centos ssh securecrt

CentOS 系统中的 SSH 配置与 SecureCRT 连接优化

在服务器管理中,SSH（Secure Shell）是远程连接 Linux 系统的标准协议，而 SecureCRT 是一款流行的终端仿真工具，支持 SSH 连接，本文将介绍如何在 CentOS 系统中配置 SSH 服务，并通过 SecureCRT 实现安全高效的远程管理。

CentOS 系统中的 SSH 服务安装与启动

CentOS 默认已安装 OpenSSH 服务，但若需手动安装，可通过以下命令完成：

sudo yum install openssh-server openssh-clients -y  

安装后,启动 SSH 服务并设置开机自启：

sudo systemctl start sshd  
sudo systemctl enable sshd  

检查服务状态：

sudo systemctl status sshd  

SSH 配置文件优化

SSH 的主配置文件位于 /etc/ssh/sshd_config，可通过修改以下关键项增强安全性：

• 禁用 root 直接登录：

  PermitRootLogin no  

• 更改默认端口（避免使用 22）：

  Port 2222  

• 启用密钥认证（禁用密码登录）：

  PasswordAuthentication no  
  PubkeyAuthentication yes  

  修改后保存文件并重启 SSH 服务：

  sudo systemctl restart sshd  

使用 SecureCRT 连接 CentOS

SecureCRT 支持通过 SSH 协议连接 CentOS 服务器，步骤如下：

1. 打开 SecureCRT，选择“文件” → “连接管理器” → “新建会话”。
2. 协议选择 SSH2，主机名输入 CentOS 服务器的 IP 地址，端口填写配置文件中设置的端口号（如 2222）。
3. 在“身份验证”选项中，选择“公钥”并上传生成的私钥文件（如 id_rsa）。
4. 点击“连接”，首次连接需确认主机密钥。

安全性增强措施

为进一步提升安全性,建议采取以下措施：

• 定期更新系统：

  sudo yum update -y  

• 配置防火墙规则：仅允许特定 IP 访问 SSH 端口：

  sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100/32" port protocol="tcp" port="2222" accept'  
  sudo firewall-cmd --reload  

• 使用 fail2ban 防暴力破解：安装并配置 fail2ban，自动封禁可疑 IP。

常见问题排查

若连接失败,可检查以下事项：

• SSH 服务状态：确认 sshd 正在运行。
• 防火墙设置：确保 SSH 端口未被阻止。
• 日志文件：查看 /var/log/secure 定位错误原因。

相关问答 FAQs

Q1: 忘记 SSH 密码，如何重置？
A1: 若通过密钥认证且禁用密码登录，需通过控制台或救援模式重置密码，步骤如下：

1. 重启服务器,进入 GRUB 引导菜单，选择“e”编辑启动参数。
2. 找到 linux16 或 linux 行，添加 rd.break，按 Ctrl+X 启动。
3. 挂载根文件系统为可读写模式：mount -o remount,rw /sysroot。
4. 切换到系统环境：chroot /sysroot。
5. 重置密码：passwd username，更新 SELinux 上下文：touch /.autorelabel。
6. 重启服务器。

Q2: SecureCRT 连接超时如何解决？
A2: 检查以下可能原因：

1. 网络问题：确认服务器 IP 可达，防火墙未阻止端口。
2. SSH 服务配置：验证 sshd_config 中的 ListenAddress 和 Port 设置正确。
3. 服务器负载：若服务器资源耗尽，可能导致连接超时，可通过 top 或 htop 检查系统状态。