如何在服务器上配置SSH连接？

服务器配置SSH

安装OpenSSH服务器

在Linux系统中，大多数发行版默认已经安装了OpenSSH服务器，如果没有安装，可以使用以下命令进行安装：

Debian/Ubuntu:

  sudo apt-get install openssh-server

CentOS/RHEL:

  sudo yum install openssh-server  # 或者对于较新的版本使用dnf
  sudo dnf install openssh-server

启动和启用SSH服务

安装完成后，启动SSH服务并设置其开机自启：

sudo systemctl start sshd
sudo systemctl enable sshd

检查SSH服务状态：

sudo systemctl status sshd

配置SSH服务器

SSH服务器的主配置文件是/etc/ssh/sshd_config，使用文本编辑器（如nano或vi）来修改这个文件：

sudo nano /etc/ssh/sshd_config

以下是一些基本的配置选项及其说明：

参数	默认值	说明
Port	22	监听端口，可以修改为其他值以提高安全性
PermitRootLogin	yes	是否允许root用户登录，建议设置为no
PubkeyAuthentication	yes	启用公钥认证
PasswordAuthentication	yes	启用密码认证
AllowUsers		允许登录的用户列表，格式为AllowUsers user1 user2
AllowGroups		允许登录的用户组列表，格式为AllowGroups group1 group2
Banner	none	登录时的告警信息文件路径

为了禁止root用户直接登录，可以添加或修改以下内容：

PermitRootLogin no

为了提高安全性，可以禁用密码认证，只允许公钥认证：

PasswordAuthentication no

防火墙配置

确保你的防火墙规则允许SSH服务的端口（默认是22）：

sudo ufw allow 22/tcp

如果使用的是特定端口，替换22为你的SSH端口：

sudo ufw allow <你的SSH端口>/tcp

生成SSH密钥对

为了使用密钥认证，需要在客户端生成SSH密钥对，并将公钥复制到服务器的~/.ssh/authorized_keys文件中，在客户端执行：

ssh-keygen -t rsa -b 4096 -f ~/.ssh/my_key

将公钥复制到服务器：

ssh-copy-id 用户名@服务器地址

管理SSH服务

启动SSH服务：

sudo systemctl start sshd

设置SSH服务开机启动：

sudo systemctl enable sshd

检查SSH服务状态：

sudo systemctl status sshd

安全加固与监控

定期更新系统和OpenSSH软件包以获取安全补丁，考虑使用Fail2ban等工具防止暴力破解：

sudo apt-get install fail2ban  # Debian/Ubuntu
sudo yum install fail2ban      # CentOS/RHEL

配置Fail2ban监控SSH日志：

sudo nano /etc/fail2ban/jail.local

添加以下内容：

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 5

审核/var/log/auth.log（或相应系统的SSH日志）以监控登录尝试。

常见问题解答（FAQs）

Q1: 如何更改SSH服务的默认端口？

A1: 编辑/etc/ssh/sshd_config文件，找到Port配置项并修改其值，将端口改为2222：

Port 2222

保存文件后，重启SSH服务：

sudo systemctl restart sshd

确保防火墙规则允许新端口：

sudo ufw allow 2222/tcp

Q2: 如何通过SSH传输文件？

A2: 使用scp命令可以通过SSH传输文件，将本地文件上传到远程服务器：

scp /path/to/local/file 用户名@服务器地址:/path/to/remote/directory

从远程服务器下载文件到本地：

scp 用户名@服务器地址:/path/to/remote/file /path/to/local/directory

小伙伴们，上文介绍了“服务器配置ssh”的内容，你了解清楚吗？希望对你有所帮助，任何问题可以给我留言，让我们下期再见吧。