Ubuntu SSH配置指南：轻松上手

在Ubuntu系统中配置SSH服务是一个相对简单的过程，以下是详细的步骤指南：

安装OpenSSH服务器

首先，确保你的Ubuntu系统已经安装了OpenSSH服务器。如果没有安装，可以使用以下命令进行安装：

sudo apt update
sudo apt install openssh-server

启动SSH服务并设置为开机自启

安装完成后，启动SSH服务并将其设置为开机自启：

sudo systemctl start ssh
sudo systemctl enable ssh

检查SSH服务状态

你可以使用以下命令检查SSH服务的状态，确保它正在运行：

sudo systemctl status ssh

修改SSH配置文件（可选）

如果你需要自定义SSH服务的配置，可以编辑SSH配置文件 /etc/ssh/sshd_config。例如，你可以更改默认端口、禁用root登录等。使用文本编辑器（如nano）打开配置文件：

sudo nano /etc/ssh/sshd_config

进行相应的修改后，保存并退出编辑器。然后重启SSH服务以使更改生效：

sudo systemctl restart ssh

防火墙设置（如果使用UFW）

如果你使用Uncomplicated Firewall（UFW），需要确保SSH服务的端口（默认是22）已经允许通过防火墙：

sudo ufw allow ssh
sudo ufw enable

连接SSH

现在你已经配置好SSH服务，可以使用SSH客户端从另一台机器连接到你的Ubuntu服务器。在终端中运行以下命令：

ssh username@your_server_ip -p your_custom_port

确保替换 username 为你的用户名，your_server_ip 为你的服务器IP地址，your_custom_port 为你自定义的SSH端口。

额外的安全建议

• 禁用root登录：在 /etc/ssh/sshd_config 文件中，将 PermitRootLogin 设置为 no，然后重启SSH服务。
• 启用公钥身份验证：禁用密码登录，并确保公钥身份验证已启用。
• 更改默认端口：选择一个不太常用的端口以提高安全性。

通过以上步骤，你应该能够在Ubuntu系统上成功配置SSH服务，并实现安全的远程访问和管理。如果在配置过程中遇到任何问题，可以查看 /var/log/auth.log 文件以获取有关SSH服务的错误信息。