安装宝塔面板后SSH连接断开是Linux服务器运维中比较常见的现象，多数情况下并非安装过程出错，而是安装脚本对SSH服务的配置做了调整，其中最常见的就是修改了默认的22端口。默认SSH端口是22，很多脚本为了降低服务器被暴力破解的风险，会主动将端口更换为随机高位端口，如果用户没有留意这个变化，使用原来的22端口连接自然就会失败。
安装宝塔面板可能修改SSH配置的原因
宝塔面板的安装脚本在设计时，会默认开启一些基础的安全加固策略，修改SSH端口是其中一项。一方面默认22端口是公开的常用端口，很容易被恶意扫描工具检测到，频繁尝试暴力破解密码；另一方面修改端口后，只有知道新端口的用户才能尝试连接，能大幅降低无意义的攻击请求。除了修改端口，部分脚本还可能调整SSH的允许登录用户、密码认证开关等配置，这些也都可能导致连接断开。
检查安装脚本是否修改了默认SSH端口的方法
方法一：查看SSH服务配置文件
SSH服务的端口配置存放在/etc/ssh/sshd_config文件中，我们可以通过编辑这个文件查看当前的端口设置。如果安装脚本修改了端口，会在文件中出现Port开头的配置项。
首先通过服务器控制台（比如云厂商的VNC连接）登录服务器，执行以下命令查看配置文件：
# 查看sshd_config中Port相关的配置，过滤掉注释行 grep -v '^#' /etc/ssh/sshd_config | grep 'Port'
如果输出结果类似Port 22000，说明SSH端口已经被修改为22000，不再是默认的22。如果输出为空，说明端口还是默认的22，SSH断开可能是其他原因导致的。
方法二：查看安装脚本的执行日志
宝塔面板的安装过程会生成执行日志，我们可以查看日志确认是否有端口修改的操作。以常见的CentOS系统为例，安装日志一般存放在/tmp目录下，文件名包含bt-install相关的字样。
执行以下命令查找安装日志：
# 查找tmp目录下包含bt-install的日志文件 ls /tmp | grep 'bt-install' # 查看日志内容，搜索ssh或者port关键词 cat /tmp/bt-install-*.log | grep -i 'ssh|port'
如果日志中出现类似Modify SSH port to 22000的内容，就可以确认是安装脚本修改了SSH端口。
方法三：查看当前SSH服务监听的端口
我们可以直接查看SSH服务实际监听的端口，确认是否和默认端口不一致。执行以下命令：
# 查看sshd进程监听的端口 netstat -tlnp | grep sshd # 或者使用ss命令，效果一致 ss -tlnp | grep sshd
输出结果中Local Address列冒号后面的数字就是当前SSH监听的端口，比如0.0.0.0:22000就表示端口是22000。
SSH端口被修改后的处理方案
1. 使用新端口重新连接
如果确认端口被修改，只需要在SSH连接工具中把端口换成新查询到的端口即可。比如使用ssh命令连接时，添加-p参数指定端口：
# 使用新端口22000连接服务器，替换为你的服务器IP和新端口 ssh -p 22000 root@192.168.0.1
2. 恢复默认22端口（可选）
如果不需要使用修改后的端口，可以编辑/etc/ssh/sshd_config文件，把Port配置项改回22，或者注释掉该配置项（SSH默认使用22端口）。修改完成后需要重启SSH服务让配置生效：
# 编辑配置文件，将Port行改为Port 22或者注释掉 vi /etc/ssh/sshd_config # 重启sshd服务，CentOS 7及以上系统 systemctl restart sshd # CentOS 6及以下系统 service sshd restart
3. 防火墙放行新端口
如果服务器开启了防火墙（比如firewalld、iptables），修改SSH端口后需要手动放行新端口，否则即使SSH服务监听了新端口，外部也无法连接。以firewalld为例，放行端口的命令如下：
# 放行22000端口，替换为你的新端口 firewall-cmd --add-port=22000/tcp --permanent # 重新加载防火墙规则 firewall-cmd --reload
避免安装时端口被修改的注意事项
在执行宝塔安装脚本前，可以先查看脚本内容，确认是否有修改SSH端口的相关逻辑。如果不想让脚本修改端口，可以手动修改安装脚本，注释掉对应的端口修改代码，再执行安装。另外建议在安装前先手动备份/etc/ssh/sshd_config文件，安装后如果出现问题可以快速恢复配置：
# 备份SSH配置文件 cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak
其他可能导致SSH断开的原因
如果检查后发现SSH端口没有被修改，还可以排查以下原因：
- 安装脚本修改了
PermitRootLogin配置，禁止了root用户直接登录 - 安装了安全插件，自动封禁了多次登录失败的IP，当前本地IP被封禁
- 服务器网络变动，比如IP地址更换、安全组规则未放行SSH端口
遇到这类问题时，优先通过服务器控制台登录，逐步排查对应配置即可快速恢复连接。