SFTP（ssh文件傳輸協議）默認端口為22，但出于安全考慮，您可能需要更改此端口。本文將指導您如何選擇合適的SFTP端口，并配置您的系統。

默認端口與安全風險

• 端口22: 這是SFTP的標準端口，但也是黑客攻擊的常見目標。使用默認端口會增加您的系統遭受暴力破解攻擊的風險。

選擇非標準端口的考量

• 安全性: 選擇一個不常用的端口號（例如2222、8022、或其他大于1024的端口）可以有效降低被掃描和攻擊的概率。
• 防火墻規則: 更改端口后，務必更新您的防火墻配置，允許新的端口號通過。
• 服務器配置: 您需要修改SSH服務器的配置文件（通常位于/etc/ssh/sshd_config），將Port指令的值更改為您選擇的端口號。 修改后，需要重啟SSH服務使更改生效。

查看SFTP端口

在Linux或macos系統上，可以使用以下命令查看SFTP當前使用的端口：

sudo netstat -tuln | grep ssh

或

sudo ss -tuln | grep ssh

總結

選擇SFTP端口時，需要權衡安全性、防火墻配置和服務器配置。選擇一個未被使用的端口，并正確配置防火墻，是保障SFTP安全性的關鍵。 記住，僅僅更改端口并不能完全杜絕安全風險，定期更新服務器軟件和加強密碼安全同樣重要。