如何在服务器上配置SSH连接？

服务器配置SSH

安装OpenSSH服务器

在Linux系统中，大多数发行版默认已经安装了OpenSSH服务器，如果没有安装，可以使用以下命令进行安装：

Debian/Ubuntu:

  sudo apt-get install openssh-server

CentOS/RHEL:

  sudo yum install openssh-server  # 或者对于较新的版本使用dnf
  sudo dnf install openssh-server

启动和启用SSH服务

安装完成后，启动SSH服务并设置其开机自启：

sudo systemctl start sshd
sudo systemctl enable sshd

检查SSH服务状态：

sudo systemctl status sshd

配置SSH服务器

SSH服务器的主配置文件是/etc/ssh/sshd_config，使用文本编辑器（如nano或vi）来修改这个文件：

sudo nano /etc/ssh/sshd_config

以下是一些基本的配置选项及其说明：

为了禁止root用户直接登录，可以添加或修改以下内容：

PermitRootLogin no

为了提高安全性，可以禁用密码认证，只允许公钥认证：

PasswordAuthentication no

防火墙配置

确保你的防火墙规则允许SSH服务的端口（默认是22）：

sudo ufw allow 22/tcp

如果使用的是特定端口，替换22为你的SSH端口：

sudo ufw allow <你的SSH端口>/tcp

生成SSH密钥对

为了使用密钥认证，需要在客户端生成SSH密钥对，并将公钥复制到服务器的~/.ssh/authorized_keys文件中，在客户端执行：

ssh-keygen -t rsa -b 4096 -f ~/.ssh/my_key

将公钥复制到服务器：

ssh-copy-id 用户名@服务器地址

管理SSH服务

启动SSH服务：

sudo systemctl start sshd

设置SSH服务开机启动：

sudo systemctl enable sshd

检查SSH服务状态：

sudo systemctl status sshd

安全加固与监控

定期更新系统和OpenSSH软件包以获取安全补丁，考虑使用Fail2ban等工具防止暴力破解：

sudo apt-get install fail2ban  # Debian/Ubuntu
sudo yum install fail2ban      # CentOS/RHEL

配置Fail2ban监控SSH日志：

sudo nano /etc/fail2ban/jail.local

添加以下内容：

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 5

审核/var/log/auth.log（或相应系统的SSH日志）以监控登录尝试。

常见问题解答（FAQs）

Q1: 如何更改SSH服务的默认端口？

A1: 编辑/etc/ssh/sshd_config文件，找到Port配置项并修改其值，将端口改为2222：

Port 2222

保存文件后，重启SSH服务：

sudo systemctl restart sshd

确保防火墙规则允许新端口：

sudo ufw allow 2222/tcp

Q2: 如何通过SSH传输文件？

A2: 使用scp命令可以通过SSH传输文件，将本地文件上传到远程服务器：

scp /path/to/local/file 用户名@服务器地址:/path/to/remote/directory

从远程服务器下载文件到本地：

scp 用户名@服务器地址:/path/to/remote/file /path/to/local/directory

小伙伴们，上文介绍了“服务器配置ssh”的内容，你了解清楚吗？希望对你有所帮助，任何问题可以给我留言，让我们下期再见吧。