SFTP是一种安全的文件传输协议，它使用SSH加密通信来保护数据的安全性。默认情况下，SFTP使用端口22进行连接。然而，有时需要更改端口以增强安全性并防止非法入侵。
首先，我们需要明确一个问题：更改SFTP端口不会使其更加安全。相较于将其移至其他端口，攻击者可以很容易地扫描网络上的开放端口，并尝试在其中找到SFTP端口。此外，一些恶意软件也可能会针对常用的非标准端口进行攻击，因此，更改SFTP端口只是增加了一些额外的安全层，但并不能100%防止攻击。
那么，为什么要更改SFTP端口呢？主要原因是避免默认端口被占用。默认情况下，SSH服务器会具有22号端口的监听，如果我们还有其他服务也监听在22号端口，就会产生冲突。因此，更改SFTP端口有助于消除这些潜在的冲突，因为你可以将SSH和SFTP绑定在不同的端口上。
另一个原因是增强安全性。尽管如前所述，更改端口不能完全防止攻击，但它确实增加了一层保护。例如，攻击者可能会对22号端口进行扫描，但不太可能预测你更改了哪个端口用于SFTP连接。因此，更改SFTP端口可以在一定程度上增加安全性。
接下来，我们来看一下如何更改SFTP端口：
- 修改sshd_config文件
要更改SFTP端口，首先需要编辑ssh服务器中的配置文件sshd_config。打开这个文件并找到Port 22的行（可能是注释掉的）。将其更改为自己想要使用的端口号，并确保没有其他监听该端口。例如，更改为Port 2222。
- 重启SSH服务
修改完sshd_config之后，需要重启SSH服务以使更改生效。这可以通过以下命令进行：
sudo service ssh restart
- 更新防火墙规则
如果您使用了防火墙，那么您需要更新防火墙规则，以允许新端口的流量通过。具体操作方法可能有所不同，但通常涉及到命令行或GUI。
下面是在Ubuntu系统上更新防火墙规则的示例：
sudo ufw allow 2222/tcp
这将打开一个名为2222/tcp的端口用于TCP数据传输。
总之，更改SFTP端口可以为您提供更多的安全保障，但它并不是万无一失的解决方案。因此，您也应该采取其他安全措施，例如加密数据、使用强密码和定期备份等。
