SSH（Secure Shell）是一种用于安全远程访问和管理服务器的协议。默认情况下，SSH服务器在Linux系统上使用22号端口进行通信。但是，有时我们可能需要在多个端口上运行SSH服务器，以满足特定的需求或增强服务器的安全性。

本文将详细介绍如何在Linux系统上配置和运行多个SSH服务器端口。

步骤1：编辑SSH服务器配置文件

首先，我们需要编辑SSH服务器的配置文件/etc/ssh/sshd_config。使用文本编辑器（如vi或nano）打开该文件：

sudo vi /etc/ssh/sshd_config

在配置文件中，找到以下行：

#Port 22

将其注释掉（在行的前面添加#符号），然后在下面添加以下行：

Port 22
Port 2222

在这个示例中，我们添加了一个新的端口2222。您可以根据需要添加更多的端口。确保选择的端口未被其他服务使用并且未被防火墙阻塞。

保存并关闭文件。

步骤2：重新启动SSH服务器

在编辑完配置文件后，我们需要重新启动SSH服务器以使更改生效。使用以下命令重启SSH服务：

sudo systemctl restart sshd

步骤3：配置防火墙

如果您的Linux系统上启用了防火墙（如iptables或firewalld），您需要配置防火墙以允许新的SSH端口通过。以下是一些示例命令：

iptables防火墙

如果您使用的是iptables防火墙，可以使用以下命令允许新的SSH端口：

sudo iptables -A INPUT -p tcp --dport 2222 -j ACCEPT
sudo service iptables save

firewalld防火墙

如果您使用的是firewalld防火墙，可以使用以下命令允许新的SSH端口：

sudo firewall-cmd --zone=public --add-port=2222/tcp --permanent
sudo firewall-cmd --reload

确保将上述命令中的端口号替换为您在步骤1中添加的实际端口。

步骤4：验证SSH服务器的多个端口

完成上述步骤后，您可以验证SSH服务器是否在多个端口上正常运行。使用以下命令检查SSH服务器的状态：

sudo systemctl status sshd

如果一切正常，您将看到SSH服务器正在运行并监听在22号端口和其他您添加的端口上。

连接到SSH服务器的不同端口

现在，您可以使用SSH客户端连接到SSH服务器的不同端口。在连接时，需要指定您希望连接的端口号。以下是一些示例命令：

ssh user@server_ip -p 22

这是连接到SSH服务器默认端口22的命令。如果您希望连接到添加的其他端口（例如2222），可以使用以下命令：

ssh user@server_ip -p 2222

将上述命令中的user替换为您的用户名，server_ip替换为您的服务器IP地址，2222替换为您添加的实际端口号。

安全注意事项

在配置和使用多个SSH服务器端口时，请注意以下安全注意事项：

1. 使用强密码：确保为SSH用户设置强密码，以增加身份验证的安全性。
2. 防火墙限制：确保仅允许必要的IP地址访问SSH服务器端口，并将不必要的端口阻止。
3. 禁用SSH root登录：禁止使用root用户直接登录SSH，使用普通用户登录后再切换到root用户。
4. SSH密钥认证：考虑使用SSH密钥对进行身份验证，以提供更高的安全性。
5. 更新和升级：定期更新和升级您的SSH服务器以获取最新的安全补丁。

遵循这些安全最佳实践可以帮助您保护SSH服务器免受潜在的安全威胁。

总结

本文详细介绍了如何在Linux系统中配置和运行多个SSH服务器端口。通过编辑SSH服务器配置文件、重新启动SSH服务、配置防火墙和使用适当的SSH连接命令，您可以在不同的端口上同时运行SSH服务器。这种配置可以提高服务器的安全性，并允许您在特定需求下使用不同的SSH端口。

请确保在配置和使用多个SSH端口时遵循安全最佳实践，以保护您的系统免受潜在的安全风险。