服务器的默认IP地址和管理端口不仅能修改，而且从安全角度出发，强烈建议你在服务器上线后第一时间完成这两项配置变更。
为什么要修改服务器默认IP和端口？
大部分服务器出厂或交付时,都会预置一个默认的管理地址和端口组合，比如物理服务器的带外管理口（IPMI）通常是192.168.0.120，SSH服务默认监听22端口，Windows远程桌面默认3389端口，宝塔面板默认8888端口，这些信息在互联网上都是公开的，如果保持不变，无异于给攻击者留了一扇“虚掩的门”。
修改默认IP和端口的意义可以从三个层面理解：
- 规避自动化扫描攻击：相当一部分恶意脚本会针对22、3389这类默认端口进行批量扫描和暴力破解，一旦你把SSH端口改成比如22222，这些脚本的扫描范围往往会漏掉你，直接降低被攻击的概率。
- 适应企业网络架构：服务器需要加入特定的VLAN、绑定特定的公网IP，或者与现有业务系统处于同一网段，这时不得不修改默认IP。
- 多台服务器统一管理：如果同时管理多台同品牌服务器，它们的默认IPMI地址可能完全相同，不修改的话会造成IP冲突，根本无法同时访问。
服务器管理地址怎么修改？IP与端口调整全攻略
这一节我们直接进入实操,覆盖物理服务器、云服务器以及常见管理软件的IP和端口修改方法。
修改服务器IP地址步骤：Windows与Linux实操
服务器IP分为操作系统层面的IP和带外管理口的IP,两者的修改路径完全不同。
操作系统IP修改
Windows Server：打开“网络和共享中心”，点击“更改适配器设置”，找到对应的网卡，右键“属性”，双击“Internet协议版本4 (TCP/IPv4)”，输入新的IP地址、子网掩码和网关，如果服务器有多块网卡，务必确认修改的是正确的接口，避免把心跳线、管理线的IP改错，导致网络中断。
Linux服务器：根据发行版不同，配置文件路径有所差异，以CentOS 7/8为例，修改 /etc/sysconfig/network-scripts/ifcfg-eth0 文件，将 IPADDR= 后面的值改成新IP，同时确认 GATEWAY= 和 DNS1= 是否正确，对于Ubuntu 18.04及以上版本，建议直接编辑 /etc/netplan/00-installer-config.yaml 文件，然后执行 sudo netplan apply 使配置生效，无论是哪种系统，修改后都需要重启网络服务或重启服务器，操作前务必确认有备用连接方式（如云服务器的VNC控制台）。
云服务器默认IP能改吗？私有IP与公网IP调整
云服务器的情况稍微特殊一些,公有云厂商分配的私有IP往往与VPC（虚拟私有网络）绑定，修改私有IP通常需要在云控制台操作：先停止实例，然后在网卡配置中修改主私有IP，再启动实例，部分云厂商（如简米云、酷番云、华为云）支持在不停机的情况下为弹性网卡添加辅助私有IP，但主私有IP的变更基本都需要停机。
公网IP的修改则更灵活,如果你使用的是弹性公网IP（EIP），可以直接在控制台将EIP解绑，再绑定到另一台服务器，或者申请新的EIP后绑定，从而实现公网IP的更换，但要注意，更换公网IP会导致原IP上的所有业务中断，DNS解析也需要同步更新，否则用户将无法访问，对于北京、上海等地域的机房，更换公网IP可能会涉及备案信息变更，需要提前向接入商报备。
带外管理口IP修改（iDRAC、iLO、IPMI）
Dell服务器的iDRAC、HP服务器的iLO以及超微的IPMI，出厂时通常默认IP为192.168.0.120或192.168.1.10，子网掩码255.255.255.0，修改方法一般有两种：进入服务器BIOS，在“管理”或“网络”选项卡中找到IPMI设置，将IP改为与业务网段不同的地址；或者通过Web界面登录后，在“网络设置”中调整，无论哪种方式，修改后管理口所在的网口（通常是独立的管理口）必须连接到能访问该IP的交换机端口，否则修改后无法远程管理。
修改服务器默认管理端口的方法
说完IP,再来看看端口，修改默认端口几乎是零成本的安全加固，但操作时需要注意几个细节。
Linux下SSH端口修改
编辑 /etc/ssh/sshd_config，找到 #Port 22 这一行，去掉注释并将22改为一个高位端口（比如22222，范围1-65535，建议选择1024以上的非常用端口），修改后执行 sudo systemctl restart sshd 或 sudo service ssh restart，重启前，务必先通过防火墙或安全组放行新端口，否则一旦重启，SSH连接立即断开，你就只能通过控制台或物理接触来挽救了，如果启用了SELinux，还需要执行 semanage port -a -t ssh_port_t -p tcp 22222 来允许SSH使用新端口。
Windows远程桌面端口修改
打开注册表编辑器（regedit），定位到 HKEY_LOCAL_MACHINESystemCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp，双击 PortNumber，选择“十进制”，输入新端口号，点击确定，然后重启服务器或重启“Remote Desktop Services”服务，同样，Windows防火墙也需要添加入站规则，允许新端口的TCP连接。
