简单易懂！教你如何在Linux中关闭22端口 (linux关闭22端口)
在Linux系统中，22端口是SSH远程登录端口，通常作为系统管理员远程管理Linux服务器的主要方式。但是，有些情况下，为了提高系统的安全性，我们需要关闭22端口，以避免黑客通过SSH漏洞入侵服务器。本文将详细介绍如何在Linux系统中关闭22端口，让你的服务器更加安全可靠。
一、检查是否启动了SSH服务
在关闭22端口之前，我们需要先检查是否已经启动了SSH服务，以确保这个端口正在使用。我们可以通过执行以下命令来检查SSH服务是否已经启动：
“`
sudo systemctl status sshd
“`
如果SSH服务已经启动，那么我们可以看到输出结果中包含“Active: active (running)”一行，表示SSH服务已经在运行中。
如果SSH服务未启动，我们需要使用以下命令来启动SSH服务：
“`
sudo systemctl start sshd
“`
二、关闭22端口
关闭22端口的方法有多种，下面我们将介绍三种常见的方法。
方法一：修改SSH配置文件
之一种方法是编辑SSH配置文件，让SSH服务监听其他端口，从而关闭22端口。我们可以通过执行以下命令来打开SSH配置文件：
“`
sudo vim /etc/ssh/sshd_config
“`
在文件中找到“# Port 22”一行，将“22”改为其他未被占用的端口号。例如，我们将其改为“2222”：
“`
Port 2222
“`
完成修改后，保存并退出文件，然后重启SSH服务：
“`
sudo systemctl restart sshd
“`
这样，SSH服务就会监听新的端口号“2222”，并且不再监听22端口。
方法二：使用iptables命令
第二种方法是使用iptables命令，关闭22端口的入站连接。我们可以使用以下命令来配置规则：
“`
sudo iptables -A INPUT -p tcp –dport 22 -j DROP
“`
这个命令表示阻止所有TCP流量连接22端口。如果要允许某些IP地址连接SSH服务，可以使用以下命令：
“`
sudo iptables -A INPUT -p tcp -s ip_address –dport 22 -j ACCEPT
“`
其中，ip_address是允许连接的IP地址。
如果要取消规则，可以使用以下命令：
“`
sudo iptables -D INPUT -p tcp –dport 22 -j DROP
“`
方法三：使用ufw防火墙
第三种方法是使用ufw防火墙，关闭22端口的入站连接。ufw是简单易用的Linux防火墙工具，可以帮助用户配置iptables规则。我们可以使用以下命令来关闭22端口：
“`
sudo ufw deny 22
“`
如果要允许某些IP地址连接SSH服务，可以使用以下命令：
“`
sudo ufw allow from ip_address to any port 22
“`
其中，ip_address是允许连接的IP地址。
如果要取消规则，可以使用以下命令：
“`
sudo ufw delete deny 22
“`
三、验证关闭结果
关闭22端口之后，我们需要验证修改是否生效。可以通过执行以下命令来检查SSH服务是否正在监听新的端口号：
“`
sudo netstat -tunlp | grep sshd
“`
如果输出结果中包含“2222”端口号，那么说明SSH服务已经在监听新的端口号，22端口已经关闭。
四、
本文详细介绍了如何在Linux系统中关闭22端口，通过修改SSH配置文件、使用iptables命令和ufw防火墙，我们可以有效地提高系统的安全性，避免黑客对SSH服务进行漏洞攻击。在执行这些操作之前，请务必备份相关文件，以避免出现不可预知的问题。
