在当今的信息技术时代，安全远程访问服务器变得日益重要。SSH（安全外壳协议）是一种用于安全远程登录的协议，广泛应用于Linux和Unix系统中。通过配置SSH服务器，我们可以确保以加密的方式进行远程管理，从而保护我们的数据和系统安全。本文将详细介绍如何在Linux系统中配置SSH服务器，以及如何自定义SSH服务端口设置。
一、安装SSH服务器
在大多数Linux发行版中，SSH服务器（通常是OpenSSH）默认是预装的，但在某些情况下可能需要手动安装。以Ubuntu为例，使用以下命令安装SSH服务器：
sudo apt update sudo apt install opensshserver 对于CentOS用户，可以使用以下命令进行安装：
sudo yum install opensshserver 安装完成后可以通过以下命令检查SSH服务的状态：
sudo systemctl status ssh 如果SSH服务未运行，我们可以使用以下命令启动它：
sudo systemctl start ssh 二、配置SSH服务器
SSH服务器的配置文件位于/etc/ssh/sshd_config。我们可以使用文本编辑器（如vim或nano）打开这个文件：
sudo nano /etc/ssh/sshd_config 在配置文件中，我们可以调整多种设置，以满足安全和功能需求。以下是一些常用的配置选项：
Port：默认情况下，SSH服务监听22端口。可以更改监听端口以增强安全性。例如设置为2222：
Port 2222 PermitRootLogin：默认情况下，建议禁用root用户的SSH登录，以避免安全风险。可以将其设置为no：
PermitRootLogin no PasswordAuthentication：为了提高安全性，建议禁用密码验证，改用密钥对验证：
PasswordAuthentication no 修改完配置文件后，保存并关闭编辑器。
三、创建SSH密钥对
为了使用密钥对进行SSH验证，首先需要在客户端生成密钥对。使用以下命令生成密钥对：
sshkeygen t rsa b 2048 该命令将会在~/.ssh/目录下生成id_rsa（私钥）和id_rsa.pub（公钥）。将公钥复制到服务器的~/.ssh/authorized_keys中：
sshcopyid i ~/.ssh/id_rsa.pub 用户名@服务器地址 在复制完成后，我们可以通过SSH密钥登录，验证配置是否成功。
四、自定义SSH服务端口设置
如前所述自定义SSH服务的端口有助于提高安全性。更改端口设置后，需注意防火墙和SELinux等相关配置。
在更改端口后，要确保防火墙允许新端口的连接。以UFW为例，可以使用以下命令：
sudo ufw allow 2222/tcp 如果使用的是firewalld，可以使用：
sudo firewallcmd zone=public addport=2222/tcp permanent sudo firewallcmd reload 另外如果系统启用了SELinux，还需要使用以下命令更新SELinux的端口配置：
sudo semanage port a t ssh_port_t p tcp 2222 五、重启SSH服务
完成所有配置后，需要重启SSH服务以使更改生效：
sudo systemctl restart ssh 通过以下命令验证SSH服务是否在新端口运行：
sudo netstat tuln | grep 2222 六、总结
通过以上步骤，我们成功在Linux系统上配置并自定义了SSH服务器的端口设置。定期更新系统和SSH配置，并强化密码或密钥管理，可以有效提高系统的安全性。同时确保定期检查SSH登录记录，以及时发现并处理任何异常活动。虽然配置SSH服务器初看复杂，但通过实践，我们可以在增强安全性的同时享受高效的远程管理体验。
