温馨提示×

CentOS中如何配置SSH服务

小樊
116
2025-03-17 22:14:28
栏目: 智能运维

在CentOS系统中配置SSH服务,可以按照以下步骤进行:

1. 安装SSH服务

首先,确保SSH服务已经安装。如果没有安装,可以使用以下命令进行安装:

sudo yum install openssh-server

2. 启动SSH服务

安装完成后,启动SSH服务:

sudo systemctl start sshd

3. 设置SSH服务开机自启

为了让SSH服务在系统启动时自动运行,可以设置开机自启:

sudo systemctl enable sshd

4. 配置SSH服务

SSH服务的配置文件位于 /etc/ssh/sshd_config。你可以使用文本编辑器(如 vinano)来编辑这个文件:

sudo vi /etc/ssh/sshd_config

在配置文件中,你可以进行以下常见的配置:

  • 更改默认端口:如果你想更改SSH的默认端口(默认是22),可以找到并修改以下行:

    Port 22
    

    将其改为其他端口号,例如:

    Port 2222
    
  • 禁止root登录:为了安全起见,可以禁止root用户直接登录:

    PermitRootLogin no
    
  • 允许特定用户登录:如果你只想允许特定用户登录,可以使用 AllowUsers 指令:

    AllowUsers user1 user2
    
  • 禁用密码登录:为了提高安全性,可以禁用密码登录,只允许使用密钥登录:

    PasswordAuthentication no
    
  • 配置SSH密钥认证:如果你希望使用SSH密钥认证,确保以下行没有被注释掉:

    PubkeyAuthentication yes
    

5. 重启SSH服务

修改配置文件后,需要重启SSH服务以使更改生效:

sudo systemctl restart sshd

6. 配置防火墙

如果你的系统启用了防火墙(如 firewalld),需要允许SSH流量通过:

sudo firewall-cmd --permanent --add-service=ssh
sudo firewall-cmd --reload

7. 测试SSH连接

最后,你可以从另一台机器测试SSH连接,确保配置正确:

ssh user@your_server_ip -p your_port

例如:

ssh user@192.168.1.100 -p 2222

按照提示输入密码或使用密钥进行认证。

通过以上步骤,你应该能够在CentOS系统中成功配置SSH服务。

0