常见Web管理面板端口修改
以宝塔面板为例,可以通过命令行快速修改：echo '8888' > /www/server/panel/data/port.pl && /etc/init.d/bt restart，把8888换成你想要的端口，其他面板如1Panel、AppNode等，通常也在设置界面提供端口修改选项，操作门槛很低。
服务器默认端口可以改吗？安全加固第一步
上面的实操已经给出了明确答案：可以改，而且大部分情况下应该改，但端口修改不能盲目，需要结合业务场景做规划。
常见服务器默认端口及替代方案
下面这张表格列出了几种最容易成为攻击目标的服务及其默认端口,供你参考：
| 服务类型 | 默认端口 | 建议修改端口范围 | 风险等级 |
|---|---|---|---|
| SSH远程管理 | 22 | 10000-65535之间的非标准端口 | 高 |
| Windows远程桌面 | 3389 | 10000-65535，避开常用端口 | 高 |
| MySQL数据库 | 3306 | 33060-33999等 | 中 |
| Web管理后台（宝塔等） | 8888/888 | 随意，但不要与业务端口冲突 | 中 |
| Redis | 6379 | 16379等 | 高 |
| IPMI/iLO | 80/443 | 可自定义，但不要与Web服务共用 | 高 |
修改端口并非一劳永逸,配合密钥认证、IP白名单等措施才能构建纵深防御。
修改端口后如何确保服务正常？
端口修改后,最常见的故障就是“连接不上”，解决思路按顺序检查：
- 确认新端口已通过防火墙（iptables、firewalld、Windows防火墙、云安全组）放行。
- 如果使用SELinux,确认已添加端口标签。
- 重启服务后,用
netstat -tuln | grep 新端口号检查服务是否在新端口监听。 - 本地测试（
telnet 127.0.0.1 新端口）确认连通性，再从远程尝试。
修改管理地址默认端口的地域化考量
如果你在北京、上海、广州等一线城市机房托管服务器，或者使用云厂商的特定地域节点（如简米云华东1、酷番云广州），在修改IP和端口时可能需要额外留意网络策略，部分IDC机房为上架安全考虑，要求管理口IP必须属于特定的管理网段，且不能随意更改，云服务器虽然灵活，但修改私有IP后，绑定的安全组、路由表、NAT网关等配置都可能需要同步调整，建议在动手前，先通过云厂商的“操作变更”文档或工单确认，避免因地域差异导致业务中断。
修改服务器IP地址后连不上了怎么办？常见问题排查
这是新手最容易遇到的问题,如果修改IP或端口后无法远程连接，可以按以下步骤排查：
- 利用备用连接通道：云服务器立即登录Web VNC控制台；物理服务器可以联系机房人员接显示器或使用KVM。
- 检查网络配置：通过控制台执行
ip addr或ifconfig查看IP是否生效，网关是否正确。 - 检查防火墙规则：很多情况下，新IP段的防火墙策略没有更新，导致流量被丢弃。
- 回滚配置：如果修改的是配置文件，可以通过VNC进入系统后，将配置改回原来的值，重启网络或服务。
常见问题解答
服务器管理口默认端口是多少？怎么修改？
不同品牌服务器的带外管理口默认端口略有差异,Dell iDRAC默认使用443（HTTPS）和80（HTTP），HP iLO同样是443，超微IPMI默认也是80和443，但有些老型号可能使用5900等端口，修改方法：重启服务器，按F2/Del进入BIOS，找到“Server Management”或“BMC Network Configuration”菜单，可以修改IP和Web服务端口，部分品牌（如Dell）也可以在其专用的管理软件（如Dell OpenManage）中远程修改。
修改服务器IP地址需要收费吗？
物理服务器修改IP地址本身不收费,但如果你需要机房技术人员协助，可能需要支付人工服务费，具体视机房而定，云服务器修改私有IP免费，但更换公网IP（弹性IP）可能产生费用，例如简米云EIP无论是否绑定都会按小时收取闲置费，释放后停止计费，不同地域的定价略有差异，建议在操作前查看云厂商的计费说明。
修改端口后，原来的端口还能用吗？
除非你明确配置了端口转发（例如用iptables将旧端口流量重定向到新端口），否则服务只会在新端口上监听，旧端口将不再响应请求，这正是修改端口的目的隐藏自己，避开扫描，但如果你需要同时保留旧端口的访问，可以通过防火墙规则实现，不过这会削弱安全加固的效果。
修改服务器默认IP和端口,是运维人员入门的“第一课”，也是真正投入生产环境前必须完成的“必修课”，操作虽然简单，却能在相当程度上提升服务器的安全性，无论你是管理一台个人博客主机，还是几十台集群服务器，都值得花十分钟完成这个动作。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/546619.html
