如何在多个端口上运行 SSH 服务器？

偏执的太偏执、 2024-03-16 10:35 11阅读 0赞

SSH（Secure Shell）是一种用于安全远程访问和管理服务器的协议。默认情况下，SSH服务器在Linux系统上使用22号端口进行通信。但是，有时我们可能需要在多个端口上运行SSH服务器，以满足特定的需求或增强服务器的安全性。

![fbc906d64e425ea2aa7714d04986e27c.png][]

本文将详细介绍如何在Linux系统上配置和运行多个SSH服务器端口。

### 步骤1：编辑SSH服务器配置文件 ###

首先，我们需要编辑SSH服务器的配置文件`/etc/ssh/sshd_config`。使用文本编辑器（如`vi`或`nano`）打开该文件：

sudo vi /etc/ssh/sshd_config

在配置文件中，找到以下行：

#Port 22

将其注释掉（在行的前面添加`#`符号），然后在下面添加以下行：

Port 22
    Port 2222

在这个示例中，我们添加了一个新的端口2222。您可以根据需要添加更多的端口。确保选择的端口未被其他服务使用并且未被防火墙阻塞。

保存并关闭文件。

### 步骤2：重新启动SSH服务器 ###

在编辑完配置文件后，我们需要重新启动SSH服务器以使更改生效。使用以下命令重启SSH服务：

sudo systemctl restart sshd

### 步骤3：配置防火墙 ###

如果您的Linux系统上启用了防火墙（如iptables或firewalld），您需要配置防火墙以允许新的SSH端口通过。以下是一些示例命令：

#### iptables防火墙 ####

如果您使用的是iptables防火墙，可以使用以下命令允许新的SSH端口：

sudo iptables -A INPUT -p tcp --dport 2222 -j ACCEPT
    sudo service iptables save

#### firewalld防火墙 ####

如果您使用的是firewalld防火墙，可以使用以下命令允许新的SSH端口：

sudo firewall-cmd --zone=public --add-port=2222/tcp --permanent
    sudo firewall-cmd --reload

确保将上述命令中的端口号替换为您在步骤1中添加的实际端口。

### 步骤4：验证SSH服务器的多个端口 ###

完成上述步骤后，您可以验证SSH服务器是否在多个端口上正常运行。使用以下命令检查SSH服务器的状态：

sudo systemctl status sshd

如果一切正常，您将看到SSH服务器正在运行并监听在22号端口和其他您添加的端口上。

### 连接到SSH服务器的不同端口 ###

现在，您可以使用SSH客户端连接到SSH服务器的不同端口。在连接时，需要指定您希望连接的端口号。以下是一些示例命令：

ssh user@server_ip -p 22

这是连接到SSH服务器默认端口22的命令。如果您希望连接到添加的其他端口（例如2222），可以使用以下命令：

ssh user@server_ip -p 2222

将上述命令中的`user`替换为您的用户名，`server_ip`替换为您的服务器IP地址，`2222`替换为您添加的实际端口号。

### 安全注意事项 ###

在配置和使用多个SSH服务器端口时，请注意以下安全注意事项：

1.  **使用强密码**：确保为SSH用户设置强密码，以增加身份验证的安全性。
2.  **防火墙限制**：确保仅允许必要的IP地址访问SSH服务器端口，并将不必要的端口阻止。
3.  **禁用SSH root登录**：禁止使用root用户直接登录SSH，使用普通用户登录后再切换到root用户。
4.  **SSH密钥认证**：考虑使用SSH密钥对进行身份验证，以提供更高的安全性。
5.  **更新和升级**：定期更新和升级您的SSH服务器以获取最新的安全补丁。

遵循这些安全最佳实践可以帮助您保护SSH服务器免受潜在的安全威胁。

### 总结 ###

本文详细介绍了如何在Linux系统中配置和运行多个SSH服务器端口。通过编辑SSH服务器配置文件、重新启动SSH服务、配置防火墙和使用适当的SSH连接命令，您可以在不同的端口上同时运行SSH服务器。这种配置可以提高服务器的安全性，并允许您在特定需求下使用不同的SSH端口。

请确保在配置和使用多个SSH端口时遵循安全最佳实践，以保护您的系统免受潜在的安全风险。

[fbc906d64e425ea2aa7714d04986e27c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/16/9f16c04fb1d54e8a8452d5ab6e92594f.png