本文介绍如何在Linux操作系统中更改默认的SFTP端口，支持Ubuntu、CentOS等发行版，同时还将向您展示如何配置防火墙以允许在新端口上使用。先声明的一点是不要将SFTP与FTPS混淆，因为两种协议具有相同的目的，FTPS代表FTP Secure，它是对标准FTP协议的扩展，支持TLS。

简介

SFTP(SSH文件传输协议)是一种安全文件协议，用于通过加密连接在两个主机之间传输文件，它还允许您对远程文件执行各种文件操作并恢复文件传输。

SFTP可以替代旧版FTP协议，它具有FTP的所有功能，但连接更加安全。

SFTP使用什么端口

SFTP是SSH的子系统，并提供与SSH相同级别的安全性。

默认的SFTP端口为22。

更改SFTP端口的方法

更改默认的SFTP/SSH端口可以降低自动攻击的风险，从而为服务器增加一层额外的安全保护，防止服务器受到攻击的最佳方法是将防火墙配置为仅允许从受信任的主机访问22端口并设置基于SSH密钥的身份验证。

以下步骤描述了如何在Linux计算机上更改SSH端口。

1.选择一个新的端口号

在Linux中，低于1024的端口号是为知名服务保留的，只能由root绑定，尽管可以将1-1024范围内的端口用于SSH服务以避免端口分配问题，但建议选择1024以上的端口。

本示例说明如何将SFTP/SSH端口更改为4422，但是您可以选择自己喜欢的任何端口。

2.调整防火墙

更改SFTP/SSH端口之前，您需要在防火墙中打开新端口。

如果您正在使用UFW(Ubuntu中的默认防火墙)，请运行以下命令以打开端口：

sudo ufw allow 4422/tcp

而在CentOS中，默认的防火墙管理工具是FirewallD，要打开端口，请输入以下命令：

sudo firewall-cmd --permanent --zone=public --add-port=4422/tcp

sudo firewall-cmd --reload

CentOS用户还需要调整SELinux规则以允许新的SSH端口：

sudo semanage port -a -t ssh_port_t -p tcp 4422

如果您使用的是另一个运行iptables的Linux发行版，请打开新的端口运行：

sudo iptables -A INPUT -p tcp --dport 4422 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT

3.配置SFTP/SSH

SSH服务器配置存储在/etc/ssh/sshd_config文件中，使用文本编辑器打开文件：

sudo vim /etc/ssh/sshd_config

搜索以22端口开头的行，通常，该行使用井号(#)注释掉，删除哈希号，然后输入新的SSH端口号：

Port 4422

注意：编辑配置文件时要非常小心，错误的配置可能会阻止SSH服务启动。

完成后，保存文件并重新启动SSH服务以使更改生效：

sudo systemctl restart ssh

在CentOS中，SSH服务名为sshd：

sudo systemctl restart sshd

验证SSH守护程序正在侦听新端口：

ss -an | grep 4422

输出应如下所示：

使用新的SFTP端口

要指定端口号，请使用-P选项调用sftp命令，后跟新的端口号：

sftp -P 4422 username@remote_host_or_ip

如果使用的是GUI SFTP客户端，只需在客户端界面中输入新端口。

结论

默认的SFTP端口为22，但是，您可以将端口更改为所需的任何数字。

如果您定期连接到多个系统，则可以通过在SSH配置文件中定义所有连接来简化工作流程。

相关主题

SFTP is a secure version of the FTP. SFTP provides an encrypted channel with a remote server. This makes authentication and data transfer more secure than FTP. SFTP protocol is generally provided by SSH servers by default. In this tutorial, we will learn the default SFTP port and how to change it to a different one.

SFTP是FTP的安全版本。 SFTP提供与远程服务器的加密通道。 这使身份验证和数据传输比FTP更安全。 默认情况下，SSH服务器通常提供SFTP协议。 在本教程中，我们将学习默认的SFTP端口以及如何将其更改为其他端口。

Linux Sftp Command With Examples

Linux Sftp命令示例

SFTP默认端口TCP 22(SFTP Default Port TCP 22)

SFTP is a subsystem of the SSH service or daemon. So this makes SFTP listen TCP 22 port. We can use the following sftp command to connect remote system SFTP service.

