如何在Linux服务器上启动SSH服务并实现远程连接

时间：2025-04-03 08:46 作者：马台街下载站 来源：马台街下载站

在现代信息技术中，远程连接已经成为管理服务器，尤其是Linux服务器的重要手段。Secure Shell（SSH）协议允许用户通过网络安全地访问远程计算机。本文将详细介绍如何在Linux服务器上启动SSH服务，并实现远程连接。

一、SSH的基本概念

SSH是一种加密的网络协议，主要用于安全地远程登录和其他网络服务的安全传输。它相较于传统的Telnet等协议更为安全，因为SSH会对用户及主机身份进行验证，并通过加密通道传输数据。这对于防止网络监听和数据包篡改至关重要。

二、在Linux上安装SSH服务

在大多数Linux发行版中，SSH服务的实现通常由OpenSSH提供。以下是安装SSH服务的步骤，以Ubuntu和CentOS为例：

1. Ubuntu系统

首先，打开终端，并使用以下命令更新软件包列表：

sudo apt update

接下来，使用apt命令安装OpenSSH服务器：

sudo apt install openssh-server

2. CentOS系统

在CentOS上，同样首先更新软件包：

sudo yum update

然后安装OpenSSH服务器：

sudo yum install openssh-server

三、启动SSH服务

安装完成后，我们需要启动SSH服务。在Ubuntu和CentOS下，使用以下命令来启动SSH服务：

sudo systemctl start sshd

为了确保SSH服务在系统启动时自动启动，可以使用以下命令：

sudo systemctl enable sshd

四、检查SSH服务状态

我们可以通过以下命令检查SSH服务的状态：

sudo systemctl status sshd

如果看到“active (running)”的状态，说明SSH服务已经成功启动。

五、配置防火墙

在Linux服务器上，通常会启用防火墙，为了让SSH服务正常工作，需要确保防火墙规则允许SSH流量。以下是如何在不同防火墙下配置SSH端口（默认22）：

1. UFW（Ubuntu防火墙）

sudo ufw allow ssh

或者，可以明确指定端口：

sudo ufw allow 22

2. FirewallD（CentOS防火墙）

sudo firewall-cmd --permanent --add-service=ssh

然后重新加载防火墙配置：

sudo firewall-cmd --reload

六、实现远程连接

完成以上步骤后，可以通过SSH客户端软件进行远程连接。常用的SSH客户端软件有PuTTY（Windows下）和内置的终端（Linux和Mac）。启动SSH客户端，使用如下命令进行连接：

ssh username@server_ip

其中，`username`是你的服务器用户名，`server_ip`是你的服务器公网IP地址。连接时，系统会提示输入密码，输入正确的密码即可成功登录。

七、安全设置建议

为了提升SSH连接的安全性，建议进行以下配置：

1. 更改默认SSH端口：可以通过编辑SSH配置文件`/etc/ssh/sshd_config`，将`Port 22`更改为其他未使用的端口。

2. 禁用root用户登录：在`sshd_config`文件中，将`PermitRootLogin yes`改为`PermitRootLogin no`。

3. 使用密钥认证代替密码：创建SSH密钥对，并将公钥添加到服务器的`~/.ssh/authorized_keys`文件中。

八、总结

通过以上步骤，我们成功地在Linux服务器上启动了SSH服务，并实现了远程连接。这为服务器管理提供了便利。而适当的安全设置则可以有效提高服务器的安全性，保护其免受未经授权的访问。希望本文对你有所帮助。