如何启用服务器上的SSH服务？

在服务器上启用SSH（Secure Shell）是一项重要的任务，它允许用户远程访问和管理服务器，以下是详细的步骤和注意事项：

一、启用SSH的步骤

1、检查是否已安装SSH

使用命令sudo apt list openssh-server来检查SSH是否已经安装在系统上，如果未安装，继续下一步进行安装。

2、安装OpenSSH服务器

更新系统的软件包列表以确保获取最新版本的软件包：

     sudo apt update

安装OpenSSH服务器：

     sudo apt install openssh-server

安装完成后，SSH服务会自动启动。

3、验证SSH服务

使用命令sudo systemctl status ssh来验证SSH服务是否正在运行，输出应显示服务正在运行并已设置为开机启动。

4、配置防火墙

如果系统上启用了防火墙（如UFW），需要确保SSH端口（默认为22）已开放：

     sudo ufw allow OpenSSH

如果防火墙尚未启用，可以使用以下命令启用并允许SSH通过：

     sudo ufw enable
     sudo ufw allow OpenSSH

5、连接到SSH服务器

使用以下命令格式连接到SSH服务器：

     ssh username@ip_address

将username替换为实际用户名，ip_address替换为安装了SSH的服务器IP地址。

二、额外配置建议

1、更改SSH端口

为了增强安全性，可以更改SSH的默认端口号（22），编辑SSH配置文件/etc/ssh/sshd_config，找到Port行并更改为所需的端口号，然后重新启动SSH服务：

     sudo nano /etc/ssh/sshd_config
     # 更改Port行，例如Port 2222
     sudo systemctl restart ssh

2、限制登录用户

为了进一步增加安全性，可以配置只允许特定的用户进行SSH登录，编辑SSH配置文件/etc/ssh/sshd_config，添加或修改AllowUsers行，指定允许登录的用户：

     sudo nano /etc/ssh/sshd_config
     # 添加或修改AllowUsers行，例如AllowUsers john jane
     sudo systemctl restart ssh

3、禁用密码登录

为了提高安全性，可以禁用SSH的密码登录方式，转而使用密钥对进行身份验证，编辑SSH配置文件/etc/ssh/sshd_config，确保PasswordAuthentication行被设置为no，然后重新启动SSH服务：

     sudo nano /etc/ssh/sshd_config
     # 确保PasswordAuthentication no存在且未被注释
     sudo systemctl restart sshd

三、常见问题解答（FAQs）

Q1：如何在Ubuntu上禁用SSH？

A1：要在Ubuntu上禁用SSH服务，可以使用以下命令：

sudo systemctl disable --now ssh

稍后，如果需要重新启用SSH服务，可以使用以下命令：

sudo systemctl enable --now ssh

Q2：如何更改SSH的默认端口号？

A2：要更改SSH的默认端口号（22），需要编辑SSH配置文件/etc/ssh/sshd_config，找到Port行并更改为所需的端口号，然后保存并退出编辑器，重新启动SSH服务以使更改生效：

sudo nano /etc/ssh/sshd_config
更改Port行，例如Port 2222
sudo systemctl restart ssh

注意，更改端口号后，客户端连接时也需要指定新的端口号。

四、小编有话说

启用SSH是服务器管理中的一项基本技能，它不仅提供了远程访问的便利性，还通过加密技术保障了通信的安全性，在Ubuntu等Linux发行版上启用SSH相对简单，但为了确保系统的安全性，建议用户进行一些额外的配置，如更改默认端口、限制登录用户以及禁用密码登录等，定期更新系统和软件包也是保持系统安全的重要措施之一，希望本文能帮助您顺利在服务器上启用SSH并进行必要的配置。