liunx系统禁用22端口

在Linux系统中，22端口通常用于SSH（Secure Shell）服务，它允许用户通过加密的方式远程登录和管理服务器。然而，在某些情况下，出于安全或其他原因，管理员可能需要禁用22端口。以下是禁用22端口的几种方法：

1. 修改SSH配置： SSH服务的配置文件通常位于/etc/ssh/sshd_config。管理员可以编辑此文件，更改默认的22端口为其他未被使用的端口号。例如：

   # 修改默认的22端口为其他端口
   Port 2222
   

   修改配置后，需要重启sshd服务以使更改生效：

   sudo systemctl restart sshd
   

2. 使用iptables防火墙： 如果需要完全阻止22端口的流量，可以使用iptables防火墙规则。以下命令将阻止所有进入22端口的流量：

   sudo iptables -A INPUT -p tcp --dport 22 -j DROP
   

   要使iptables规则永久生效，可以使用以下命令保存规则：

   sudo iptables-save > /etc/iptables/rules.v4
   

3. 使用firewalld（适用于使用firewalld的系统）： 对于使用firewalld作为防火墙管理工具的系统，可以使用以下命令禁用22端口：

   sudo firewall-cmd --add-port=22/tcp --permanent
   sudo firewall-cmd --reload
   

   请注意，上述命令实际上是将22端口添加到防火墙规则中，如果你想要禁用，需要从规则中移除：

   sudo firewall-cmd --remove-port=22/tcp --permanent
   

4. 禁用SSH服务： 如果完全不需要SSH服务，可以直接禁用它。在基于systemd的系统中，可以使用以下命令：

   sudo systemctl disable sshd
   

5. 使用ufw（Uncomplicated Firewall）： 在一些Linux发行版中，ufw是一个用户友好的前端界面，用于管理iptables防火墙规则。要通过ufw禁用22端口，可以使用：

   sudo ufw deny 22/tcp
   

在禁用22端口后，确保所有用户和自动化脚本都已更新，以使用新的端口号或新的远程管理方法。同时，定期检查和更新防火墙规则，以确保系统的安全性。

最后，需要注意的是，禁用22端口可能会影响远程管理服务器的能力，因此在执行这些操作之前，应确保有适当的替代方案和应急计划。