CentOS中如何配置SSH连接

在CentOS系统中配置SSH连接，可以按照以下步骤进行：

1. 安装OpenSSH服务器

首先，确保你的CentOS系统上已经安装了OpenSSH服务器。如果没有安装，可以使用以下命令进行安装：

sudo yum install openssh-server

2. 启动并启用SSH服务

安装完成后，启动SSH服务并设置为开机自启动：

sudo systemctl start sshd
sudo systemctl enable sshd

3. 配置SSH服务器

编辑SSH配置文件 /etc/ssh/sshd_config 来进行自定义配置。你可以使用任何文本编辑器，例如 vi 或 nano：

sudo vi /etc/ssh/sshd_config

在配置文件中，你可以修改以下参数：

• Port: 更改SSH服务器监听的端口（默认是22）。
• PermitRootLogin: 是否允许root用户通过SSH登录（建议设置为no以提高安全性）。
• PasswordAuthentication: 是否允许密码认证（建议设置为yes，但也可以考虑使用密钥认证）。
• AllowUsers: 指定允许通过SSH登录的用户列表。
• DenyUsers: 指定不允许通过SSH登录的用户列表。

例如，修改端口和禁止root登录：

Port 2222
PermitRootLogin no

4. 重启SSH服务

修改配置文件后，重启SSH服务以使更改生效：

sudo systemctl restart sshd

5. 配置防火墙

确保防火墙允许SSH连接。CentOS 7及以上版本使用 firewalld，可以使用以下命令开放SSH端口（例如2222）：

sudo firewall-cmd --permanent --add-port=2222/tcp
sudo firewall-cmd --reload

6. 测试SSH连接

现在，你可以从另一台机器测试SSH连接。使用以下命令连接到你的CentOS服务器：

ssh username@your_server_ip -p 2222

其中，username 是你在服务器上的用户名，your_server_ip 是服务器的IP地址，2222 是你配置的SSH端口。

7. 使用密钥认证（可选）

为了提高安全性，建议使用SSH密钥认证而不是密码认证。以下是生成和配置SSH密钥的步骤：

生成SSH密钥对

在本地机器上生成SSH密钥对：

ssh-keygen -t rsa -b 4096

按照提示操作，生成的密钥对通常位于 ~/.ssh/id_rsa（私钥）和 ~/.ssh/id_rsa.pub（公钥）。

将公钥复制到服务器

将公钥复制到服务器的 ~/.ssh/authorized_keys 文件中：

ssh-copy-id -p 2222 username@your_server_ip

按照提示操作，输入服务器用户的密码。

测试密钥认证

现在，你可以尝试使用密钥认证连接到服务器：

ssh -p 2222 username@your_server_ip

如果一切配置正确，你应该能够无需密码直接登录。

通过以上步骤，你可以在CentOS系统中成功配置SSH连接。