Debian SSH远程登录设置步骤 - 问答

Debian SSH远程登录设置步骤

一安装与启动

更新索引并安装 OpenSSH 服务器：
- sudo apt update
- sudo apt install openssh-server
启动服务并设置开机自启（Debian 上服务名为 ssh）：
- sudo systemctl start ssh
- sudo systemctl enable ssh
验证服务状态（应看到 active/running）：
- sudo systemctl status ssh
获取服务器地址用于连接：
- ip addr 或 hostname -I 查看本机 IP。

二防火墙放行

使用 UFW（Debian 常见）：
- 放行默认端口：sudo ufw allow ssh
- 如自定义端口（例如 2222）：sudo ufw allow 2222/tcp
- 启用防火墙：sudo ufw enable
使用 iptables：
- 放行端口：sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
云服务器请在控制台安全组同时放行对应 TCP 端口。

三基本配置与连接测试

编辑服务端配置（建议先备份）：
- sudo cp /etc/ssh/sshd_config{,.bak}
- sudo nano /etc/ssh/sshd_config
常用配置项（按需调整）：
- Port 22（可改为如 2222 的高位端口）
- PermitRootLogin no（推荐禁止 root 远程登录）
- PasswordAuthentication yes（在密钥未部署前保持可用）
- PubkeyAuthentication yes
- AllowUsers your_username（仅允许指定用户）
使配置生效：
- sudo systemctl restart ssh
客户端连接测试：
- 默认端口：ssh 用户名@服务器IP
- 自定义端口：ssh -p 2222 用户名@服务器IP

四密钥登录与权限

在客户端生成密钥对（推荐 Ed25519，也可用 RSA 4096）：
- ssh-keygen -t ed25519 -C “you@example.com”
将公钥上传到服务器（如已改端口，使用 -p 指定）：
- ssh-copy-id -i ~/.ssh/id_ed25519.pub 用户名@服务器IP -p 2222
服务器端确保目录与文件权限正确（登录目标用户执行）：
- mkdir -p ~/.ssh
- chmod 700 ~/.ssh
- touch ~/.ssh/authorized_keys
- chmod 600 ~/.ssh/authorized_keys
确认公钥已写入：cat ~/.ssh/authorized_keys
验证登录（应无需输入密码）：ssh 用户名@服务器IP -p 2222
可选：在客户端配置 ~/.ssh/config 简化连接（示例）：
- Host myserver
- HostName 服务器IP
- Port 2222
- User 用户名
- IdentityFile ~/.ssh/id_ed25519

五安全加固与常见问题

0 赞

0 踩