温馨提示×

Ubuntu SSH如何配置SSH服务器

小樊
112
2025-05-07 15:55:12
栏目: 云计算

在Ubuntu上配置SSH服务器,可以按照以下步骤进行:

1. 安装OpenSSH服务器

首先,确保你的Ubuntu系统已经安装了OpenSSH服务器。如果没有安装,可以使用以下命令进行安装:

sudo apt update
sudo apt install openssh-server

2. 启动和启用SSH服务

安装完成后,启动SSH服务并设置为开机自启动:

sudo systemctl start ssh
sudo systemctl enable ssh

你可以通过以下命令检查SSH服务的状态:

sudo systemctl status ssh

3. 配置SSH服务器

SSH服务器的主要配置文件是/etc/ssh/sshd_config。你可以使用文本编辑器(如nanovim)来编辑这个文件:

sudo nano /etc/ssh/sshd_config

在配置文件中,你可以进行以下常见的配置:

  • 更改默认端口:如果你想更改SSH的默认端口(默认是22),可以找到并修改以下行:

    Port 22
    

    将其改为其他端口号,例如:

    Port 2222
    
  • 禁止root登录:为了安全起见,通常建议禁止root用户直接通过SSH登录。找到并修改以下行:

    PermitRootLogin no
    
  • 允许特定用户登录:如果你只想允许特定用户通过SSH登录,可以使用AllowUsers指令:

    AllowUsers username1 username2
    
  • 禁用密码登录:为了进一步提高安全性,可以禁用密码登录,只允许使用密钥登录。找到并修改以下行:

    PasswordAuthentication no
    
  • 配置SSH密钥认证:如果你希望使用SSH密钥进行认证,确保以下行没有被注释掉:

    PubkeyAuthentication yes
    

4. 重启SSH服务

完成配置后,重启SSH服务以使更改生效:

sudo systemctl restart ssh

5. 配置防火墙

如果你的系统启用了防火墙(如ufw),需要允许SSH连接。可以使用以下命令:

sudo ufw allow ssh

或者,如果你使用的是iptables,可以添加以下规则:

sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT

6. 测试SSH连接

最后,你可以从另一台机器测试SSH连接。确保目标机器的防火墙允许SSH连接,并且你已经配置了正确的用户名和端口(如果有更改)。

ssh username@hostname -p port

例如:

ssh user@192.168.1.100 -p 2222

输入密码后,如果一切配置正确,你应该能够成功登录到远程服务器。

通过以上步骤,你就可以在Ubuntu上成功配置SSH服务器了。

0