Справочник

Порт 22: SSH — как проверить, открыть и защитить

Через порт 22 вы подключаетесь к серверу из терминала по SSH. Если он закрыт, управлять VPS можно только через консоль в панели провайдера. Ниже — как порт проверить, открыть и защитить.

Обновлено 10.10.2026≈ 3 мин чтения
Содержание 8

Что работает на порту 22

На порту 22 сервер SSH ждёт подключений — этот номер закреплён за SSH стандартом RFC 4253. Когда вы вводите ssh ivan@203.0.113.10, программа ssh подключается к порту 22, если в команде не указан другой номер.

В примерах адрес сервера — 203.0.113.10, пользователь — ivan: подставьте свои. Адрес сервера указан в панели провайдера.

Если порт у сервера другой

Провайдер или прежний администратор мог перенести SSH на другой номер. Тогда укажите его ключом -p:

ssh -p 2222 ivan@203.0.113.10

2222 — пример, номер смотрите в письме провайдера или в панели. В программах для передачи файлов порт указывают в отдельном поле рядом с адресом сервера.

Как проверить, что SSH слушает порт

Команды для сервера вводятся после подключения к нему по SSH (как подключиться). Если по SSH попасть не получается, введите команду в консоль в панели провайдера:

sudo ss -tlnp | grep ':22 '

Если команда вывела строку с :22 — порт 22 ждёт подключений. Имя программы в конце строки бывает разным, главное — что строка есть. Если ответ пустой, на порту 22 никто не слушает: разбор — в статье ssh: Connection refused.

Если система спросит пароль, введите пароль своего пользователя на сервере. Символы при вводе не видны — так и должно быть: наберите пароль и нажмите Enter.

Как открыть порт 22 в фаерволе

В Ubuntu фаервол настраивают программой ufw. Разрешите SSH до того, как включаете фаервол: иначе он не пропустит новые подключения по SSH, и войти на сервер можно будет только через консоль в панели провайдера.

sudo ufw allow OpenSSH

OpenSSH — готовый набор правил для SSH. Если SSH работает на другом номере, откройте именно его:

sudo ufw allow 2222/tcp

Как включить фаервол и что ещё в нём открыть — в шаге 5 инструкции Как настроить VPS после покупки.

Как защитить вход

Порт SSH открыт всему интернету, и программы-подборщики пробуют на нём пароли. Главная защита — вход только по ключу: тогда подбирать пароль бесполезно. Как это настроить — в шаге 4 инструкции Как настроить VPS после покупки.

Прежде чем закрывать вход по паролю, проверьте, что вход по ключу работает, в отдельном окне терминала. Старое окно не закрывайте, пока не убедитесь.

Ошибки и как их исправить

СообщениеЧто случилосьРазбор
Connection refusedНа порту никто не слушает или подключение отклоненоРазбор
Connection timed outПодключение не дошло до сервераРазбор
Другая ошибка SSHНайдите её в общей таблицеВсе ошибки SSH

Источники

Сверено 10 октября 2026 года.

Что почитать дальше

Проверено и обновлено: 10.10.2026