Ubuntu怎样配置SSH服务

ubuntu

小樊

2025-07-25 03:52:44

栏目: 智能运维

在Ubuntu上配置SSH服务，可以按照以下步骤进行：

1. 安装SSH服务器

首先，确保你的Ubuntu系统已经安装了OpenSSH服务器。如果没有安装，可以使用以下命令进行安装：

sudo apt update
sudo apt install openssh-server

2. 启动SSH服务

安装完成后，启动SSH服务并设置开机自启动：

sudo systemctl start ssh
sudo systemctl enable ssh

3. 检查SSH服务状态

你可以使用以下命令检查SSH服务的状态：

sudo systemctl status ssh

如果服务正在运行，你会看到类似以下的输出：

● ssh.service - OpenBSD Secure Shell server
   Loaded: loaded (/lib/systemd/system/ssh.service; enabled; vendor preset: enabled)
   Active: active (running) since ...

4. 配置SSH服务器

SSH服务器的主要配置文件是/etc/ssh/sshd_config。你可以使用文本编辑器（如nano或vim）来编辑这个文件：

sudo nano /etc/ssh/sshd_config

在sshd_config文件中，你可以进行各种配置，例如：

更改默认端口：如果你想更改SSH的默认端口（22），可以找到并修改以下行：
```
Port 22
```
改为：
```
Port 2222
```
允许或拒绝用户登录：你可以指定哪些用户可以登录SSH。例如，只允许特定用户登录：
```
AllowUsers username1 username2
```
禁止root用户登录：为了安全起见，通常建议禁止root用户直接登录SSH：
```
PermitRootLogin no
```
使用公钥认证：你可以配置SSH使用公钥认证而不是密码认证。首先，生成SSH密钥对（如果还没有的话）：
```
ssh-keygen -t rsa -b 4096
```
然后，将公钥复制到远程服务器的~/.ssh/authorized_keys文件中。

5. 重启SSH服务

完成配置后，重启SSH服务以使更改生效：

sudo systemctl restart ssh

6. 防火墙配置

如果你的系统启用了防火墙（如ufw），你需要允许SSH流量通过：

sudo ufw allow ssh

或者，如果你使用的是iptables，可以添加以下规则：

sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT

7. 测试SSH连接

最后，你可以从另一台机器测试SSH连接：

ssh username@your_server_ip

如果一切配置正确，你应该能够成功连接到你的Ubuntu服务器。

通过以上步骤，你就可以在Ubuntu上成功配置SSH服务了。