在现代服务器管理中，SSH（Secure Shell）协议是不可或缺的工具，它通过加密的网络连接，为系统管理员提供了一个安全的远程登录和管理服务器的通道，对于基于CentOS系统的服务器而言，正确安装和配置SSH服务是进行远程操作的第一步，本文将详细介绍在CentOS上安装、配置并启用SSH服务的完整流程，确保您能够安全、高效地管理您的服务器。
检查SSH服务是否已安装
在开始安装之前，首先应该检查系统中是否已经预装了OpenSSH服务器软件包，许多CentOS的发行版在默认安装时会包含SSH服务,您可以通过以下命令进行验证：
ssh -V
如果系统已安装SSH客户端，此命令会返回OpenSSH的版本信息，但这仅能确认客户端的存在，要检查服务器端（sshd）是否安装,可以使用：
rpm -qa | grep openssh-server
如果该命令输出了类似 openssh-server-x.x.x 的结果，说明SSH服务已经安装，如果没有输出,则您需要按照接下来的步骤进行安装。
安装OpenSSH服务器
CentOS使用dnf（在CentOS 8及更高版本）或yum（在CentOS 7及更早版本）作为其软件包管理器，安装过程非常简单，打开终端,执行以下命令：
sudo dnf install openssh-server
对于使用yum的旧版CentOS,命令为：
sudo yum install openssh-server
系统会提示您确认下载和安装，输入y并回车即可。dnf或yum会自动处理所有依赖关系并完成安装。
启动并启用SSH服务
安装完成后，SSH服务（sshd）默认是处于停止状态的，并且不会在系统启动时自动运行，您需要手动启动它,并设置为开机自启。
使用systemctl命令来管理服务：
启动SSH服务：
sudo systemctl start sshd
设置SSH服务开机自启：
sudo systemctl enable sshd
检查SSH服务状态：
sudo systemctl status sshd
如果服务正在运行，您会看到绿色的
active (running)状态提示。
基础安全配置
为了增强服务器的安全性，对SSH服务进行一些基础配置至关重要，SSH的主配置文件位于 /etc/ssh/sshd_config，在修改此文件之前,建议先进行备份：
sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak
使用您喜欢的文本编辑器（如vi或nano）打开配置文件：
sudo vi /etc/ssh/sshd_config
以下是一些推荐修改的关键配置项：
| 配置项 | 默认值 | 推荐值 | 说明 |
|---|---|---|---|
Port | 22 | 自定义端口（如2222） | 更改默认端口可以有效防止自动化扫描和攻击。 |
PermitRootLogin | yes | prohibit-password 或 no | 禁止root用户直接通过密码登录，极大提升安全性。 |
PasswordAuthentication | yes | no | 禁用密码认证，强制使用SSH密钥对进行认证，是更安全的选择。 |
重要提示：在禁用密码认证之前，请务必确保您已经成功配置并可以使用SSH密钥对登录,否则您将被锁定在服务器之外。
修改完成后，保存文件并退出，为了让配置生效,需要重启SSH服务：
sudo systemctl restart sshd
配置防火墙规则
如果您的服务器启用了防火墙（默认情况下firewalld是启用的），您必须开放SSH服务所使用的端口,否则外部客户端将无法连接。
在防火墙中开放SSH服务（默认端口22）：
sudo firewall-cmd --permanent --add-service=ssh
如果您修改了SSH端口，例如改为
2222,则需要开放该特定端口：sudo firewall-cmd --permanent --add-port=2222/tcp
重新加载防火墙配置使规则生效：
sudo firewall-cmd --reload
您已经成功在CentOS上安装、配置并启动了SSH服务，您可以从任何SSH客户端使用 ssh username@your_server_ip 命令来远程连接和管理您的服务器了。
相关问答FAQs
问题1：我已经安装并启动了SSH服务，但为什么还是无法远程连接？
解答： 这通常是由两个常见原因导致的，请检查服务器的防火墙设置，确保您已经使用 firewall-cmd 命令开放了SSH服务所使用的端口（无论是默认的22还是您自定义的端口），确认SSH服务（sshd）确实正在运行，可以使用 sudo systemctl status sshd 命令来查看其状态，如果不是 active (running)，请尝试启动它，如果您的服务器托管在云平台，还需检查云服务商的安全组或网络ACL规则,确保它们也允许来自您IP地址的SSH流量。
解答： 禁用root直接登录是一种标准的安全最佳实践，正确的做法是创建一个普通用户，然后授予该用户 sudo 权限，具体步骤如下：1. 以root身份登录服务器，创建一个新用户，adminuser：adduser adminuser，2. 为该用户设置密码：passwd adminuser，3. 将该用户添加到 wheel 组（该组默认拥有sudo权限）：usermod -aG wheel adminuser，完成这些步骤后，您就可以使用 adminuser 这个普通用户通过SSH登录服务器，当需要执行管理员命令时，只需在命令前加上 sudo 即可，sudo dnf update。
【版权声明】：本站所有内容均来自网络，若无意侵犯到您的权利，请及时与我们联系将尽快删除相关内容!
发表回复