SSH_PORT=22229 这个端口有什么作用么？

JumpServer
,
1

说明

部署社区版本jumpserver，外网访问发现22229端口，有很多国外ip通过ssh登录成功的记录

请问22229这个有什么作用，是否有安全缺陷？

2

社区版有2222端口用来直连资产
使用 VSCode 工具连接 JumpServer 资产 - FIT2CLOUD 知识库
22229不清楚，你要看下/opt/jumpserver/config/config.txt

3

2222是 JumpServer 的 SSH 入口（koko 组件监听），用于 SSH 客户端连 JumpServer 再跳资产，本身无安全缺陷。
风险是公网开放 + 弱密码易被暴力破解 JumpServer 账号 解决：防火墙限内网访问 2222、开 MFA 强密码、不用则关闭该端口。

4

  1. 确认端口用途：JumpServer 默认使用 2222 端口作为 SSH 连接端口（非 22229），用于用户通过 SSH 客户端连接堡垒机并访问后端资产。用户观察到的 22229 端口可能为误读或第三方服务占用，建议检查 JumpServer 配置文件 /opt/jumpserver/config/config.txt 中的 SSH_PORT 设置。

  2. 检查登录记录：在 JumpServer 的“审计”模块中查看详细的 SSH 登录记录，确认登录用户、来源 IP 和操作行为是否合法。

  3. 加强安全策略：建议限制 SSH 登录的源 IP 白名单、启用多因素认证（MFA）、禁用默认用户、定期更换密钥和密码。

  4. 排查异常行为：若发现可疑登录，建议查看系统日志 /opt/jumpserver/logs/ 并及时升级 JumpServer 至最新稳定版本以防止潜在安全风险。

  5. 联系技术支持：如仍无法确认问题，可联系 JumpServer 技术支持 获取进一步协助。