什么是SSH
SSH（Secure Shell）一种网络协议，计算机与网络之间安全的远程登录。
它提供了加密的连接，确保数据传输的安全性。
在Ubuntu系统中，SSH被广泛用于远程管理服务器。
为什么配置SSH
- 远程管理： 允许你从本地计算机连接到远程Ubuntu服务器，进行命令行操作、文件传输等。
- 安全连接： 提供了加密的连接，防止数据在传输过程中被窃听或篡改。
- 自动化任务： 可以通过SSH脚本实现自动化任务，例如备份、部署等。
检查是否安装SSH
ssh -V
安装SSH
sudo apt install openssh-server
启动SSH服务
sudo systemctl start ssh
是否已启用 SSH 服务
1.检查 SSH 服务状态
在终端输入以下命令查看 ssh 服务的状态：
systemctl status ssh
如果 SSH 服务正在运行，你会看到类似于以下的输出：
允许root用户SSH登陆
开放root用户通过SSH登录，可以按照以下步骤操作。
- 以非root用户登录服务器并切换到root用户
sudo -i
- 编辑SSH配置文件
使用你喜欢的文本编辑器打开SSH配置文件：
nano /etc/ssh/sshd_config
- 找到并修改
PermitRootLogin，找到这一行（可能已被注释掉）
#PermitRootLogin prohibit-password
修改为允许密码登录（或选择密钥登录方式）：
PermitRootLogin yes
-
保存文件并退出
-
重新启动SSH服务
修改完成后，重启SSH服务以应用更改：
systemctl restart sshd
- 检查防火墙设置
如果使用防火墙，确保SSH端口（默认是22）是开放的：
sudo ufw allow ssh
额外的安全建议：
- 使用密钥验证而不是密码验证，以防止暴力破解。
- 修改默认SSH端口（非22端口）来减少自动化攻击：
在/etc/ssh/sshd_config中找到Port选项，修改为一个非标准端口号。 - 设置Fail2Ban等工具防止暴力破解攻击。
这样做后，你应该能通过root用户使用SSH登录系统了。如果有需要可以进一步优化服务器安全配置。