如何在Linux系统中开启SSH服务（sshd）详解教程

时间：2025-03-25 17:01 作者：马台街下载站 来源：马台街下载站

在现代信息技术的环境中，远程管理服务器是日常工作的重要组成部分。而SSH（Secure Shell）作为一种安全的网络协议，因其便捷、安全的特性，广泛应用于Linux系统的远程登录与管理。本文将详细介绍如何在Linux系统中开启SSH服务（sshd）并进行相关配置。

一、检查系统环境

在开始之前，请确保你的Linux系统已经安装了SSH服务。大多数Linux发行版，如Ubuntu、CentOS等，默认情况下都会附带OpenSSH。如果你不确定是否安装，可以通过以下命令进行检查：

ssh -V

如果已安装，你将看到类似于“OpenSSH_7.9p1”的输出。如果没有安装，可以使用包管理器进行安装：

在Ubuntu/Debian系统中：

sudo apt update sudo apt install openssh-server

在CentOS/RHEL系统中：

sudo yum install openssh-server

二、启动SSH服务

安装完成后，我们需要启动SSH服务。可以使用以下命令启动：

sudo systemctl start sshd

为了确保每次开机自动启动SSH服务，可以运行以下命令：

sudo systemctl enable sshd

三、检查SSH服务状态

启动SSH服务后，你可以检查它的运行状态，以确保一切正常。使用以下命令来确认：

sudo systemctl status sshd

如果SSH服务正在运行，你应该看到“active (running)”的状态输出。如果未能启动，请检查系统日志，查找可能的错误信息：《/var/log/auth.log》或《/var/log/secure》。

四、调整防火墙设置

在Linux系统中，防火墙可能会阻止SSH连接。默认情况下，SSH服务使用22端口，因此需要允许该端口通过防火墙。以Ubuntu为例，可以运行以下命令：

sudo ufw allow ssh

对于CentOS，使用以下命令开放22端口：

sudo firewall-cmd --zone=public --add-port=22/tcp --permanent sudo firewall-cmd --reload

五、防止暴力破解

为了提高SSH服务的安全性，建议采取一些预防暴力破解的措施：

更改默认端口：可以通过修改《/etc/ssh/sshd_config》文件来更改SSH服务的默认端口（22），例如：

Port 2222

禁用密码登录：可以设置为只允许使用密钥登录，修改《/etc/ssh/sshd_config》中的以下选项：

PasswordAuthentication no

使用公钥认证：首先生成密钥对，然后将公钥放入《~/.ssh/authorized_keys》文件中。

六、重启SSH服务

每次修改配置文件后，都需要重启SSH服务使其生效。可以使用以下命令：

sudo systemctl restart sshd

七、连接SSH服务

现在，你可以通过其他计算机使用SSH连接到当前Linux系统。使用命令：

ssh username@hostname_or_ip

在这里，username是你的用户名，hostname_or_ip是你的Linux服务器的主机名或IP地址。如果一切正常，你将可以远程登录。

通过以上步骤，你已经成功在Linux系统中开启了SSH服务并进行了基本的安全配置。SSH不仅帮助我们实现了远程管理，还提供了强大的安全性和便利性。在常用的Linux服务器管理中，SSH是不可或缺的工具。因此，掌握SSH的使用，将极大提升你的Linux操作技能。