在维护服务器安全的过程中，更改SSH远程登录端口是一个常见的做法，SSH（Secure Shell）是一种加密的网络协议，用于安全地访问远程计算机和本地或远程计算机之间传输文件，默认情况下，SSH服务器监听在端口22上，这也是众多黑客扫描和尝试非法登录的端口，为了增加服务器的安全性，建议将SSH服务的默认端口更改为非标准端口。
以下是在基于Linux系统的美国服务器上更改SSH远程登录端口的步骤：
1. 备份SSH配置文件
在进行任何修改之前，请确保备份SSH的配置文件sshd_config，以便在出现问题时可以恢复到原始状态。
sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak
2. 修改SSH配置文件
使用文本编辑器打开SSH配置文件，这里以nano编辑器为例：
sudo nano /etc/ssh/sshd_config
在文件中找到如下行：
What ports, IPs and protocols we listen for Port 22
将Port 22改为你想要设置的新端口号，例如Port 2222，注意，端口号需要在1到65535之间，且不能与其他服务冲突。
3. 保存并退出编辑器
在nano编辑器中，按下Ctrl + X，然后输入Y保存更改，最后按回车键退出。
4. 重启SSH服务
为了让更改生效，需要重启SSH服务：
sudo systemctl restart sshd
或者，如果你的系统使用的是较旧的SysVinit系统，可以使用以下命令：
sudo service ssh restart
5. 测试新的SSH端口
现在，你可以尝试使用新的端口号通过SSH连接到服务器，以确保一切正常工作。
ssh -p 2222 your_username@your_server_ip
6. 更新防火墙规则
如果你的服务器运行了防火墙（如firewalld或iptables），别忘了更新防火墙规则以允许新的SSH端口。
以firewalld为例：
sudo firewall-cmd --add-port=2222/tcp --permanent sudo firewall-cmd --reload
对于iptables，你需要添加类似的规则来允许新端口的流量。
7. 禁用旧的SSH端口（可选）
为了进一步提高安全性，你可能还想完全禁用旧的SSH端口（例如22），可以通过以下命令实现：
sudo firewall-cmd --permanent --remove-port=22/tcp sudo firewall-cmd --reload
确保从SSH配置文件中删除或注释掉旧的端口设置。
相关问题与解答
Q1: 更改SSH端口后，我无法通过新的端口连接到服务器，怎么办？
A1: 检查SSH服务是否已重启，并确保没有其他网络问题，确认防火墙规则是否已经更新以允许新的SSH端口，如果问题仍然存在，检查SSH配置文件是否正确设置了新的端口，并且没有其他错误。
Q2: 更改SSH端口是否会阻止所有黑客攻击？
A2: 虽然更改SSH端口可以降低被自动化扫描工具发现的风险，但它并不能阻止所有黑客攻击，仍然需要采取其他安全措施，如使用强密码、启用两因素认证、限制特定IP地址的访问等，来保护你的服务器。
