centos minimal如何设置SSH

centos minimal系统ssh服务的配置指南

本指南将指导您如何在CentOS Minimal系统上安全地配置SSH服务。

第一步：安装OpenSSH服务器

首先，确认OpenSSH服务器是否已安装。若未安装，请使用以下命令进行安装：

sudo yum install openssh-server

第二步：启动并启用SSH服务

安装完成后，启动SSH服务并将其设置为开机自启动：

sudo systemctl start sshd
sudo systemctl enable sshd

第三步：配置SSH服务

接下来，编辑SSH配置文件/etc/ssh/sshd_config进行必要的安全配置。推荐使用vi或nano等文本编辑器：

sudo vi /etc/ssh/sshd_config

以下是一些重要的配置选项：

• 允许root登录 (不推荐): 出于安全考虑，不建议允许root用户直接SSH登录。若必须允许，取消PermitRootLogin no行的注释，将其改为PermitRootLogin yes。

• 更改SSH端口 (推荐): 为了增强安全性，建议更改默认SSH端口22。找到Port 22行，将其修改为其他端口号，例如Port 2222。

  

  如知AI笔记

  如知笔记——支持markdown的在线笔记，支持ai智能写作、AI搜索，支持DeepseekR1满血大模型

  27

  查看详情

• 禁用密码登录 (强烈推荐): 为了最大限度地提高安全性，强烈建议禁用密码登录，仅允许密钥登录。将PasswordAuthentication yes修改为PasswordAuthentication no，并确保PubkeyAuthentication yes未被注释。

• 限制用户登录 (可选): 您可以使用AllowUsers指令限制仅允许特定用户登录。例如：AllowUsers user1 user2。

第四步：重启SSH服务

保存并关闭/etc/ssh/sshd_config文件后，重启SSH服务使配置生效：

sudo systemctl restart sshd

第五步：配置防火墙 (如果适用)

如果您的系统启用了防火墙(例如firewalld)，需要允许SSH流量通过。使用以下命令：

sudo firewall-cmd --permanent --add-service=ssh
sudo firewall-cmd --reload
```  (请注意，如果您更改了SSH端口，需要将`ssh`替换为相应的端口号。)


**第六步：测试SSH连接**

最后，从另一台机器尝试连接您的CentOS Minimal系统。使用以下命令，将`username`替换为您的用户名，`your_server_ip`替换为您的服务器IP地址，`port_number`替换为您设置的SSH端口号(如果更改了端口):

```bash
ssh username@your_server_ip -p port_number

连接成功则表示配置成功。

重要提示:

• 确保您的服务器IP地址正确。
• 如果更改了SSH端口，请在客户端连接时指定新的端口号。
• 定期更新您的系统和SSH软件包以维护系统安全。

通过以上步骤，您可以在CentOS Minimal系统上安全地配置SSH服务。 记住，安全配置是至关重要的，请根据您的实际安全需求选择合适的配置选项。

以上就是centos minimal如何设置SSH的详细内容，更多请关注php中文网其它相关文章！