在某些高度安全或物理隔离的生产环境中,服务器通常不允许连接到互联网，为了进行远程管理和维护，SSH（Secure Shell）服务是必不可少的组件，这就提出了一个常见的需求：如何在CentOS系统上离线安装SSH服务，本文将提供一个详尽、结构化的指南，帮助您完成这一任务。
整个过程的核心在于“借力打力”，即利用一台可以联网的同版本CentOS主机，下载所需的软件包及其所有依赖，然后将它们一并传输到目标离线服务器上进行安装。
准备工作
在开始之前,请确保您具备以下条件：
- 两台主机：
- 在线主机：一台与目标离线服务器具有相同CentOS版本和系统架构（例如x86_64）的、能够连接互联网的计算机。
- 离线目标服务器：需要安装SSH服务的CentOS服务器。
- 存储介质：一个U盘、移动硬盘或其他可用于在两台主机之间传输文件的设备。
在线环境：下载所需安装包
这是整个离线安装过程最关键的一步,我们需要确保不仅下载了SSH服务本身，还下载了它的全部依赖项。
在在线主机上,我们需要安装一个用于下载RPM包及其依赖的实用工具集：
sudo yum install -y yum-utils
yum-utils 包含了 yumdownloader 等非常有用的命令，创建一个专门的目录用于存放所有下载的软件包：
mkdir ~/ssh-offline-packages cd ~/ssh-offline-packages
使用 yumdownloader 命令来下载OpenSSH服务器软件包及其所有依赖。--resolve 参数会自动处理依赖关系，将所有必需的包一并下载。
yumdownloader --resolve --destdir=. openssh-server
执行完毕后,~/ssh-offline-packages 目录下将会包含一系列 .rpm 文件，为了确保万无一失，您也可以使用 repotrack 命令，它能更彻底地追踪所有依赖：
repotrack -p . openssh-server
以下表格列出了通常会下载的核心软件包及其简要说明：
| 软件包名称 | 简要说明 |
|---|---|
| openssh-server.x86_64 | OpenSSH服务器守护进程（sshd），提供SSH服务。 |
| openssh.x86_64 | OpenSSH的基础客户端程序，如ssh, scp, sftp等。 |
| openssh-clients.x86_64 | 专用的SSH客户端程序包。 |
| libedit.x86_64 | 提供命令行编辑功能的库，SSH客户端会用到。 |
| openssl-libs.x86_64 | OpenSSL的核心库，SSH服务用于加密通信。 |
确认目录中包含了上述及所有其他依赖的RPM文件后,此步骤即告完成。
传输安装包至离线服务器
将整个 ssh-offline-packages 目录复制到您的U盘或移动硬盘中，然后安全地将其连接到离线的目标服务器上，将目录内容拷贝到服务器的一个临时路径下，/tmp/ssh-install：
sudo mkdir /tmp/ssh-install # 将U盘中的所有.rpm文件复制到此目录 sudo cp /path/to/usb/ssh-offline-packages/*.rpm /tmp/ssh-install/ cd /tmp/ssh-install
离线环境：执行安装
在离线服务器上,现在我们拥有了所有必需的安装文件，使用 rpm 命令进行本地安装，由于所有依赖项都在同一目录下，rpm 可以自动找到并解决它们。
执行以下命令来安装所有软件包：
sudo rpm -ivh *.rpm
-i 表示安装，-v 显示详细信息，-h 显示安装进度条。*.rpm 会匹配当前目录下的所有RPM包，让 rpm 按正确的依赖顺序进行安装，如果一切顺利，SSH服务就已经成功安装到系统中了。
配置、启动与验证
安装完成后,需要对SSH服务进行基本配置并启动它。
SSH的主配置文件位于 /etc/ssh/sshd_config，您可以根据安全需求进行修改，例如禁用root登录或更改默认端口，以下是一些常见的配置项：
# sudo vi /etc/ssh/sshd_config # PermitRootLogin yes # 是否允许root用户登录 # PasswordAuthentication yes # 是否允许密码认证
保存配置后（如果未做修改则无需保存），启动SSH服务并设置其开机自启：
sudo systemctl start sshd sudo systemctl enable sshd
确保防火墙允许SSH流量（默认端口22）通过：
sudo firewall-cmd --permanent --add-service=ssh sudo firewall-cmd --reload
您可以从网络中的任何其他计算机使用SSH客户端连接到这台离线服务器了：
ssh username@offline_server_ip
如果能够成功登录,则整个离线安装过程圆满完成。
相关问答FAQs
*Q1：在执行 `rpm -ivh .rpm` 时，如果提示有依赖包缺失或冲突，应该怎么办？**
A1：这通常意味着您在第二步中未能下载到全部的依赖包，解决方案是回到在线主机，使用 repotrack 命令（它比 yumdownloader 更为彻底）重新下载 openssh-server 及其所有依赖，确保没有遗漏，将新下载的完整包集合重新传输到离线服务器，再次尝试安装，请尽量避免使用 --nodeps 参数强制安装，因为这可能导致系统不稳定或服务无法正常运行。
Q2：未来如何为这台离线服务器更新SSH版本以修复安全漏洞？
A2：更新的流程与安装完全相同，在在线主机上，使用 yum update openssh-server 查看可用的更新版本，再次使用 yumdownloader --resolve --destdir=. openssh-server 下载新版本的RPM包及其依赖，将新包传输到离线服务器后，使用升级命令 sudo rpm -Uvh *.rpm（-U代表升级或安装）来更新软件，同样，更新后记得重启SSH服务使新版本生效。
【版权声明】：本站所有内容均来自网络，若无意侵犯到您的权利，请及时与我们联系将尽快删除相关内容!
发表回复