Ubtuntu下安装配置SSH详解

在Ubuntu下安装SSH并配置远程连接，你可以遵循以下步骤：

安装OpenSSH Serve

   sudo apt update

2. 安装OpenSSH Server： 使用以下命令安装OpenSSH服务器软件包：

   sudo apt install openssh-server

   安装过程可能会要求你确认操作，按Y然后回车继续。

配置SSH

安装完成后，默认配置通常足够用于基本的远程连接，但如果需要修改配置，可以编辑SSH服务器的配置文件 /etc/ssh/sshd_config：

sudo nano /etc/ssh/sshd_config

配置完成后需要重启ssh服务

sudo systemctl enable ssh

这里是一些常见的配置项：

• 允许或禁止root登录 ：找到 PermitRootLogin，你可以将其设置为 yes 允许root登录（不推荐，出于安全考虑），或设置为 no 禁止root登录。更安全的做法是使用普通用户登录后再用 sudo 或 su 切换到root。
• 监听端口 ：默认SSH监听端口是22，你可以通过修改 Port 项来更改。
• 公钥认证 ：为了增强安全性，可以启用公钥认证。取消 PasswordAuthentication no 行前的注释（默认是启用密码认证），并确保 PubkeyAuthentication yes 已启用。

开放防火墙端口

如果你的系统启用了防火墙（如UFW），需要开放SSH端口（默认是22）以允许远程连接：

sudo ufw allow 22

测试SSH服务状态

确认SSH服务是否正在运行：

sudo systemctl status ssh

如果SSH服务未启动，可以使用以下命令启动它：

sudo systemctl start ssh

为了确保SSH服务在系统重启后自动启动，可以执行：

sudo systemctl enable ssh

配置客户端连接

• 在另一台计算机上，你可以使用SSH客户端（如PuTTY或终端自带的ssh命令）来连接到你的Ubuntu机器。格式通常是：

  ssh 用户名@你的Ubuntu服务器IP地址

• 如果你设置了非默认端口或使用了公钥认证，连接时需要相应地添加 -p 端口号 或 -i 私钥文件路径 参数。

完成以上步骤后，你应该能够成功地从远程计算机通过SSH连接到你的Ubuntu服务器了。