云服务器ssh修改默认端口的方法是什么

在云计算环境中，为了提高服务器的安全性，常见的做法之一是修改SSH（Secure Shell）服务的默认端口，SSH是一种加密的网络协议，用于安全地访问远程服务器，默认情况下，SSH服务器监听的端口号为22，这也是众所周知的，因此经常成为攻击者的目标，通过修改SSH服务的默认端口，可以在一定程度上减少自动化扫描和恶意尝试登录的风险。

以下是修改云服务器SSH默认端口的方法：

1. 备份SSH配置文件

在进行任何配置更改之前，始终建议备份相关的配置文件，这样，如果更改导致问题，可以方便地恢复到原始状态。

sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak

2. 编辑SSH配置文件

使用文本编辑器打开SSH服务器的配置文件，这里以vi编辑器为例：

sudo vi /etc/ssh/sshd_config

3. 修改端口号

在sshd_config文件中找到Port 22这一行，去掉前面的注释符号，并将22改为你想要设置的新端口号，如果你想将端口改为2222，那么应该是：

Port 2222

选择一个不易被猜到的端口号，但也要确保该端口没有被系统中的其他服务使用。

4. 保存并退出编辑器

完成端口号的修改后，保存并退出编辑器，如果你使用的是vi编辑器，可以通过按下Esc键，然后输入:wq来保存并退出。

5. 重启SSH服务

为了让更改生效，需要重启SSH服务，在不同的Linux发行版中，服务管理命令可能有所不同，以下是一些常见的重启命令：

对于使用systemd的系统（如CentOS 7+、Ubuntu 16.04+）：

sudo systemctl restart sshd

对于使用service的系统（如CentOS 6、Ubuntu 14.04等）：

sudo service ssh restart

6. 测试新端口

确保新的SSH端口已经启动并且可以正常工作，可以从本地机器尝试SSH连接到服务器的新端口。

ssh -p 2222 username@server_ip

其中username是你的用户名，server_ip是服务器的IP地址，2222是你设置的新端口号。

7. 更新防火墙规则

如果你的服务器运行了防火墙，记得也要更新防火墙规则以允许新的SSH端口的流量。

对于firewalld：

sudo firewall-cmd --permanent --zone=public --add-port=2222/tcp
sudo firewall-cmd --reload

对于iptables：

sudo iptables -A INPUT -p tcp --dport 2222 -j ACCEPT

8. 禁用默认端口

为了进一步提高安全性，可以考虑禁用旧的SSH端口（默认的22），在sshd_config文件中，将Port 22改为Port 22，或者直接删除这一行，然后重启SSH服务和防火墙。