，---，手把手教你更改Linux系统端口，从基础到实战，在Linux系统管理中，更改服务端口是一项基础但至关重要的技能，常用于提升安全性、避免冲突或满足特定部署需求，本教程将手把手引导你从理论到实践，轻松掌握这一操作。我们会简要介绍为什么需要更改端口（规避常见攻击、解决端口占用问题），以及端口在TCP/IP协议栈中的基本作用，重点将放在实战环节，详细讲解如何找到对应服务（如SSH、Web服务器、数据库等）的配置文件，定位并修改其中的监听端口号，教程会提供具体的命令行示例，说明如何验证目标端口是否已成功关闭，如何启动或重新加载服务以应用更改，并如何确认新端口是否已开放并处于监听状态。过程中，我们还会提及修改SSH端口后的安全连接注意事项，以及如何配合防火墙（如iptables或firewalld）规则确保新端口的可达性，无论你是Linux新手还是有一定经验的管理员，只要跟随步骤操作，就能安全、有效地完成端口修改，让你的Linux服务以更符合需求的方式运行。
为什么要更改Linux系统端口？
在开始操作前，我们先来聊聊“为什么”,更改Linux系统端口通常有以下几个原因：
- 安全考虑：某些服务（如SSH）的默认端口容易成为攻击目标，通过更改端口,可以增加攻击者的难度。
- 避免冲突：如果你的服务器上运行了多个服务，它们可能使用相同的端口,这时候就需要手动指定端口。
- 定制化需求：有些企业为了统一管理或监控,会要求服务运行在特定的端口上。
举个例子，假设你是一家公司的系统管理员，公司规定所有SSH服务必须运行在非标准端口（比如2222），以减少被扫描到的风险，这时候,你就需要更改SSH端口。
常见服务的默认端口一览
在更改端口前，先来看看一些常见服务的默认端口,这样你才能知道要改哪里：
| 服务名称 | 默认端口 | 常用协议 |
|---|---|---|
| SSH | 22 | TCP |
| HTTP | 80 | TCP |
| HTTPS | 443 | TCP |
| MySQL | 3306 | TCP |
| Redis | 6379 | TCP |
这些是Linux中最常用的端口，如果你要更改它们,记得在防火墙中也要开放新端口哦！
如何更改SSH端口（以OpenSSH为例）
SSH是最常用的远程登录协议，更改它的端口是Linux系统管理中最常见的操作之一，下面我们就以OpenSSH为例,详细说明如何更改SSH端口。
步骤1：编辑SSH配置文件
SSH的配置文件位于/etc/ssh/sshd_config，用你喜欢的编辑器（比如nano或vi）打开它：
sudo nano /etc/ssh/sshd_config
步骤2：找到并修改监听端口
在文件中找到以下行：
#Port 22
取消注释（删除），并将端口号改为你想要的，比如2222：
Port 2222
如果你还想保留原来的22端口,可以同时保留多个端口：
Port 22 Port 2222
步骤3：重启SSH服务
修改完配置文件后,需要重启SSH服务才能生效：
sudo systemctl restart sshd
或者在旧版本的系统上：
sudo service ssh restart
步骤4：验证端口是否已更改
你可以用以下命令检查SSH服务是否在新端口上监听：
sudo netstat -tuln | grep 2222
如果看到类似下面的输出,说明更改成功：
tcp 0 0 0.0.0.0:2222 0.0.0.0:* LISTEN步骤5：更新防火墙规则
如果你的服务器启用了防火墙（比如firewalld或ufw）,记得开放新端口。
以firewalld为例：
sudo firewall-cmd --permanent --add-port=2222/tcp sudo firewall-cmd --reload
以ufw为例：
sudo ufw allow 2222/tcp
步骤6：测试连接
你可以尝试用新端口连接服务器：
ssh username@your_server_ip -p 2222
如果连接成功，恭喜你,SSH端口更改完成！
其他服务端口的更改方法
除了SSH，其他服务的端口更改方法也大同小异，下面以MySQL和HTTP服务为例,简要说明。
MySQL端口更改（以MariaDB为例）
- 编辑MySQL配置文件
/etc/mysql/mariadb.conf.d/50-server.cnf，找到bind-address和port字段。 - 修改
port=3306为你想要的端口，比如3307。 - 重启MySQL服务：
sudo systemctl restart mysql
