如何在Linux上配置SSH服务器

如何在Linux上配置SSH服务器

概述：
SSH（Secure Shell）是一种安全加密的网络传输协议，它在Linux系统中广泛使用。通过配置SSH服务器，我们可以远程访问服务器并进行安全的文件传输和执行远程命令。本文将介绍如何在Linux系统上配置SSH服务器并提供一些实际的代码示例。

步骤1：安装OpenSSH服务器
在开始配置SSH服务器之前，我们需要先确保系统上已经安装了OpenSSH服务器软件。大多数Linux发行版都会默认安装OpenSSH服务器，但是为了确保，可以使用以下命令进行检查和安装：

$ sudo apt update
$ sudo apt install openssh-server

步骤2：配置SSH服务器
SSH服务器的配置文件位于/etc/ssh/sshd_config。可以使用文本编辑器（如vi、nano等）打开该文件进行配置。

2.1 更改SSH服务器监听的端口（可选）
默认情况下，SSH服务器监听的端口是22。为了增加安全性，可以选择更改为其他未被使用的端口。在配置文件中找到以下行，并将其注释掉（在行前面添加#），并添加新的端口号。

#Port 22
Port 12345

2.2 禁止Root登录（推荐）
禁止root用户直接登录是一个很好的安全措施。在配置文件中找到以下行，并确保其被设置为“no”。

PermitRootLogin no

2.3 设置允许访问的用户
可以在配置文件中使用AllowUsers参数定义允许访问SSH服务器的用户。可以指定多个用户，使用空格分隔。

AllowUsers user1 user2

2.4 其他配置选项（可选）
在配置文件中还有其他一些配置选项可以进行设置，如登录超时时间、最大登录尝试次数等。可以根据需求进行调整，具体配置选项可以查看OpenSSH文档。

步骤3：重启SSH服务器
完成配置后，需要重启SSH服务器才能使配置生效。可以使用以下命令重启SSH服务器：

$ sudo service ssh restart

步骤4：连接SSH服务器
配置完成后，我们就可以使用SSH客户端连接SSH服务器了。可以在Windows系统上使用PuTTY等工具，或者在Linux和Mac系统上使用终端。

连接SSH服务器的基本命令如下：

$ ssh username@server_ip -p port_number

其中，username为SSH服务器上的用户名，server_ip为SSH服务器的IP地址，port_number为SSH服务器配置的端口号。

例如，在用户名为user1，SSH服务器IP为192.168.0.100，端口号为12345的情况下，连接SSH服务器的命令如下：

$ ssh user1@192.168.0.100 -p 12345

连接成功后，会提示输入用户密码，输入正确的密码后即可登录到SSH服务器。

总结：
配置SSH服务器可以让我们更好地管理和远程访问Linux系统。本文介绍了在Linux上配置SSH服务器的基本步骤，并提供了相关的代码示例。通过合理配置SSH服务器，我们可以确保系统的安全性，并方便地进行远程管理和文件传输。希望本文对大家有所帮助。

原文来自：www.php.cn