修改 SSH 监听端口

修改配置#

先编辑 SSH 服务端配置：

1
sudoedit /etc/ssh/sshd_config

1
sudo vim /etc/ssh/sshd_config

找到 Port 22或新增一行，写成：

1
# Port 端口
2
# 例如：
3
Port 25565

若文件中存在多条未注释的 Port，SSH 会同时监听多个端口。确认只保留自己需要的端口，避免误把旧端口继续暴露在公网

先校验，再重载#

重载之前先检查语法：

1
sudo sshd -t

没有输出代表语法通过。接着重载服务；Ubuntu 通常使用 ssh，部分发行版服务名为 sshd：

1
sudo systemctl reload ssh

1
sudo systemctl reload sshd

reload 不会中断已有 SSH 会话。若系统不支持重载，再使用 restart，但依然应先通过 sshd -t

Ubuntu24.04修改办法：

1
sudo vim /etc/ssh/sshd_config
2
sudo systemctl daemon-reload
3
sudo systemctl restart ssh

放行防火墙与云平台规则#

系统启用 UFW 时放行新端口：

1
sudo ufw allow 25565/tcp
2
sudo ufw status numbered

云服务器还需要在安全组或防火墙规则中允许 TCP 25565 入站。如果只改了系统配置而未放行云平台规则，公网连接仍会超时

用新连接验证#

保持原有会话，在本地新开一个终端：

1
ssh -p 25565 root@IP

确认登录成功后，在服务器上检查监听状态：

1
sudo ss -lntp | grep ':25565'

最后再删除旧端口的防火墙规则。例如 UFW 显示旧规则编号后，可按编号删除：

1
sudo ufw status numbered
2
sudo ufw delete <旧规则编号>

不要在确认新端口可用前执行删除操作。完成后，可继续配置 Telegram SSH 登录告警，记录每次成功登录

无法连接时的排查顺序#

1. 在 VPS 控制台或原 SSH 会话中执行 sudo sshd -t，确认配置语法正确
2. 用 sudo ss -lntp | grep ssh 确认 SSH 是否在新端口监听
3. 检查 UFW、iptables/nftables 以及云安全组是否都已放行该端口
4. 从本地用 ssh -vvv -p 25565 root@ip 查看连接停在哪一步

如果旧会话已经断开且两个端口都不能访问，需要通过云厂商的 Web/VNC 控制台将配置恢复，再重载 SSH 服务