在CentOS中开启22端口的方法-精创网络云防护

帮助文档
在CentOS中开启22端口的方法
来源：www.jcwlyf.com浏览：15更新：2025-11-09
在CentOS系统中，22端口是SSH（Secure Shell）服务默认使用的端口，它为用户提供了一种安全的远程登录和管理服务器的方式。然而，有时候由于防火墙的限制或者其他安全策略的设置，22端口可能处于关闭状态，这就需要我们手动开启22端口以确保SSH服务正常运行。下面将详细介绍在CentOS中开启22端口的多种方法。
一、检查22端口当前状态
在开启22端口之前，我们需要先检查该端口的当前状态，以确定是否已经开启或者被其他程序占用。可以使用以下命令来检查：
```
# 使用netstat命令
netstat -tuln | grep :22

# 使用ss命令
ss -tuln | grep :22
```
如果命令输出中有包含“:22”的行，说明22端口已经在监听，即已经开启；如果没有输出，则表示22端口可能未开启。
二、使用Firewalld防火墙开启22端口
CentOS7及以上版本默认使用Firewalld作为防火墙管理工具，以下是使用Firewalld开启22端口的详细步骤：
1. 检查Firewalld服务状态
```
systemctl status firewalld
```
如果输出中显示“active (running)”，表示Firewalld服务正在运行；如果显示“inactive (dead)”，则需要启动Firewalld服务：
```
systemctl start firewalld
```
若想让Firewalld服务在系统启动时自动启动，可以使用以下命令：
```
systemctl enable firewalld
```
2. 开启22端口
可以使用以下命令永久开启22端口的TCP和UDP协议：
```
# 开启TCP协议的22端口
firewall-cmd --permanent --add-port=22/tcp

# 开启UDP协议的22端口
firewall-cmd --permanent --add-port=22/udp
```
3. 重新加载防火墙规则
在添加端口规则后，需要重新加载防火墙规则使配置生效：
```
firewall-cmd --reload
```
4. 验证端口是否开启
可以再次使用之前提到的netstat或ss命令来验证22端口是否已经开启。
三、使用Iptables防火墙开启22端口
在CentOS 6及以下版本中，Iptables是常用的防火墙管理工具。以下是使用Iptables开启22端口的步骤：
1. 检查Iptables服务状态
```
service iptables status
```
如果Iptables服务未运行，可以使用以下命令启动：
```
service iptables start
```
若想让Iptables服务在系统启动时自动启动，可以使用以下命令：
```
chkconfig iptables on
```
2. 编辑Iptables规则
使用以下命令编辑Iptables规则文件：
```
vi /etc/sysconfig/iptables
```
在文件中找到类似“-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT”的行，如果没有则添加以下内容：
```
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
```
这行规则表示允许新的TCP连接访问22端口。
3. 保存并重新加载规则
编辑完成后，保存文件并使用以下命令重新加载Iptables规则：
```
service iptables restart
```
4. 验证端口是否开启
同样可以使用netstat或ss命令来验证22端口是否已经开启。
四、修改SSH服务配置文件
除了开启防火墙端口外，还需要确保SSH服务本身正常运行且监听22端口。以下是相关的配置步骤：
1. 检查SSH服务状态
```
systemctl status sshd
```
如果SSH服务未运行，可以使用以下命令启动：
```
systemctl start sshd
```
若想让SSH服务在系统启动时自动启动，可以使用以下命令：
```
systemctl enable sshd
```
2. 编辑SSH服务配置文件
使用以下命令编辑SSH服务的配置文件：
```
vi /etc/ssh/sshd_config
```
确保文件中有以下配置项：
```
Port 22
```
如果该行被注释掉（行首有“#”），则需要去掉注释符号。
3. 重启SSH服务
修改配置文件后，需要重启SSH服务使配置生效：
```
systemctl restart sshd
```
五、安全注意事项
虽然开启22端口可以方便我们远程管理服务器，但也带来了一定的安全风险。以下是一些安全注意事项：
1. 定期更新系统和软件
及时安装系统和软件的安全补丁，以修复已知的安全漏洞。
2. 限制SSH访问
可以通过配置SSH服务的访问控制，只允许特定的IP地址或IP段访问22端口。例如，在Iptables规则中添加以下内容：
```
-A INPUT -s 192.168.1.0/24 -p tcp --dport 22 -j ACCEPT
```
这行规则表示只允许192.168.1.0/24网段的IP地址访问22端口。
3. 使用密钥认证
相比使用密码认证，使用SSH密钥认证更加安全。可以生成SSH密钥对，并将公钥添加到服务器的授权密钥文件中。
4. 监控系统日志
定期查看系统日志，特别是SSH服务的日志文件（通常位于/var/log/secure），及时发现异常的登录尝试。
六、总结
在CentOS中开启22端口主要涉及到防火墙配置和SSH服务配置两个方面。通过本文介绍的方法，我们可以根据自己使用的CentOS版本和防火墙管理工具，选择合适的方法来开启22端口。同时，一定要注意安全问题，采取必要的安全措施来保护服务器的安全。希望本文对大家在CentOS中开启22端口有所帮助。