ssh默认端口号(ssh协议的默认端口号)

本文目录：

• 1、修改ssh服务器默认端口
• 2、SSH的端口为什么是22（翻译）
• 3、如何查看linux开放ssh端口
• 4、SSH服务默认使用的端口是哪个?

修改ssh服务器默认端口

查看当前ssh服务器默认端口

sudo netstat -tunlp | grep “ssh”

修改默认ssh服务器端口

找到ssh服务器的配置文件，ubuntu系统为/etc/ssh/sshd_config，使用下面的命令修改

sudo vim /etc/ssh/sshd_config

找到Port 22    这个的意思就是22为现在登陆ssh服务器可以访问的端口

再添加一个Port 10000~65535区间的端口号，防止被系统或者其他软件占用

修改完配置文件后，需要重启一下ssh服务（最好也重启一下服务器），让其新的监听端口生效，使用下面命令

systemctl restart sshd

shutdown -r now

尝试通过刚刚你设置的端口登陆ssh

ssh root@localhost(ip地址) -p xxxxx(端口号)

登陆上后，将刚刚sshd_config中的Port22注释掉就行了

把服务器防火墙的22端口删除即可

SSH的端口为什么是22（翻译）

原文地址

SSH的默认端口是22,这不是个巧合，这里有一个关于SSH是怎么获取22端口的故事。

当我（Tatu Ylonen,ssh作者）在2017四月第一次发表这个故事时，故事获得了病毒式传播，在三天内就有了12000个读者。

我在1995年的春天写了SSH的最初版。那时telnet和FTP已经获得了广泛的应用。

总之，我设计SSH的目的是为了代替telnet(使用端口23)和FTP(使用端口21)。22端口还没有被使用。22端口正好处于telnet和FTP使用端口的中间是很有意思的。我觉的22端口号可能对软件的可信度有一定的帮助。但是我怎么获取到这个端口号呢？我从来没有申请过端口号，但是我知道有人申请过。

当时申请端口号的流程很简单。因为互联网很小，并且我们出于互联网繁荣的早期阶段。端口号由IANA(Internet Assigned Numbers Authority)分配。当时，这意味着一位备受尊敬的互联网先驱——乔恩•波斯特尔(Jon Postel)和乔伊斯•k•雷诺兹(Joyce K. Reynolds)。其他的不说，乔恩是IP(PFC 791),ICMP(RFC 792)和TCP(RFC 793)这些协议的作者。你可能听说过它们。

对我来说乔恩是令人敬畏的，他写了所有互联网主要的RFC!

总之，在1995年七月发布ssh-1.0版本之前，我给IANA发了一封邮件：

一天后，我在我的邮箱内发现了一封来自乔恩的邮件。

就这样，22端口就属于SSH了！

1995年7月12日凌晨2点32分，我向赫尔辛基理工大学的测试人员宣布了最终的测试版。下午5点23分，我向我的测试人员宣布了ssh-1.0.0包。1995年7月12日下午5点51分，我向 cypherpunks@toad.com 邮件列表发送了关于SSH (Secure Shell)的通知。我还把它发布到一些新闻组，邮件列表，以及直接发送给在互联网上讨论过相关话题的人。

如何查看linux开放ssh端口

1、ssh是经常使用的连接远程linux服务器的端口，这个端口也是默认的端口号。

2、在进行远程连接的时候，在端口的位置要输入正确的端口号，否则无法连接成功。

3、查看默认配置文件中端口值。

4、如果想修改端口直接修改port值，并把前面的注释符号去掉即可，修改完成后重启sshd服务。

5、修改完成后如果还用原来的端口进行连接是无法直接连接成功的，只能在连接的时候，把端口号修改成已经修改成功的端口进行连接才可以。

注意事项：

Linux不仅系统性能稳定，而且是开源软件。其核心防火墙组件性能高效、配置简单，保证了系统的安全。在很多企业网络中，为了追求速度和安全，Linux操作系统不仅仅是被网络运维人员当作服务器使用，Linux既可以当作服务器，又可以当作网络防火墙是Linux的 一大亮点。

SSH服务默认使用的端口是哪个?

SSH服务默认使用的端口是TCP Port 22

传输控制协议（TCP，Transmission Control Protocol）是为了在不可靠的互联网络上提供可靠的端到端字节流而专门设计的一个传输协议。

互联网络与单个网络有很大的不同，因为互联网络的不同部分可能有截然不同的拓扑结构、带宽、延迟、数据包大小和其他参数。TCP的设计目标是能够动态地适应互联网络的这些特性，而且具备面对各种故障时的健壮性。

扩展资料：

不同主机的应用层之间经常需要可靠的、像管道一样的连接，但是IP层不提供这样的流机制，而是提供不可靠的包交换。

应用层向TCP层发送用于网间传输的、用8位字节表示的数据流，然后TCP把数据流分区成适当长度的报文段（通常受该计算机连接的网络的数据链路层的最大传输单元（MTU）的限制）。之后TCP把结果包传给IP层，由它来通过网络将包传送给接收端实体的TCP层。

TCP为了保证不发生丢包，就给每个包一个序号，同时序号也保证了传送到接收端实体的包的按序接收。然后接收端实体对已成功收到的包发回一个相应的确认（ACK）；如果发送端实体在合理的往返时延（RTT）内未收到确认，那么对应的数据包就被假设为已丢失将会被进行重传。TCP用一个校验和函数来检验数据是否有错误；在发送和接收时都要计算校验和。

本文来源：https://www.yuntue.com/post/82730.html | 云服务器网，转载请注明出处！