall-cmd --permanent --add-port=2222/tcp firewall-cmd --reload
- 若用ufw：
ufw allow 2222/tcp ufw reload
（注意：如果在LocVPS后台有安全组，也需在后台安全组中添加入站规则，放行新的TCP端口）
步骤6：测试新端口连接
不要立即关闭当前SSH窗口！ 新开一个终端窗口，用新端口测试连接：
ssh root@你的VPS_IP -p 2222
若能成功连接,说明修改成功，再关闭旧窗口即可。
LocVPS SSH端口的安全配置建议
修改端口只是安全的第一步,还可配合以下配置提升安全性：
- 禁用root直接登录
在sshd_config中找到PermitRootLogin yes，改为PermitRootLogin no，重启SSH后用普通用户登录再切换到root。 - 使用SSH密钥登录
关闭密码登录，仅允许密钥登录，可大幅降低被暴力破解的风险。 - 限制IP访问
在防火墙或配置文件中设置仅允许特定IP连接SSH端口。
注意事项
- 修改端口前,确保能通过LocVPS后台的VNC控制台访问VPS——若SSH配置出错，可通过VNC修复。
- 端口号建议选择1024以上的非知名端口,避免与常用服务冲突。
- 修改后务必及时测试新端口连接,确认无误后再进行其他操作。
通过以上步骤,你可以轻松管理LocVPS的SSH端口，既保证远程连接的便利性，又能提升VPS的安全性，如果在操作中遇到问题，可随时通过LocVPS官网的工单系统寻求技术支持。
