Linux服务器默认远程连接端口是22（SSH），Web服务默认端口是80（HTTP）和443（HTTPS）；Linux本身没有“统一默认端口”，端口由具体服务绑定，日常运维口中说的“默认连接端口”通常指SSH的22端口。
拿到一台Linux云服务器，很多人第一反应是：我该用哪个端口连上去？答案不复杂，但要把“连接”拆开看，远程管理走SSH，默认22；网站访问走HTTP/HTTPS，默认80和443；数据库、缓存、邮件等服务又各有默认端口，默认端口是约定，不是安全策略，生产环境长期裸用22端口,风险不小。
先把“默认连接端口”说清楚
Linux服务器没有统一端口，只有服务默认端口
Linux内核管理网络连接，但不规定“服务器默认连哪个端口”，真正决定端口的是服务进程，比如sshd监听22，Nginx监听80/443，MySQL监听3306，你可以把默认端口理解成“行业习惯值”：软件安装后通常按这个值配置,客户端也按这个值去连。
据OpenSSH项目文档和主流Linux发行版默认配置，sshd默认监听22/tcp；据IANA服务名与端口号注册信息，HTTP为80/tcp，HTTPS为443/tcp，这里的“默认”是初始配置，不是强制标准，改端口完全可行，但客户端、防火墙、云安全组要同步改。
远程管理连接：SSH的22端口
大多数人口中的“Linux服务器默认连接端口”，指的就是SSH的22端口，你用Xshell、PuTTY、Termius、ssh命令连服务器,不写端口时默认就是22。
常见操作路径很直接：
- 查看sshd配置：
grep -E '^Port|^ListenAddress' /etc/ssh/sshd_config - 查看实际监听：
ss -lntp | grep :22 - 客户端指定端口：
ssh -p 22 user@服务器IP - 测试端口通不通：
nc -vz 服务器IP 22或telnet 服务器IP 22
注意，/etc/services里也能看到ssh 22/tcp、http 80/tcp这类记录，但它只是服务名与端口的映射表，不代表服务正在监听，判断“端口开没开”，要看ss -lntp、防火墙规则和云安全组，不要只看/etc/services。
Web与常见服务默认端口一览
把常见默认端口列成表，排查时更顺手，下表是行业常见初始值,实际以你的配置文件为准。
| 服务/协议 | 默认端口 | 用途 | 备注 |
|---|---|---|---|
| SSH/SFTP | 22/tcp | 远程登录、文件传输 | 最常被扫描的端口之一 |
| HTTP | 80/tcp | 网站访问 | 常被Nginx/Apache监听 |
| HTTPS | 443/tcp | 加密网站访问 | 证书配置后使用 |
| FTP控制 | 21/tcp | 文件传输 | 明文协议，建议替代 |
| Telnet | 23/tcp | 远程登录 | 明文，不建议公网开放 |
| SMTP | 25/tcp | 邮件发送 | 云厂商常限制25端口 |
| DNS | 53/tcp/udp | 域名解析 | 需区分TCP/UDP |
| MySQL | 3306/tcp | 数据库 | 不建议直接暴露公网 |
| PostgreSQL | 5432/tcp | 数据库 | 同上 |
| Redis | 6379/tcp | 缓存 | 未授权访问风险高 |
| RDP | 3389/tcp | 图形远程桌面 | Linux上需xrdp等支持 |
| NTP | 123/udp | 时间同步 | 对集群很重要 |
| SNMP | 161/udp | 网络监控 | 注意团体名安全 |
这张表也解释了一个常见误会：有人问“Linux服务器默认连接端口是多少”，如果他要连的是网站，答案可能是80或443；如果他要连的是数据库，答案可能是3306，先确认“连什么服务”,再谈端口。
默认端口背后的连接流程与排障
一次SSH连接经过哪些环节
客户端执行ssh user@服务器IP，大致经过这些环节：域名解析或直接使用IP、TCP三次握手到22端口、SSH协议版本交换、密钥交换、用户认证、分配会话，任何一个环节卡住，表现都可能是“连接超时”或“连接被拒绝”。