SFTP是SSH服务或守护程序的子系统。 因此，这使SFTP侦听TCP 22端口。 我们可以使用以下sftp命令来连接远程系统SFTP服务。

$ sftp 172.16.110.135

更改默认的SFTP端口 (Change Default SFTP Port)

If we want to change the default SFTP port we need to change SSH configuration which will also change the default SSH port. We need to open the SSH config file /etc/ssh/sshd_config and change

如果要更改默认的SFTP端口，则需要更改SSH配置，这也将更改默认的SSH端口。 我们需要打开SSH配置文件/etc/ssh/sshd_config并进行更改

#Port 22

To whatever we want. In this example, we change to the 2222 . This configuration will be more secure because it is harder to find by attackers.

无论我们想要什么。 在此示例中，我们更改为2222 。 此配置将更加安全，因为攻击者很难找到它。

Port 2222

After we changed the configuration file we need to make active the new configuration. We should restart the SSH services which will reread the configuration file and use the new SFTP port number. We will use systemctl command but other service management commands are welcome.

更改配置文件后，我们需要激活新配置。 我们应该重新启动SSH服务，它将重新读取配置文件并使用新的SFTP端口号。 我们将使用systemctl命令，但欢迎使用其他服务管理命令。

$ sudo systemctl restart sshd

如何为客户端指定不同的SFTP(How To Specify Different SFTP For Client)

During daily usage, we may need to connect remote SFTP server which port is different than default one which is TCP/22. We have to specify remote SFTP server port explicitly with the -P option and ports number to the sftp command.

在日常使用中，我们可能需要连接远程SFTP服务器，该服务器的端口不同于默认端口TCP / 22。 我们必须使用-P选项和sftp命令的端口号显式指定远程SFTP服务器端口。

$ sftp -P 2222 poftut.com

SFTP与FTPS / SSL (SFTP vs FTPS/SSL)

As stated previous SFTP is a function of the SSH protocol. So it is different than FTP mechanism. As FTP is not a secure or encrypted protocol it provides some security mechanism like SSL tunneling. FTPS or FTP SSL is secured version of FTP and shouldn’t be confused with SFTP. FTPS listen for regular FTP port 21 or whatever it is configured.

如前所述，SFTP是SSH协议的功能。 因此它不同于FTP机制。 由于FTP不是安全协议或加密协议，因此它提供了一些安全机制，例如SSL隧道。 FTPS或FTP SSL是FTP的安全版本，请勿与SFTP混淆。 FTPS侦听常规FTP端口21或配置的任何端口。

SFTP2 (SFTP2)

As SSH has two main versions name 1 and 2 SFTP is related to SSH. So in order to express an SFTP which works on only over SSHv2, we generally use SFTP2 . In another way SFTP2 will only work with `SSH version 2 services.

由于SSH有两个主要版本，名称分别为1和2，因此SFTP与SSH相关。 因此，为了表示只能在SSHv2上运行的SFTP，我们通常使用SFTP2 。 SFTP2仅可用于`SSH版本2服务。

FTP / SSL，FTP / TLS，基于SSL的FTP，基于TLS的FTP，FTPS (FTP/SSL, FTP/TLS, FTP over SSL, FTP over TLS, FTPS)

All of these may seem the same as SFTP but they are not. They are used for FTP connections over SSL/TLS tunnels. They are different protocols. And they are using a different port than SFTP. They use FTP port which is TCP 21.

所有这些似乎都与SFTP相同，但事实并非如此。 它们用于通过SSL/TLS隧道的FTP连接。 它们是不同的协议。 他们使用的端口与SFTP不同。 他们使用的是TCP 21 FTP端口。

TFTP (TFTP)

TFPT is a way different protocol which is similar to the FTP but provides fewer options. TFTP do no have any encryption or similar functions to secure remote data transfer. To get more details about TFTP please read the following tutorial.

TFPT是一种不同的协议，类似于FTP但提供的选项较少。 TFTP没有任何加密或类似功能来保护远程数据传输。 要获取有关TFTP的更多详细信息，请阅读以下教程。

How To Install, Configure and Run Linux Tftp Client

如何安装，配置和运行Linux Tftp客户端

翻译自: https://www.poftut.com/what-is-default-sftp-port-and-how-to-change-sftp-port-number/