HTTP端口更改（以Apache为例）
- 编辑Apache配置文件
/etc/apache2/ports.conf。 - 修改
80端口为你想要的端口，比如8080。 - 重启Apache：
sudo systemctl restart apache2
常见问题解答
Q1：修改端口后，服务没反应怎么办？
A：可能是配置文件没改对，或者服务没重启,建议先检查配置文件语法是否正确：
sudo ss -tuln | grep your_port
如果没看到,再检查服务是否重启成功。
Q2：我改了SSH端口，但忘记原来的密码怎么办？
A：别慌！如果你有root权限，可以直接用原来的22端口登录，然后重置密码，如果没权限,可能需要联系服务器提供商重置密码。
Q3：端口被占用了怎么办？
A：可以用以下命令查看哪个进程占用了端口：
sudo lsof -i :your_port
然后选择停止该进程,或者换个端口。
更改Linux系统端口看似简单，但涉及配置、重启、防火墙等多个环节，稍不注意就可能导致服务不可用，希望这篇文章能帮你轻松掌握这个技能,让你在系统管理的路上更加得心应手！
如果你还有其他问题，欢迎在评论区留言,我会一一解答。
知识扩展阅读
在Linux系统中,端口号是用于区分不同网络服务或应用程序的数字标识符，你可能需要更改系统中的某个端口，比如为了安装新的软件、更改默认服务或者解决端口冲突等问题，本文将详细介绍如何更改Linux系统的端口，并提供相关的案例和常见问题解答。
什么是端口？
我们来了解一下什么是端口,端口是一个16位的数字，范围从0到65535，端口号用于TCP/IP协议中，标识应用程序和服务，常见的端口号包括HTTP（80端口）、HTTPS（443端口）和SSH（22端口）等。
更改Linux系统端口的基本步骤
更改Linux系统端口可以分为以下几个基本步骤：
- 停止相关服务：在更改端口之前，必须确保相关服务已经停止。
- 更改配置文件：编辑相关服务的配置文件，修改端口号。
- 重启服务：重新启动服务以应用新的端口号设置。
- 验证更改：使用命令或浏览器验证端口是否已成功更改。
下面是一个具体的案例,假设我们要将Web服务器的端口从80改为8080。
案例：更改Apache Web服务器端口
-
停止相关服务
我们需要停止正在运行的Apache Web服务器，可以使用以下命令：
sudo systemctl stop apache2
或者,如果你使用的是SysVinit：
sudo service apache2 stop
-
更改配置文件
打开Apache的配置文件
/etc/apache2/sites-available/000-default.conf，找到以下行：Listen 80
将其修改为：
Listen 8080
-
重启服务
保存配置文件后,重启Apache服务以应用新的端口号设置：
sudo systemctl restart apache2
或者,如果你使用的是SysVinit：
sudo service apache2 restart
-
验证更改
使用浏览器访问
http://your_server_ip:8080，确认Web服务器是否正在监听新的端口8080。
常见问题解答
Q1：更改端口需要重启服务吗？
A1：是的，更改端口后通常需要重启相关服务以使新的端口号设置生效。
Q2：更改端口会影响正在访问的服务吗？
A2：如果更改的是系统范围内的端口（如HTTP的80端口），可能会影响所有使用该端口的服务，如果更改的是特定服务的端口，且该服务没有运行，则不会产生影响。
Q3：如何查找占用某个端口的进程？
A3：可以使用以下命令查找占用某个端口的进程：
sudo lsof -i :端口号
查找占用端口8080的进程：
sudo lsof -i :8080
更改Linux系统端口的安全注意事项
更改Linux系统端口可能会带来一些安全风险,特别是在生产环境中，以下是一些安全注意事项：
- 确保只有授权用户可以访问更改后的端口：使用防火墙规则限制对特定端口的访问。
- 更新系统和应用程序的配置文件：确保所有相关的配置文件都正确地反映了新的端口号设置。
- 监控系统日志：定期检查系统日志，以便及时发现和处理任何异常活动。
- 使用强密码和认证机制：确保所有服务和应用程序都使用强密码和认证机制，以防止未经授权的访问。
更改Linux系统端口是一个相对简单的过程,但需要谨慎操作以确保系统的稳定性和安全性，通过上述步骤和注意事项，你可以成功地更改Linux系统中的端口，并确保系统的正常运行。
希望本文对你有所帮助！如果你有任何其他问题，请随时提问。
相关的知识点：
