如何在Linux系统中设置开机自动启动SSH服务（sshd）详解

时间：2025-03-21 15:45 作者：马台街下载站 来源：马台街下载站

在现代的计算环境中，SSH（Secure Shell）协议被广泛用于安全远程管理和文件传输。Linux系统中，SSH服务的管理通常依赖于sshd（SSH Daemon）进程。如果你希望在每次系统启动时自动启动SSH服务，以便随时远程访问你的Linux机器，那么本文将详细介绍如何设置这一功能。

1. 确认是否安装了SSH服务

在进行配置之前，首先需要确认你的Linux系统中已经安装了SSH服务。可以运行以下命令来检查是否已安装：

sudo systemctl status sshd

如果系统返回 Unit sshd.service could not be found.，这表示SSH服务未安装。你可以使用以下命令进行安装：

对于Debian/Ubuntu系统：

sudo apt update sudo apt install openssh-server

对于RHEL/CentOS系统：

sudo yum install openssh-server

2. 启动SSH服务

安装完成后，你需要启动SSH服务以确保其正常运行。可以使用以下命令启动sshd：

sudo systemctl start sshd

如果需要查看服务的状态，可以使用：

sudo systemctl status sshd

3. 设置SSH服务开机自启

为了实现SSH服务的开机自动启动，你可以使用以下命令设置sshd为开机启动项：

sudo systemctl enable sshd

这条命令将包含SSHD服务的链接创建到系统的启动目标，使得在每次系统启动时都会自动启动SSH服务。

4. 配置防火墙

即使SSH服务已经成功启动，但在某些情况下，防火墙设置可能会阻挡SSH连接。为了确保可以通过SSH进行连接，需要检查并配置防火墙规则。在iptables中，可以使用以下命令允许22端口（SSH默认端口）：

sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT

如果你使用的是firewalld（CentOS 7及以上版本默认使用），可以使用以下命令：

sudo firewall-cmd --permanent --add-service=ssh sudo firewall-cmd --reload

5. 测试SSH服务

完成上述设置后，可以从另一台计算机上使用SSH客户端进行连接，确保SSH服务能够正常工作。直接在终端中运行：

ssh username@hostname

其中，`username`是你的登录用户名，`hostname`是目标主机的IP地址或者域名。如果一切设置正确，你将会看到SSH服务的欢迎信息，并可以成功登录。

6. 更改SSH默认端口（可选）

为了增强安全性，你可以选择更改SSH服务的默认端口，将其更改为一个不常用的端口。编辑sshd配置文件：

sudo nano /etc/ssh/sshd_config

在文件中找到以下行：

#Port 22

取消注释并将其修改为其他端口（例如12345）：

Port 12345

保存并退出编辑器后，重新启动SSHD服务以应用更改：

sudo systemctl restart sshd

注意：如果更改了SSH端口，连接时也需要指定端口，例如：

ssh -p 12345 username@hostname

7. 总结

通过上述步骤，你可以轻松配置Linux系统在开机时自动启动SSH服务。记得定期检查服务状态，以及适时地更新密码和密钥，以确保系统的安全。SSH不仅是远程管理的重要工具，还能为你的网络安全提供保障。

希望这篇文章能够帮助到你，让你在Linux系统中管理SSH服务变得更加顺畅。