linux 設置sshd服務多端口模式和單端口模式的配置

背景

環境：redhat 7
默認：selinux，iptables開啓
修改：/etc/ssh/sshd_config

1.單端口模式

狀況一：
Port 3333

狀況二：
Port 22
ListenAddress 0.0.0.0:3333

狀況三：
ListenAddress 0.0.0.0:3333
Port 22

以上三種結果爲： 3333

狀況四：
Port 22
Port 3333
ListenAddress 0.0.0.0:6666
結果爲 6666

狀況五：
ListenAddress 0.0.0.0:3333
ListenAddress 0.0.0.0:6666
Port 22
結果爲3333 ，6666

2.多端口模式

狀況一：
Port 22
Port 3333

狀況二：
ListenAddress 0.0.0.0：22
ListenAddress 0.0.0.0：3333

以上狀況最終結果是 22，3333

報錯注意：

Job for sshd.service failed because a configured resource limit was exceeded. 
See "systemctl status sshd.service" and "journalctl -xe" for details.

詳細報錯：error: Bind to port 3333 on :: failed: Permission denied

1.因爲默認開啓selinux，默認安全策略不容許修改ssh端口，須要手動修改策略放行

關閉seliunx

或者

semanage port -a -t ssh_port_t -p tcp 3333

2.防火牆策略添加新端口

firewall-cmd --add-port=3389/tcp --permanent
firewall-cmd --reload

其餘注意

若是系統升級過ssh，修改配置文件/etc/ssh/sshd_config也不會生效
升級openssh後，配置文件爲/usr/local/etc/sshd_config