Debian SecureCRT如何配置SSH

Debian 上使用 SecureCRT 配置 SSH 的完整步骤

一 环境准备

• 在本地机器安装 SecureCRT（支持 Windows/macOS/Linux），用于发起 SSH 连接。
• 在目标 Debian 主机安装并启用 OpenSSH 服务器，确保可通过网络访问。
• 规划认证方式：优先使用 SSH 密钥（更安全），或临时使用 密码（便于快速连通）。

二 在 Debian 上启用 SSH 服务

• 安装 OpenSSH 服务器
  • 执行：sudo apt update && sudo apt install -y openssh-server
• 基本配置（/etc/ssh/sshd_config）
  • 建议项：
    • Port 22（或自定义端口）
    • PermitRootLogin no（生产环境建议禁用 root 直登）
    • PasswordAuthentication yes（若先用密码验证，后续可改为 no 仅用密钥）
    • X11Forwarding yes（如需图形转发）
• 使配置生效
  • 执行：sudo systemctl restart ssh（或 sudo service ssh restart）
• 防火墙放行
  • 如使用 UFW：sudo ufw allow 22/tcp
  • 如使用 nftables：sudo nft add rule inet filter input tcp dport 22 accept
• 可选：生成密钥对并分发公钥
  • 本地生成：ssh-keygen -t rsa -b 4096
  • 分发公钥：ssh-copy-id user@your_debian_host，或手动将公钥追加到远端 ~/.ssh/authorized_keys。

三 在 SecureCRT 中创建并配置 SSH 会话

• 新建会话
  • 菜单：File > New > Session（或 Session > New），协议选 SSH2。
  • 填写：Hostname/IP、Port（默认 22）、Username。
• 认证方式
  • 密码认证：直接连接，按提示输入密码。
  • 密钥认证：在会话属性的 SSH2 > PublicKey 中导入私钥文件（如 id_rsa），必要时在远端 ~/.ssh/authorized_keys 放置对应公钥。
• 常用会话属性
  • Log：启用日志并设定路径，便于审计与排错。
  • Terminal：设置终端类型（如 xterm）、字体与颜色。
  • Appearance：窗口布局与外观。
  • SSH2：选择 SSH2，可调整加密套件与认证顺序（推荐优先公钥）。
  • Login：可预设用户名，按需保存凭据（注意本机安全）。
• 保存并连接
  • 点击 OK 保存，双击会话开始连接。

四 连接测试与常见问题

• 连通性测试
  • 先在本地终端测试：ssh user@your_debian_host -p 22，确认网络与认证正常，再在 SecureCRT 中连接。
• 常见故障排查
  • 端口与防火墙：确认 Debian 主机监听端口（如 ss -tlnp | grep :22）与云安全组/本机防火墙已放行。
  • 服务状态：sudo systemctl status ssh，异常时查看日志 sudo journalctl -u ssh -xe。
  • 密钥权限：远端 ~/.ssh 目录权限应为 700，authorized_keys 为 600，否则公钥登录会被拒绝。
  • 认证失败：核对用户名、端口、密钥是否匹配；若切换为仅密钥登录，确保 PasswordAuthentication no 后仍能用私钥登录。

五 安全与运维建议

• 禁用 root 直登，使用具备 sudo 权限的普通用户登录后再提权。
• 优先采用 SSH 密钥，并设置 强口令 与密钥口令（passphrase）。
• 修改默认端口并限制来源 IP，减少暴力扫描风险。
• 启用会话日志，关键操作留痕；定期更新 SecureCRT 与系统组件。