【安装和配置OPENSSH】OpenSSH 是一个广泛使用的安全外壳协议（SSH）工具集，用于在不安全的网络中提供安全的远程登录和文件传输功能。它不仅支持加密通信，还提供了强大的身份验证机制，是现代系统管理和网络安全的重要组成部分。
一、安装 OPENSSH
在大多数 Linux 发行版中，OpenSSH 通常已经预装，但若未安装或需要更新，可通过包管理器进行安装。以下是常见系统的安装方式：
| 操作系统 | 安装命令 |
| Ubuntu/Debian | `sudo apt install openssh-server` |
| CentOS/RHEL | `sudo yum install openssh-server` |
| Arch Linux | `sudo pacman -S openssh` |
| macOS (使用 Homebrew) | `brew install openssh` |
二、配置 OPENSSH
安装完成后，需对 SSH 服务进行基本配置以确保安全性与功能性。主要配置文件为 `/etc/ssh/sshd_config`。
1. 常用配置项说明
| 配置项 | 说明 |
| `Port` | 设置 SSH 监听的端口，默认为 22。建议更改以增强安全性。 |
| `PermitRootLogin` | 控制是否允许 root 用户登录。建议设置为 `no`。 |
| `PasswordAuthentication` | 控制是否允许密码登录。建议关闭，改用密钥认证。 |
| `ChallengeResponseAuthentication` | 是否启用挑战-响应认证，一般设为 `no`。 |
| `UsePAM` | 是否启用 PAM 认证模块，通常保留默认值。 |
| `AllowUsers` | 指定允许登录的用户列表，提高安全性。 |
| `LogLevel` | 设置日志级别，如 `VERBOSE` 或 `INFO`。 |
2. 启动与重启服务
```bash
启动 SSH 服务
sudo systemctl start sshd
重启 SSH 服务
sudo systemctl restart sshd
开机自启
sudo systemctl enable sshd
```
三、密钥认证配置（推荐）
为了提升安全性，建议使用密钥对代替密码登录。
1. 生成密钥对
在本地终端执行以下命令生成密钥对：
```bash
ssh-keygen -t rsa -b 4096
```
此命令将生成 `id_rsa`（私钥）和 `id_rsa.pub`（公钥）文件。
2. 将公钥复制到服务器
使用 `ssh-copy-id` 命令将公钥添加到目标服务器的 `~/.ssh/authorized_keys` 文件中：
```bash
ssh-copy-id username@remote_host
```
3. 禁用密码登录
修改 `/etc/ssh/sshd_config` 文件，设置：
```bash
PasswordAuthentication no
```
保存后重启 SSH 服务使配置生效。
四、防火墙配置
确保防火墙允许 SSH 流量通过。例如，在 Ubuntu 上可以使用 `ufw`：
```bash
sudo ufw allow 22/tcp
sudo ufw enable
```
若使用了非默认端口，请相应调整规则。
五、测试连接
使用以下命令测试 SSH 连接：
```bash
ssh username@remote_host
```
如果一切正常，应能成功登录并进入远程系统。
六、总结
| 步骤 | 内容 |
| 安装 | 使用系统包管理器安装 openssh-server |
| 配置 | 修改 `/etc/ssh/sshd_config` 文件，优化安全设置 |
| 密钥认证 | 生成密钥对并配置免密登录，提升安全性 |
| 服务控制 | 使用 systemctl 管理 SSH 服务的启动与重启 |
| 防火墙 | 配置防火墙规则，确保 SSH 端口开放 |
| 测试 | 通过 ssh 命令测试连接，确认配置正确性 |
通过以上步骤，您可以安全地安装和配置 OpenSSH，为远程访问提供可靠的加密通道。同时，合理配置与定期检查有助于防范潜在的安全风险。