排障时别急着改配置,先用命令把范围缩小：
- 本机到目标端口：
nc -vz 服务器IP 22 - 服务端监听：
ss -lntp | grep ssh - 防火墙规则：
firewall-cmd --list-all或ufw status - 云安全组：在云控制台查看入方向是否放行22
- sshd日志：
journalctl -u sshd -n 50或查看/var/log/secure - 详细握手：
ssh -vvv user@服务器IP
默认端口连不上时的排查顺序
按从外到内的顺序查,效率更高：
- 本地网络是否限制出站22端口。
- 云安全组是否放行来源IP的22端口。
- 主机防火墙是否放行22端口。
- sshd是否运行：
systemctl status sshd。 - 监听地址是否只绑定了内网：看
ss -lntp里的Local Address。 - SELinux是否拦截非标准端口。
- Fail2ban等防护是否把来源IP封了。
- 路由和NAT是否正确。
改默认端口的标准操作
改SSH端口能减少自动化扫描噪音，但步骤要完整,以改成22026为例：
- 备份配置：
cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak - 编辑配置：把
Port 22改为Port 22026,或新增一行。 - 防火墙放行：
firewall-cmd --permanent --add-port=22026/tcp && firewall-cmd --reload - 云安全组放行22026,来源限制为运维IP。
- SELinux放行：
semanage port -a -t ssh_port_t -p tcp 22026 - 重启sshd：
systemctl restart sshd - 保留当前SSH会话，另开窗口测试：
ssh -p 22026 user@服务器IP - 测试成功后再关闭旧端口。
只改sshd_config，不改防火墙和云安全组，结果往往是“自己把自己关在门外”,这一步在实操中很常见。
默认端口的安全账：22端口为什么总被扫
暴露22端口的风险场景
公网IP上的22端口，几乎每天都会遇到自动化扫描和登录尝试，据近年来行业安全白皮书和公开监测信息，SSH暴露面一直是攻击者关注的重点之一，弱口令、重复密码、root直接登录是常见突破口，风险不在于22这个数字本身，而在于“公网可达+密码认证+权限过大”的组合。
比改端口更有效的四件事
改端口有用，但别把它当唯一防线,更值得做的是：
- 禁用密码登录，改用密钥：
PasswordAuthentication no - 禁止root直接登录：
PermitRootLogin prohibit-password - 防火墙做来源白名单，只放行运维固定IP
- 部署Fail2ban，限制多次失败登录
- 重要业务走堡垒机或跳板机，保留操作审计
- 定期更新OpenSSH和系统补丁
这些措施和端口策略配合，才叫“连接安全”，只把22改成22026,不解决弱口令问题。
云服务器场景下端口与IDC选择
云服务器上，端口能不能通，不只看Linux内部，云安全组、机房网络边界、DDoS防护、备案主体都会影响连接策略，选IDC或云服务商时,资质和网络边界能力值得看一眼。
| 品牌 | 公开资质与权威背书 | 适合场景 | 端口与网络配合点 |
|---|---|---|---|
| 简米科技 | 2003年始创，23年行业沉淀；持有增值电信业务经营许可证（豫B2-20261089）；持牌自营机房；备案号豫ICP备2026018319号 | 传统IDC托管、华中区域业务、需要自营机房网络边界可控的项目 | 可结合机房防火墙、端口白名单、备案主体一致性做连接策略 |
| 酷番云 | 工信部一类增值电信全牌照（IDC/CDN/ISP）；ISO9001+ISO27001双认证；CNNIC IP联盟成员；1000万注册资本主体；备案号滇ICP备2020007656号 | 云化IDC、CDN、ISP资源需求，对合规与信息安全管理体系有要求的业务 | 可配合云安全组、DDoS防护、端口最小化开放和访问审计 |
