在Linux系统中，Ubuntu以其易用性和强大的功能赢得了众多用户的青睐，在享受Ubuntu带来的便利时，我们也需要关注系统的安全性，防火墙作为系统安全的第一道防线，其重要性不言而喻，我们就来聊聊如何在Ubuntu系统中开放22端口，以便实现SSH远程访问。
（图片来源网络，侵删）为什么需要开放22端口？
SSH（Secure Shell）是一种加密的网络协议，用于在不安全的网络中为网络服务提供安全的传输环境，SSH的默认端口是22，通过该端口，用户可以安全地远程登录和管理服务器，如果你需要通过SSH远程访问Ubuntu服务器，就需要确保22端口是开放的。
（图片来源网络，侵删）如何开放22端口？
（图片来源网络，侵删）在Ubuntu系统中，我们可以使用ufw（Uncomplicated Firewall）这一简单易用的防火墙管理工具来开放端口，以下是开放22端口的详细步骤：
1、检查ufw状态：
（图片来源网络，侵删） 我们需要检查ufw是否已经安装并启用，在终端中输入sudo ufw status命令，如果看到“Status: active”字样，说明ufw已经启用；如果看到“Status: inactive”，则需要先启用ufw。
2、启用ufw（如果尚未启用）：
（图片来源网络，侵删） 如果ufw未启用，可以通过sudo ufw enable命令来启用它，注意，启用ufw后，所有未经允许的流量都将被阻止，因此请确保你已经为必要的服务（如SSH）开放了相应的端口。
3、开放22端口：
（图片来源网络，侵删） 我们需要开放22端口以允许SSH连接，在终端中输入sudo ufw allow 22/tcp命令即可，这个命令的意思是允许TCP协议的22端口流量通过防火墙。
4、验证端口是否开放：
（图片来源网络，侵删） 为了确认22端口已经成功开放，我们可以使用telnet命令进行测试（如果系统中没有安装telnet，需要先安装），在终端中输入telnet localhost 22，如果看到连接成功的提示信息，说明22端口已经开放。
5、重启ufw（可选）：
（图片来源网络，侵删） 虽然大多数情况下不需要重启ufw来使更改生效，但在某些情况下，重启ufw可以确保所有设置都已正确应用，可以使用sudo ufw reload命令来重启ufw。
常见问题解答
Q1：如果我已经更改了SSH的默认端口（不是22），应该如何开放新端口？
（图片来源网络，侵删）A：如果你已经更改了SSH的默认端口（例如更改为2222），那么你需要按照上述步骤开放新的端口号，在sudo ufw allow命令中，将22/tcp替换为新的端口号（如2222/tcp）即可。
Q2：我开启了22端口，但为什么还是无法远程访问SSH？
（图片来源网络，侵删）A：无法远程访问SSH可能由多种原因造成，请确保SSH服务已经启动（可以使用sudo systemctl status ssh命令检查），检查你的网络设置和防火墙规则，确保没有阻止SSH连接，还需要确认你的SSH配置文件（通常位于/etc/ssh/sshd_config）中的设置是正确的。
Q3：我开启了22端口，但担心这会带来安全风险，应该怎么办？
（图片来源网络，侵删）A：开启22端口确实可能增加安全风险，因为SSH是远程登录的主要方式之一，为了降低风险，你可以采取以下措施：更改SSH的默认端口、限制SSH登录的IP地址范围、使用公钥认证代替密码认证等，定期更新系统和软件、安装安全补丁也是非常重要的。
（图片来源网络，侵删）
网友留言：