连接到主机端口 22（SSH）指南

什么是端口 22？

端口 22 是 SSH（Secure Shell） 协议的默认端口。SSH 是一种加密网络协议，用于安全地访问远程计算机、执行命令、传输文件等。几乎所有 Linux/Unix 服务器都通过此端口提供远程管理功能。

如何连接到主机的端口 22？

在终端中使用以下命令：

ssh username@hostname_or_ip

例如：

ssh user@192.168.1.100

如果 SSH 服务运行在非标准端口（如 2222），需指定端口：

ssh -p 2222 user@example.com

常见连接错误及解决方法

• “Connection refused”：目标主机未运行 SSH 服务，或防火墙阻止了端口 22。
• “Connection timed out”：网络不通，或中间防火墙丢弃了连接请求。
• “Permission denied (publickey)”：密钥认证失败，请检查公钥是否已正确配置。
• “Host key verification failed”：远程主机密钥变更，可删除 ～/.ssh/known_hosts 中对应行后重试。

安全建议

1. 禁用 root 直接登录：编辑 /etc/ssh/sshd_config，设置 PermitRootLogin no。
2. 使用密钥认证代替密码，更安全且防暴力破解。
3. 更改默认 SSH 端口（非必需，但可减少自动化攻击）。
4. 配置防火墙（如 ufw 或 iptables）仅允许可信 IP 访问端口 22。

测试端口 22 是否开放

使用 telnet 或 nc 测试连通性：

telnet example.com 22

或

nc -zv example.com 22

若返回 “Connected” 或 “succeeded”，说明端口可达。