# نحوه تغییر پورت SSH روی سرور
برای تغییر پورت SSH در ابونتو، باید فایل پیکربندی SSH Daemon را تغییر دهید. در اینجا مراحل انجام این کار وجود دارد:
1. **فایل پیکربندی SSH Daemon را باز کنید:**
فایل پیکربندی SSH daemon یا `sshd_config` را در یک ویرایشگر متن باز کنید. برای ویرایش این فایل معمولاً به سطح دسترسی بالاتری نیاز دارید. میتوانید از یک ویرایشگر متن خط فرمان مانند `nano` یا `vim` استفاده کنید. مثلا:
```
sudo nano /etc/ssh/sshd_config
```
2. **بخش `port` را بیابید:**
به دنبال خطی باشید که با `port` شروع میشود. این خط پورتی را مشخص میکند که SSH Server به آن گوش میدهد. پیش فرض معمولاً `22` است. میتوانید آن را به هر پورت استفاده نشده تغییر دهید، به عنوان مثال:
```
port 2222
```
3. **ذخیره و خروج:**
تغییرات را ذخیره کرده و از ویرایشگر متن خارج شوید. برای `nano`، معمولاً میتوانید این کار را با فشار دادن `Ctrl + x`، سپس `Y` برای تأیید تغییرات و در نهایت `Enter` برای خروج انجام دهید.
4. **سرویس SSH را راه اندازی مجدد کنید:**
پس از اصلاح فایل پیکربندی، باید سرویس SSH را مجددا راه اندازی کنید تا تغییرات اعمال شوند. از دستور زیر استفاده کنید:
```
sudo service ssh restart
```
همچنین، میتوانید از دستور زیر در نسخههای جدیدتر اوبونتو استفاده کنید:
```
sudo systemctl restart ssh
```
5. **تغییرات را تأیید کنید:**
با اجرای دستور زیر میتوانید چک کنید که SSH اکنون به پورت جدید گوش میدهد:
```
netstat -tuln | grep
```
`
` را با شماره پورتی که در فایل پیکربندی مشخص کردهاید، جایگزین کنید.
6. **به روز رسانی قوانین فایروال با استفاده از `iptables` در لینوکس:**
اگر از `iptables` برای مدیریت فایروال استفاده می کنید، مطمئن شوید که قوانین را به روز کنید تا ترافیک در پورت SSH جدید مجاز باشد.
```
sudo iptables -A INPUT -p tcp --dport 2222 -j ACCEPT
```
`2222` را با پورت SSH جدید خود جایگزین کنید.
پس از افزودن یک قانون، ممکن است لازم باشد تغییرات را ذخیره کنید تا در طول راهاندازی مجدد پایدار بماند. روش ذخیره قوانین بسته به توزیع لینوکس شما می تواند متفاوت باشد.
برای اوبونتو، می توانید از دستورات iptables-save و iptables-restore استفاده کنید:
```
sudo sh -c 'iptables-save > /etc/iptables/rules.v4'
```
این دستور قوانین فعلی iptables را در یک فایل ذخیره می کند و می توانید آنها را با:
```
sudo sh -c 'iptables-restore < /etc/iptables/rules.v4'
```
به یاد داشته باشید که تغییر پورت SSH می تواند امنیت را با کاهش قابل پیش بینی آن افزایش دهد، اما همچنین ضروری است که قوانین فایروال خود را به روز کنید و پورت جدید را هنگام اتصال به خاطر بسپارید.