Cambiar el número de puerto SSH en Linux [Guide]

SSH puede resultar confuso para los nuevos en Linux. Si es un usuario de Linux y está intentando cambiar el número de puerto SSH, lo tenemos cubierto. Siga esta guía mientras le mostramos cómo cambiar el número de puerto SSH en Linux.

Antes de que comencemos

SSH (AKA Secure Shell) es un protocolo de red criptográfico para realizar operaciones de red a través de una red segura. En Linux, SSH se ejecuta principalmente en servidores para brindar a los usuarios acceso remoto al comando de la consola a través de Internet o LAN. Sin embargo, esta no es la única aplicación de Linux para SSH, ya que también se utiliza para interactuar entre estaciones de trabajo Linux.

En esta guía, veremos cómo puede cambiar el puerto predeterminado en su servidor OpenSSH del puerto 22 a algo más seguro. Sin embargo, debe saber que debe tener un servidor SSH en ejecución antes de intentar cambiar el puerto.

Si tiene la intención de configurar un servidor SSH y desea saber cómo cambiar el puerto 22 a otro diferente, primero siga nuestra guía sobre cómo configurar un servidor OpenSSH en Linux.

Clientes SSH

¿Necesita un buen cliente para conectarse a su servidor SSH? Hágase un favor y consulte la aplicación EasySSH para Linux. Toma la naturaleza confusa de SSH y la simplifica para que pueda conectarse sin problemas. Para obtener más información sobre el cliente EasySSH para Linux, haga clic aquí.

Cambiar el número de puerto SSH

Para cambiar el puerto SSH predeterminado en el servidor OpenSSH en Linux, deberá detener la ejecución del servidor. El servidor OpenSSH se puede apagar rápidamente en la mayoría de los sistemas operativos Linux utilizando la herramienta de tiempo de ejecución Systemd.

Abra una terminal en el dispositivo Linux que ejecuta el servidor SSH. Si está ejecutando SSH en un servidor, ¡no podrá hacerlo de forma remota! Conecta un teclado y ponte manos a la obra.

Una vez que la ventana de la terminal esté abierta, ejecute el estado de systemctl sshd comando en la terminal. Este comando de estado le dirá si el servidor SSH está funcionando. Si dice «Activo: activo (en ejecución)», el software del servidor OpenSSH está funcionando normalmente.

systemctl status sshd

Para apagar el servidor SSH, utilice el parada systemctl mando. Este comando apagará inmediatamente el sshd.service archivo, matando así su servidor SSH por el momento.

sudo systemctl stop sshd

Para confirmar que el parada systemctl comando de hecho apague el servidor OpenSSH, vuelva a ejecutar el estado mando. Si el parada systemctl comando de hecho eliminó con éxito el servidor OpenSSH, verá «Activo: inactivo (muerto)» en la salida.

systemctl status sshd

Con el servidor cerrado, es hora de abrir el archivo de configuración del servidor OpenSSH. Para hacer esto, use lo siguiente nano comando a continuación.

Nota: en esta guía, nos centraremos en el editor de texto Nano, ya que es fácil de entender para la mayoría de los usuarios y tiene una interfaz de usuario sencilla. ¡Siéntase libre de cambiar Nano por su editor de texto favorito basado en terminal!

sudo nano -w /etc/ssh/sshd_config

Busque en el editor de texto Nano #Port 22 en el código. El símbolo # desactiva esta línea de código. Como resultado, es probable que su servidor SSH utilice el puerto SSH predeterminado en lugar de tener uno especificado.

Para cambiar el puerto, elimine el símbolo # delante de #Port 22 y cambie el número «22» a un puerto diferente. Sin embargo, no elija cualquier puerto, ya que es posible que algunos puertos ya estén en uso por otro software en su servidor, etc.

Una vez que haya cambiado con éxito el puerto en el archivo de configuración, presione el Ctrl + O combinación de teclado en el editor de texto Nano para guardar los cambios. Después de eso, presione el Ctrl + X combinación de teclado para cerrar el editor.

Una vez que el editor de texto Nano esté cerrado, ejecute el systemctl start sshd mando. Este comando iniciará el servidor OpenSSH nuevamente. Desde aquí, su servidor SSH se ejecutará en un número de puerto diferente.

Conexión a través de SSH con un número de puerto diferente

La conexión a través de SSH es diferente cuando su servidor OpenSSH no está usando el puerto predeterminado 22. Ya no podrá iniciar una conexión simplemente especificando el nombre de host y el nombre de dominio. En su lugar, tendrá que hacer uso de la -pags conmutador de línea de comandos para especificar el puerto.

Para conectarse a través de la línea de comandos a un servidor SSH que no se está ejecutando en el puerto 22, haga lo siguiente.

ssh -p CUSTOM_PORT_NUMBER my-user-name@host-name-or-ip

Si olvida agregar el número de puerto personalizado, puede agregar un alias a su archivo .bashrc.

Abra el archivo .bashrc en el editor de texto Nano con el siguiente comando.

nano ~/.bashrc

Cree una nueva línea en la parte inferior del archivo para dejar espacio para el nuevo alias presionando el botón Entrar llave. Luego, agregue el alias. Asegúrese de cambiar «CUSTOM_PORT_NUMBER» en el alias para reflejar su puerto.

alias ssh='ssh -p CUSTOM_PORT_NUMBER'

Guarde las ediciones con Ctrl + O y salga del editor de texto Nano presionando Ctrl + X. Luego, ejecute el fuente comando para cargar el nuevo alias.