在Linux系統(tǒng)中查看SSH服務(wù)運(yùn)行的端口是一項(xiàng)常見的系統(tǒng)管理任務(wù)。這通常涉及檢查SSH服務(wù)的配置文件以及使用網(wǎng)絡(luò)工具來確認(rèn)實(shí)際監(jiān)聽的端口。以下是詳細(xì)步驟：
一. 檢查SSH配置文件
SSH服務(wù)的配置文件通常位于`/etc/ssh/sshd_config`。要查看SSH服務(wù)配置的端口，可以使用以下命令：
sudo cat /etc/ssh/sshd_config | grep ^Port
`sudo`：以超級(jí)用戶權(quán)限執(zhí)行命令，確保能夠讀取配置文件。
`cat`：顯示文件內(nèi)容。
`grep ^Port`：篩選以“Port”開頭的行，這將顯示SSH服務(wù)配置的端口號(hào)。
如果輸出顯示類似`Port 22`，則意味著SSH服務(wù)默認(rèn)運(yùn)行在22端口。如果配置文件中包含多個(gè)`Port`指令，SSH服務(wù)可能監(jiān)聽多個(gè)端口。
二.使用`ss`或`netstat`命令確認(rèn)監(jiān)聽的端口
要確認(rèn)SSH服務(wù)實(shí)際監(jiān)聽的端口，可以使用`ss`或`netstat`命令。這些命令能夠顯示系統(tǒng)當(dāng)前的網(wǎng)絡(luò)連接和監(jiān)聽狀態(tài)。
使用`ss`命令
sudo ss -tuln | grep sshd
`ss`：顯示套接字統(tǒng)計(jì)信息。
`-tuln`：選項(xiàng)分別表示顯示TCP和UDP套接字（`t`和`u`），監(jiān)聽套接字（`l`），以及數(shù)字格式的地址和端口（`n`）。
`grep sshd`：篩選包含“sshd”的行，這通常會(huì)顯示SSH服務(wù)的監(jiān)聽信息。
使用`netstat`命令（如果系統(tǒng)已安裝）
sudo netstat -tuln | grep sshd
`netstat`：顯示網(wǎng)絡(luò)連接、路由表、接口統(tǒng)計(jì)等。
`-tuln`：選項(xiàng)含義與`ss`命令相同。
`grep sshd`：篩選包含“sshd”的行。
三. 檢查防火墻設(shè)置（可選）
在某些情況下，防火墻規(guī)則可能影響SSH服務(wù)的可達(dá)性。要檢查防火墻設(shè)置，可以使用`iptables`或`firewalld`等工具。
使用`iptables`
sudo iptables -L -n -v | grep ssh
`iptables`：Linux內(nèi)核的防火墻工具。
`-L`：列出規(guī)則。
`-n`：以數(shù)字格式顯示地址和端口。
`-v`：詳細(xì)模式。
`grep ssh`：篩選包含“ssh”的行。
使用`firewalld`
sudo firewall-cmd --list-all | grep ssh
`firewall-cmd`：`firewalld`的命令行界面。
`--list-all`：顯示所有區(qū)域的配置。
`grep ssh`：篩選包含“ssh”的行。
通過上述步驟，您可以有效地查看Linux系統(tǒng)中SSH服務(wù)運(yùn)行的端口。首先檢查配置文件`/etc/ssh/sshd_config`，然后使用`ss`或`netstat`命令確認(rèn)實(shí)際監(jiān)聽的端口，最后（可選）檢查防火墻設(shè)置以確保SSH服務(wù)的可達(dá)性。這些步驟有助于確保您對(duì)SSH服務(wù)的配置和運(yùn)行狀態(tài)有全面的了解。
