OpenSSH 端口 2222 关闭问题指南

问题背景

许多系统管理员出于安全考虑，会将 OpenSSH 服务从默认的 22 端口更改为其他端口（例如 2222）。然而，在配置后可能会遇到“端口 2222 被关闭”或“连接被拒绝”的错误。

常见原因

• SSH 配置文件未正确设置监听端口
• 防火墙（如 iptables、firewalld 或云平台安全组）阻止了 2222 端口
• SELinux 或 AppArmor 限制了端口访问
• sshd 服务未重启或启动失败
• 客户端连接时未指定端口号

排查步骤

1. 检查 SSH 配置：确认 /etc/ssh/sshd_config 中包含 Port 2222，并注释掉 Port 22（如不需要）。
2. 重启 SSH 服务：执行 sudo systemctl restart sshd（或 sshd.service）。
3. 验证端口监听：运行 sudo ss -tuln | grep 2222，确认有 LISTEN 状态。
4. 检查本地防火墙：例如使用 sudo ufw allow 2222/tcp 或配置 firewalld。
5. 检查云平台安全组：确保入站规则允许 TCP 2222 端口。
6. 测试连接：使用 ssh -p 2222 user@host 明确指定端口。

安全建议

更改 SSH 端口可减少自动化攻击，但不应替代强密码、密钥认证、Fail2Ban 等安全措施。建议结合多种防护手段提升服务器安全性。