CentOS 6.7远程连接失败，防火墙要怎么设置？

CentOS 6.7作为一款经典且稳定的服务器操作系统，其远程连接功能是系统管理员进行日常维护和管理的核心操作，实现对CentOS 6.7的远程控制，主要有两种主流方式：基于命令行的SSH（Secure Shell）和基于图形界面的VNC（Virtual Network Computing）,本文将详细介绍这两种方法的配置与使用。

SSH远程连接：命令行的高效之选

SSH是Linux服务器管理的标准协议，它通过加密通道提供安全的命令行访问,是绝大多数管理员的首选。

检查与安装SSH服务

需要确认CentOS 6.7系统是否已安装SSH服务端软件包openssh-server,可以通过以下命令进行检查：

rpm -qa | grep openssh-server

如果没有任何输出，则表示需要安装，使用yum命令可以轻松完成安装：

sudo yum install openssh-server -y

启动与配置SSH服务

安装完成后,需要启动SSH服务并设置其开机自启。

# 启动sshd服务
sudo service sshd start
# 设置sshd服务开机自启
sudo chkconfig sshd on

SSH的主配置文件位于/etc/ssh/sshd_config，你可以根据需要修改此文件，例如更改默认端口（Port 22）以提高安全性，或禁止root用户直接登录（PermitRootLogin no），修改后,需重启服务使配置生效：

sudo service sshd restart

配置防火墙

CentOS 6.7默认使用iptables作为防火墙，必须开放SSH端口（默认为22）才能允许外部连接。

# 开放22端口（TCP协议）
sudo iptables -I INPUT -p tcp --dport 22 -j ACCEPT
# 保存iptables规则，防止重启后失效
sudo service iptables save

客户端连接

在Windows系统上，可以使用PuTTY、Xshell等工具，在Linux或macOS上，可以直接使用内置的ssh命令,连接格式为：

ssh username@server_ip_address

要以用户admin连接到IP地址为168.1.100的服务器,命令为：

ssh admin@192.168.1.100

首次连接时会提示服务器指纹，输入yes确认后,再输入对应用户的密码即可成功登录。

VNC远程连接：图形界面的便捷之选

当需要操作图形化界面（GUI）时，VNC是一个很好的选择,它将服务器的桌面环境传输到客户端。

安装VNC服务端

使用yum安装tightvnc-server或tigervnc-server：

sudo yum install tigervnc-server -y

配置VNC密码与启动

为需要远程连接的用户（例如root或admin）设置VNC密码，切换到该用户后,执行：

vncserver

首次运行会提示输入并确认密码，之后，会启动一个VNC桌面会话，通常显示号为1。

若要配置VNC服务在开机时为特定用户启动，可以编辑/etc/sysconfig/vncservers文件,添加如下内容：

VNCSERVERS="1:admin"
VNCSERVERARGS[1]="-geometry 1024x768"

这表示为用户admin启动一个分辨率为1024×768的1号桌面。

配置防火墙

VNC使用的端口为5900 + 显示号。1号桌面对应的端口是5901,需要开放此端口：

sudo iptables -I INPUT -p tcp --dport 5901 -j ACCEPT
sudo service iptables save

客户端连接

在客户端安装VNC Viewer（如RealVNC、TightVNC），在连接地址栏输入server_ip_address:display_number，例如168.1.100:1,然后输入之前设置的VNC密码即可看到桌面。

SSH与VNC对比

特性	SSH	VNC
界面类型	命令行（CLI）	图形界面（GUI）
资源消耗	极低	较高
安全性	高（强加密）	中等（需配置强密码）
适用场景	服务器管理、脚本执行、文件传输	软件安装、图形化调试、远程桌面

---

相关问答FAQs

Q1: 使用SSH连接时提示“Connection refused”（连接被拒绝）是什么原因？

A1: 这通常由以下几个原因造成：

1. SSH服务未启动：在服务器上确认sshd服务正在运行，使用service sshd status检查。
2. 防火墙拦截：确认服务器的iptables防火墙已正确开放SSH端口（默认22）。
3. IP地址或端口号错误：检查客户端连接时输入的服务器IP地址和端口号是否正确无误。
4. SSH服务监听地址：检查/etc/ssh/sshd_config中的ListenAddress配置,确保它没有绑定到错误的IP上。

Q2: 如何提高SSH远程连接的安全性？

A2: 可以通过以下几种方式显著增强SSH的安全性：

1. 修改默认端口：将sshd_config中的Port从22改为一个不常用的高位端口（如2222）,可以有效规避大部分自动化扫描攻击。
2. 禁止root登录：在sshd_config中设置PermitRootLogin no，强制使用普通用户登录，再通过su或sudo提权。
3. 使用密钥对认证：禁用密码登录，改用SSH密钥对进行认证，在sshd_config中设置PasswordAuthentication no，并配置好authorized_keys文件,这比任何密码都更安全。
4. 使用DenyHosts或fail2ban：安装这类工具，可以自动监控日志,并将多次尝试登录失败的IP地址加入防火墙黑名单。