在Linux系统中，远程端口是指用于远程访问和管理的网络端口。这些端口允许用户通过网络连接到服务器，并执行各种操作。常见的远程端口包括SSH端口（默认22）、FTP端口（默认21）等。为了提高系统的安全性，减少潜在的安全风险，将远程登录端口从默认的22端口改为自定义端口是一个有效的措施。以下是具体的配置步骤：
一、修改SSH服务配置文件
1.打开SSH配置文件：
使用文本编辑器（如vim）打开SSH服务的配置文件。通常，该文件位于`/etc/ssh/sshd_config`。
bash
sudo vim /etc/ssh/sshd_config
2.修改或添加Port配置：
在配置文件中，找到`Port 22`这一行。可以直接将其修改为想要使用的端口号，也可以在下面添加一行`Port${新端口号}`（例如`Port 1838`），这样既可以保留22端口，也可以使用新端口进行登录。
plaintext
找到并修改或添加如下行
Port 22
或
Port 1838
3.保存并退出：
修改完成后，按`Esc`键退出编辑状态，然后输入`:wq`保存并退出。
二、重启SSH服务
修改配置文件后，需要重启SSH服务以使配置生效。
sudo systemctl restart sshd
三、配置防火墙
1.检查防火墙状态：
确保防火墙已启用并正常运行。
bash
sudo systemctl status firewalld
2.允许新端口通过防火墙：
配置防火墙规则，允许新的SSH端口通过。这可以通过编辑防火墙配置文件或使用防火墙管理工具来实现。例如，使用`firewall-cmd`命令：
bash
sudo firewall-cmd --zone=public --add-port=1838/tcp --permanent
sudo firewall-cmd --reload
如果是使用UCloud等云服务商提供的防火墙功能，则需要登录控制台，找到本云主机绑定的防火墙，将22端口修改为新的SSH端口，并保存配置。
四、测试远程连接
配置完成后，需要测试远程连接以确保新端口可用。可以使用SSH客户端工具尝试连接到新端口。
ssh 用户名@IP地址 -p 1838
如果连接成功，并被提示输入密码，输入正确的密码后，即可成功远程访问Linux服务器的端口。
五、注意事项及安全建议
1.选择安全的端口号：避免使用已知的系统端口或易被攻击者利用的端口。
2.限制访问权限：通过IP地址白名单、访问控制列表等方式，限制对新端口的访问权限。
3.定期更新和维护：保持系统、服务及防火墙的更新和维护，以修复可能存在的安全漏洞。
4.监控和日志记录：启用对远程访问的监控和日志记录功能，以便及时发现和处理潜在的安全问题。
通过以上步骤，您可以成功地将Linux系统的远程登录端口从默认的22端口改为自定义端口，从而提高系统的安全性。在实际操作中，建议根据具体需求和场景进行灵活调整和优化。
