SSH 侦听 2 个端口，使用单个配置

Question

我试图使 SSH 登录需要 2 个因素身份验证，但仅在一个端口上。

所以端口 1 只对 iptables 管理的 ip 列表开放。并且只需要密码/密钥

端口 2 对所有人开放，但需要 2 因素身份验证。

此设置是否可行，或者是否需要运行 2 个 sshd

Answer 1

您需要 2 个 sshd 才能运行。我在边界/堡垒主机上完全使用此设置。