在Linux系统中，SSH（Secure Shell）是一种常用的远程登录和管理服务。默认情况下，SSH服务使用22端口进行通信。为了提高系统的安全性，许多用户选择修改SSH的默认端口号，以减少被自动扫描和攻击的风险。
要修改SSH端口号，首先需要编辑SSH服务器的配置文件。在大多数Linux发行版中，这个文件位于`/etc/ssh/sshd_config`。使用文本编辑器（如vi或nano）打开该文件。
`vi /etc/ssh/sshd_config`
在文件中，找到`Port`这一行。如果这一行存在，则将其默认值（通常是22）修改为你希望使用的新端口号。例如，如果你想将端口改为2222，可以将其修改为：
Port 2222
如果你找不到`Port`这一行，可以在文件末尾添加一行，内容为：
Port 2222
修改完端口号后，保存并关闭文件。为了使更改生效，需要重启SSH服务。使用以下命令重启服务：
`sudo systemctl restart sshd`
或者，如果你使用的是较旧的系统，可能需要使用以下命令：
`sudo service ssh restart`
重启服务后，确保防火墙允许新端口的流量。如果你使用的是iptables，可以添加一条规则来允许新端口号的入站连接：
`sudo iptables A INPUT p tcp dport 2222 j ACCEPT`
如果你使用的是firewalld，可以使用以下命令：
`sudo firewallcmd zone=public addport=2222/tcp permanent`
`sudo firewallcmd reload`
完成以上步骤后，你的SSH服务就已经成功修改到了新的端口号。在尝试连接时，需要在SSH客户端指定新的端口号：
`ssh username@your_server_ip p 2222`
通过修改SSH端口号，可以显著提高系统的安全性，减少被未授权访问的风险。不过，请注意，修改端口号后，需要确保所有需要远程访问的用户都知晓新的端口号，并在他们的客户端进行相应的配置。
