เป็นไปได้ไหมที่ sshd ยอมรับรหัสผ่านในบางพอร์ตเท่านั้น?

ฉันรู้ว่าเป็นไปได้ที่จะsshdฟังบนหลายพอร์ตโดยใช้หลายPortคำสั่ง เป็นไปได้หรือไม่ที่จะปรับการตั้งค่าต่อพอร์ตอย่างอิสระ โดยเฉพาะอย่างยิ่งเป็นไปได้หรือไม่ที่จะมีหนึ่งพอร์ตอนุญาตให้ใช้การพิสูจน์ตัวตนด้วยรหัสผ่าน แต่พอร์ตอื่นไม่อนุญาตหรือไม่

สิ่งนี้สามารถทำได้ด้วยMatchคำสั่ง

ใน/etc/sshd_configประกาศหลายพอร์ต:

Port 22
Port 2222

จากนั้นที่ส่วนท้ายสุดของไฟล์ให้เพิ่มรายการต่อไปนี้:

Match LocalPort 2222
PasswordAuthentication no

การตั้งค่าทั้งหมดจะใช้ร่วมกันระหว่างพอร์ตยกเว้นการตรวจสอบรหัสผ่านจะถูกปิดใช้งานในพอร์ต 2222

sshdกระบวนการเดียวฉันไม่เชื่ออย่างนั้น แต่ควรจะค่อนข้างง่ายในการตั้งค่าไฟล์การกำหนดค่าที่สองและเรียกใช้สองsshdฟังสองอันหนึ่งในพอร์ตรหัสผ่านและอื่น ๆ ในพอร์ตที่ไม่ใช่รหัสผ่าน