Ubuntu中SSH服务如何配置

在Ubuntu系统中配置SSH服务，可以按照以下步骤进行：

1. 安装SSH服务器

首先，确保SSH服务器已经安装。如果没有安装，可以使用以下命令进行安装：

sudo apt update
sudo apt install openssh-server

2. 启动SSH服务

安装完成后，启动SSH服务并设置开机自启动：

sudo systemctl start ssh
sudo systemctl enable ssh

3. 检查SSH服务状态

确认SSH服务是否正在运行：

sudo systemctl status ssh

4. 配置SSH服务器

SSH服务器的主要配置文件是/etc/ssh/sshd_config。你可以使用文本编辑器（如nano或vim）来编辑这个文件：

sudo nano /etc/ssh/sshd_config

常见配置项：

• Port: 修改SSH监听的端口，默认是22。

  Port 2222
  

• PermitRootLogin: 是否允许root用户通过SSH登录，默认是yes。

  PermitRootLogin no
  

• PasswordAuthentication: 是否允许密码认证，默认是yes。

  PasswordAuthentication no
  

• AllowUsers: 允许哪些用户通过SSH登录。

  AllowUsers user1 user2
  

• DenyUsers: 拒绝哪些用户通过SSH登录。

  DenyUsers user3 user4
  

• PermitEmptyPasswords: 是否允许空密码登录，默认是no。

  PermitEmptyPasswords no
  

编辑完成后，保存并退出编辑器。

5. 重启SSH服务

应用配置更改后，重启SSH服务：

sudo systemctl restart ssh

6. 配置防火墙

如果你的系统启用了防火墙（如ufw），需要允许SSH端口（默认是22）的流量：

sudo ufw allow 2222/tcp
sudo ufw reload

7. 测试SSH连接

从另一台机器尝试连接到你的Ubuntu服务器，确保配置生效：

ssh username@your_server_ip -p 2222

8. 安全加固（可选）

为了进一步提高SSH服务器的安全性，可以考虑以下措施：

• 使用SSH密钥认证代替密码认证。
• 限制SSH登录尝试次数。
• 使用Fail2Ban等工具防止暴力破解。

通过以上步骤，你应该能够在Ubuntu系统中成功配置SSH服务。