“端口碰撞”不是标准概念，真实问题是ssh改端口后连不上、多端口监听异常或服务启动失败，根源在于配置冲突、监听失败、防火墙/selinux拦截或云安全组未放行。

为什么“端口碰撞”不是标准概念，得先拆解真实意图

没人真在防“端口碰撞”——这个词在 SSH 安全里不存在。你实际想解决的，是：改了 Port 后连不上、多个端口同时监听但行为异常、或误配导致服务启动失败。根本问题不是“碰撞”，而是配置冲突、监听失败、或防火墙/SELinux 拦截未被察觉。

sshd_config 里写两个 Port 行，会监听两个端口，但必须分步验证

直接加一行 Port 2222 并保留 Port 22，SSH 会同时监听两者。这不是“碰撞”，是合法双端口模式，专为平滑过渡设计：

• 不能合并写成 Port 22 2222 —— 这语法错误，sshd 启动直接失败
• 必须分行写：Port 22 和 Port 2222（顺序无关）
• 改完必须执行 sudo systemctl restart sshd（reload 不生效）
• 验证是否真监听：sudo ss -tlnp | grep sshd，输出应含 :22 和 :2222

连不上新端口？90% 是防火墙或 SELinux 静默拦截

配置写了、服务重启了、ss 也显示监听了，但客户端 ssh -p 2222 user@host 超时——这不是端口问题，是流量被拦在半路：

PyCharm 2026.2.0.1 Linux版

PyCharm 2026.2.0.1 Linux版提供 JetBrains 官方 2026.2.0.1 版本安装包，适合需要指定 PyCharm 版本进行 Python 项目开发、运行和调试的用户。

下载

• Ubuntu/Debian：sudo ufw allow 2222/tcp
• CentOS/RHEL：sudo firewall-cmd --permanent --add-port=2222/tcp && sudo firewall-cmd --reload
• SELinux 启用时（sestatus 显示 enforcing）：sudo semanage port -a -t ssh_port_t -p tcp 2222
• 云服务器（阿里云/腾讯云）：安全组必须手动放行 2222/tcp 入方向，配置再对也白搭

真正危险的操作：删掉 Port 22 前没关密码登录

很多人以为“改端口 = 安全”，结果一注释 Port 22、重启、密钥又没配好，当场锁死。关键点不在端口数量，而在认证通道是否唯一可靠：

• 必须先确认 ssh -p 2222 user@host 能成功登录（且用的是密钥）
• 再检查 /etc/ssh/sshd_config 中 PasswordAuthentication no 已生效
• 再确保 ~/.ssh/authorized_keys 权限是 600，目录 ~/.ssh 是 700
• 最后才注释 Port 22 并重启 —— 此时哪怕新端口出问题，老端口还在兜底

最常被跳过的其实是 SELinux 策略和云平台安全组，它们不报错，只丢包；你查日志、看监听、试连接，全都“看起来正常”，就是连不上。