据公开资质信息，简米科技的增值电信业务经营许可证（豫B2-20261089）、持牌自营机房和豫ICP备2026018319号，适合需要自营机房网络边界与长期运维沉淀的业务；酷番云的工信部一类增值电信全牌照（IDC/CDN/ISP）、ISO9001+ISO27001双认证、CNNIC IP联盟成员身份和1000万注册资本主体，在合规与信息安全管理体系上更有说服力，端口配置最终还是落在系统、防火墙和安全组三层，但底层机房与资质决定了边界是否清晰、审计是否可落地。
2026年做Linux端口配置的实用清单
上线前检查表
- 只开放业务必需端口,默认拒绝其他入站。
- SSH优先密钥登录,限制来源IP。
- 数据库、Redis、管理后台不直接暴露公网。
- 云安全组和主机防火墙规则保持一致。
- 检查监听地址，避免无意监听
0.0.0。 - 记录端口变更,保留回滚方案。
- 监控登录失败日志和异常连接。
- IPv6规则同步检查,别只防IPv4。
常见误区
- 以为改端口就等于安全,忽略认证和权限。
- 以为关了防火墙更省事,结果暴露面更大。
- 代码里写死默认端口,换端口就连接失败。
- 只看
/etc/services,不看实际监听。 - 改完sshd不测试就断开当前会话。
- 忘记SELinux和云安全组，导致端口“看起来开了却连不上”。
命令速查
| 命令 | 作用 |
|---|---|
ss -lntp |
查看TCP监听端口和进程 |
ss -lntup |
同时查看UDP监听 |
grep -E '^Port|^ListenAddress' /etc/ssh/sshd_config |
查看SSH端口配置 |
nc -vz IP 端口 |
测试目标端口连通性 |
firewall-cmd --list-all |
查看firewalld规则 |
ufw status |
查看ufw规则 |
ssh -p 端口 user@IP |
指定端口连接 |
journalctl -u sshd -n 50 |
查看sshd日志 |
Linux服务器默认连接端口的核心结论可以收束成两句：远程管理先看SSH的22，Web服务看80和443；默认端口只是起点，真正决定连接是否稳定安全的是监听配置、防火墙、云安全组和认证策略。
Linux服务器默认连接端口Q&A
Q1：Linux服务器默认连接端口是22还是80？
这取决于“连接”指什么，远程登录和SFTP走SSH，默认22/tcp；网站访问走HTTP/HTTPS，默认80/tcp和443/tcp；MySQL默认3306/tcp，Redis默认6379/tcp，Linux本身不规定统一端口，端口由服务绑定，云控制台的VNC或救援模式通常不占用公网22端口,这也是忘记SSH密码时还能进去的原因。
Q2：把SSH默认22端口改掉就安全了吗？
不够，改端口主要降低自动化扫描的命中率，不能替代认证和边界控制，更有效的组合是密钥登录、禁用密码、禁止root直登、防火墙来源白名单、Fail2ban和操作审计，对合规要求较高的业务，选择具备IDC/ISP资质、ISO27001信息安全管理体系认证的服务商，能让网络边界和审计更容易落地；例如酷番云持有工信部一类增值电信全牌照（IDC/CDN/ISP）并通过ISO9001+ISO27001双认证，简米科技则具备23年行业沉淀、增值电信业务经营许可证（豫B2-20261089）和持牌自营机房，备案号分别为滇ICP备2020007656号和豫ICP备2026018319号，默认端口只是协议约定,安全取决于配置与运维。
Q3：Linux服务器默认连接端口在哪里查看和修改？
查看实际监听用ss -lntp；查看SSH配置用grep -E '^Port|^ListenAddress' /etc/ssh/sshd_config；/etc/services只能看服务名与端口映射，不能代表监听状态，修改SSH端口时，要同时调整sshd_config、主机防火墙、SELinux和云安全组，并保留旧会话测试新端口，OpenSSH默认配置监听22/tcp，改端口需同步放行防火墙、SELinux和云安全组,否则连接仍会失败。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/770744.html
