Como trocar a porta padrão do SSH no Linux

Como trocar a porta padrão do SSH no Linux

Trocar a porta padrão do SSH (22) para uma porta diferente é uma prática recomendada para aumentar a segurança do seu servidor Linux. Siga os passos abaixo para realizar essa alteração.

Passo 1: Escolher uma nova porta

Escolha uma nova porta que não esteja em uso. Evite portas comuns e conhecidas. Por exemplo, você pode usar a porta 2222.

Passo 2: Editar o arquivo de configuração do SSH

Abra o arquivo de configuração do SSH com um editor de texto. Usaremos o nano como exemplo:

sudo nano /etc/ssh/sshd_config

Procure pela linha que contém:

#Port 22

Descomente a linha removendo o # e altere o número da porta:

Port 2222

Passo 3: Ajustar o firewall

Se você estiver usando um firewall (como o ufw ou iptables), você precisará permitir a nova porta. Para o ufw, execute:

sudo ufw allow 2222/tcp

Se estiver usando o iptables, você pode usar:

sudo iptables -A INPUT -p tcp --dport 2222 -j ACCEPT

Passo 4: Reiniciar o serviço SSH

Após realizar as alterações, reinicie o serviço SSH para que as mudanças tenham efeito:

sudo systemctl restart sshd

Passo 5: Testar a nova configuração

Abra uma nova janela de terminal e teste a nova porta com o comando:

ssh -p 2222 usuario@seu_ip

Substitua usuario pelo seu nome de usuário e seu_ip pelo IP do seu servidor.

Passo 6: Desconectar da sessão anterior

Se a conexão for bem-sucedida, você pode desconectar da sessão anterior que estava usando a porta padrão.

Pronto! Você trocou com sucesso a porta do SSH no seu servidor Linux.