服务器远程端口是哪个，服务器远程连接默认端口是多少？

服务器远程端口没有固定答案，Linux默认走22，Windows默认走3389，生产环境建议改掉。

很多刚接触服务器的朋友，总想找到“服务器远程端口是哪个”的标准答案，但实际情况是：这套数字取决于你用的系统，以及有没有手动改过，下面把常见系统、默认端口、修改方法、故障排查一次说清。

服务器远程端口设置在哪里？默认值各是多少

服务器远程端口并不是一个藏在控制台里的神秘数字，它由远程登录协议本身决定，你用什么协议连接，就对应什么端口，系统不同，协议不同,端口自然不同。

Linux服务器远程端口默认是22

Linux系统下的远程登录基本都走SSH协议，默认监听端口是22，无论你用终端直接敲命令，还是用Xshell、FinalShell这类工具，只要没改过配置，都是连这个端口,连接指令长这样：

• 协议：SSH
• 默认端口：22
• 示例命令：ssh root@你的IP

刚买的云服务器，Linux系统预装ssh服务，启动后就开着22端口，所以很多初次上云的人,用默认端口连就对了。

Windows服务器远程端口默认是3389

Windows服务器用远程桌面协议（RDP）管理，默认端口固定为3389，你用本机自带的“远程桌面连接”工具，输入服务器IP,回车后系统自动连3389端口。

两者的对应关系,用一张表看更清楚：

这条默认规则适用于绝大多数服务器，包括物理机、虚拟机、各大云厂商的云服务器，但有一个容易混淆的点：云服务器控制台里显示的“远程端口”，有时候是安全组放行的端口，不一定是系统实际监听的端口，互相之间对不上，就会产生“服务器远程端口设置在哪里”的困惑。

服务器远程端口怎么改？实操步骤拆解

默认端口太出名了，公网上的扫描工具会优先扫22和3389，业内专家指出，默认端口暴露在公网上，被扫到的概率极高，暴力破解攻击也会跟着来,改端口是降低风险的第一步。

3389端口怎么改（Windows系统）

Windows改远程桌面端口，核心操作是改注册表,然后同步防火墙和安全组。

打开注册表编辑器：按Win+R，输入regedit,定位到路径：

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp

右侧找到PortNumber键值，双击，选择“十进制”，默认值是3389，改成你选好的高位端口，比如23389，改完确定，然后重启系统，或者在服务管理器里重启Remote Desktop Services服务。

这一步只是让系统开始监听新端口,接下来必须做两层网络放行：

• 打开Windows防火墙，新建入站规则，选端口，填上修改后的数字,放行TCP协议。
• 登录云服务器控制台，在安全组里添加入站规则，放行同一个端口,否则外部流量进不来。

修改后，用远程桌面连接时，在“计算机”栏输入IP:端口格式，例如45.67.89:23389。

修改22端口的方法（Linux系统）

Linux改SSH端口，比Windows改注册表简单直接,编辑配置文件：

vim /etc/ssh/sshd_config

找到#Port 22这一行，去掉注释，把22改成你选定的高位端口，比如23456,保存退出后重启SSH服务：

• CentOS/RHEL 用 systemctl restart sshd
• Ubuntu/Debian 用 systemctl restart ssh

改完同样要在云控制台的安全组里放行新端口，这里给你一个建议：重启SSH服务前先打开一个额外的终端，保持当前SSH连接不退出，万一配置写错、服务起不来，你还能靠旧连接改回来,不至于把自己锁在服务器外面。

远程端口改到多少好？推荐避开这些区间

端口号不是随便填一个数字就行,选不好会踩坑。

优先考虑高位端口，建议落在20000到65000之间，这个区间不容易跟常见服务冲突,也不容易被扫描工具优先探测。

避开1-1024的知名端口，比如21、23、80、443、3306，这些端口有明确用途，改过去除了制造冲突，没有其他好处，有些人会把3389改成3390，觉得差不多好记，但扫地机器人扫端口时也会顺手扫相邻号,实在不推荐。

不要用连续或重复的数字，比如23333、66666这种看似有个性，其实扫描规则里早就标记过了，随机一点，比如28741、52409,都比规律数字强。

行业共识认为，改端口只是弱安全手段，它防不了有针对性的人，真正稳妥的用法是：高位随机端口 + 密钥登录/强密码 + 安全组限制来源IP，这三样加在一起,才能让远程入口足够安全。

远程桌面端口修改后无法连接？先按这4步排查

很多人改完端口，打开本地远程桌面直接超时，或者提示“找不到计算机”，这种情况十有八九是配置没有同步，别急着重装系统,按顺序查。

第一步：确认系统端口是否真的改了。
登录服务器本地，在命令行输入netstat -an | findstr 端口号（Windows）或者netstat -lnp | grep 端口号（Linux），如果端口处于LISTENING状态，说明系统层面已经生效，如果没有任何输出，说明配置没加载,回去检查注册表或sshd_config。

第二步：检查防火墙规则。
系统防火墙是不是没放行新端口？Windows防火墙入站规则里有没有对应条目？Linux防火墙如果开了firewalld或者ufw，也要放行对应端口，可以临时关掉防火墙快速验证,确认是防火墙问题再精确配置。

第三步：检查云安全组。
这一步最容易忽略，云服务器控制台里的安全组，相当于云平台层面的外网防火墙，只改系统内端口，安全组还守着旧端口，外部流量根本进不来，在里面添加入站规则，放行新端口，来源IP建议写你自己的公网IP，别直接放行0.0.0.0/0。

第四步：确认客户端连接方式。
远程桌面连接要用IP:新端口的写法，比如45.67.89:23389，SSH连接要用ssh -p 端口号 用户名@IP，如果你还是直接输IP没带端口,那连上的概率为零。

四步查完，绝大多数情况能解决，要是还不行，再看系统日志，Windows事件查看器里找远程桌面会话日志，Linux看/var/log/secure或/var/log/auth.log,能定位到具体卡在哪一环。

云服务器远程端口常见问题解答

问：云服务器远程端口哪里看？
登录云厂商控制台，在“实例详情”页面能看到远程端口信息，但请注意，这个显示值可能是安全组规则里的端口，不一定是系统内部实际监听的端口，最可靠的办法是登录服务器，用netstat命令查看服务实际监听的端口号。

问：改端口会影响网站访问吗？
不会，网站访问走80和443端口，和远程管理端口不共用，互不干扰，改了SSH或RDP端口，只要不动Web服务的监听端口，网站照常跑，但如果配置防火墙安全组时不小心删了80或443的放行规则,网站才会打不开。

问：服务器远程端口被暴力破解怎么办？
立刻改掉默认端口，同时在安全组里限制来源IP，只允许你常用的IP访问远程端口，Linux可以关闭密码登录，改用SSH密钥；Windows设置账户锁定阈值，连续输错几次就锁住，改端口本身只能挡一部分盲目扫描,不能当作唯一防线。

远程端口这件事，说到底就是“别用众所周知的默认值”，改一个高位端口，再把防火墙和安全组放行规则同步好，远程管理入口立刻安静很多，下次再有人问服务器远程端口是哪个，你可以直接告诉他：去看看系统用的是什么协议。