CentOS从零开始如何设置SSH访问

在CentOS系统上从零开始设置SSH访问，可以按照以下步骤进行：

1. 安装OpenSSH服务器

首先，确保你的CentOS系统已经安装了OpenSSH服务器。如果没有安装，可以使用以下命令进行安装：

sudo yum install openssh-server

2. 启动并启用SSH服务

安装完成后，启动SSH服务并设置为开机自启：

sudo systemctl start sshd
sudo systemctl enable sshd

3. 配置防火墙

确保防火墙允许SSH连接。CentOS 7及以上版本使用firewalld，CentOS 6使用iptables。

CentOS 7及以上版本

sudo firewall-cmd --permanent --add-service=ssh
sudo firewall-cmd --reload

CentOS 6

sudo service iptables start
sudo iptables -I INPUT -p tcp --dport 22 -j ACCEPT
sudo service iptables save

4. 配置SSH服务器（可选）

你可以编辑/etc/ssh/sshd_config文件来配置SSH服务器。例如，你可以更改默认端口、禁用root登录等。

sudo vi /etc/ssh/sshd_config

一些常见的配置项：

• Port 22：更改SSH端口（默认是22）。
• PermitRootLogin no：禁用root登录。
• PasswordAuthentication yes：允许密码认证（默认是yes）。

修改完成后，重启SSH服务以应用更改：

sudo systemctl restart sshd

5. 测试SSH连接

现在，你可以从另一台机器上测试SSH连接。打开终端并运行以下命令：

ssh username@your_server_ip

将username替换为你的CentOS用户名，your_server_ip替换为你的CentOS服务器的IP地址。

6. 设置SSH密钥认证（可选但推荐）

为了提高安全性，建议使用SSH密钥认证而不是密码认证。

生成SSH密钥对

在本地机器上生成SSH密钥对：

ssh-keygen -t rsa -b 4096

按照提示操作，通常会生成~/.ssh/id_rsa（私钥）和~/.ssh/id_rsa.pub（公钥）。

将公钥复制到服务器

使用ssh-copy-id命令将公钥复制到服务器：

ssh-copy-id username@your_server_ip

输入服务器用户的密码，公钥将被复制到服务器的~/.ssh/authorized_keys文件中。

测试密钥认证

现在，你应该可以使用密钥认证登录服务器：

ssh username@your_server_ip

如果一切设置正确，你应该能够无需输入密码即可登录。

通过以上步骤，你就可以在CentOS系统上从零开始设置SSH访问了。