linux设置sshd服务多端口模式和单端口模式的配置-创新互联

背景

环境：redhat 7
默认：selinux，iptables开启
修改：/etc/ssh/sshd_config

1.单端口模式

情况一：
Port 3333

情况二：
Port 22
ListenAddress 0.0.0.0:3333

情况三：
ListenAddress 0.0.0.0:3333
Port 22

以上三种结果为： 3333

情况四：
Port 22
Port 3333
ListenAddress 0.0.0.0:6666
结果为 6666

情况五：
ListenAddress 0.0.0.0:3333
ListenAddress 0.0.0.0:6666
Port 22
结果为3333 ，6666

2.多端口模式

情况一：
Port 22
Port 3333

情况二：
ListenAddress 0.0.0.0：22
ListenAddress 0.0.0.0：3333

以上情况最终结果是 22，3333

报错注意：

Job for sshd.service failed because a configured resource limit was exceeded. 
See "systemctl status sshd.service" and "journalctl -xe" for details.

详细报错：error: Bind to port 3333 on :: failed: Permission denied

1.由于默认开启selinux，默认安全策略不允许修改ssh端口，需要手动修改策略放行

关闭seliunx

或者

semanage port -a -t ssh_port_t -p tcp 3333

2.防火墙策略添加新端口

firewall-cmd --add-port=3389/tcp --permanent
firewall-cmd --reload

其他注意

如果系统升级过ssh，修改配置文件/etc/ssh/sshd_config也不会生效
升级openssh后，配置文件为/usr/local/etc/sshd_config

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。