CentOS7中怎么安装和配置OpenSSH服务器

在CentOS 7中安装和配置OpenSSH服务器是一项常见的任务，OpenSSH是一个免费的SSH（Secure Shell）协议实现，它可以提供安全的远程登录和其他安全网络服务，以下是详细的步骤指南，帮助你完成安装和配置过程。

第一步：安装OpenSSH服务器

1、打开终端。

2、你需要更新系统软件包，以确保你获取到最新的版本，运行以下命令来更新系统：

sudo yum update y

3、接下来，安装OpenSSH服务器软件包，使用以下命令安装：

sudo yum install opensshserver y

4、安装完成后，启动OpenSSH服务，并设置为开机启动：

sudo systemctl start sshd
sudo systemctl enable sshd

5、检查SSH服务状态，确保它正在运行：

sudo systemctl status sshd

如果一切正常，你应该会看到Active: active (running)的状态信息。

第二步：配置OpenSSH服务器

1、OpenSSH的配置文件位于/etc/ssh/sshd_config，你可以使用任何文本编辑器编辑它，但这里我们使用vi编辑器：

sudo vi /etc/ssh/sshd_config

2、在配置文件中，你可以设置各种选项来调整SSH服务器的行为，一些常见的配置选项包括：

Port: 指定SSH服务器监听的端口号，默认是22，如果你想要更改端口，可以修改这个值。

PermitRootLogin: 允许或禁止root用户通过SSH登录，出于安全考虑，建议设置为no。

PasswordAuthentication: 允许或禁止基于密码的认证，建议设置为yes，除非你有更强的认证方式，如公钥认证。

AllowUsers 或 AllowGroups: 指定允许登录的用户列表或组列表。

3、修改配置文件后，保存并退出，然后重启SSH服务以应用更改：

sudo systemctl restart sshd

4、确保你的防火墙设置允许SSH流量通过，如果你使用的是firewalld，可以使用以下命令来允许端口（假设你使用的是默认端口22）：

sudo firewallcmd permanent addport=22/tcp
sudo firewallcmd reload

第三步：安全加固

1、禁用直接登录root账户：

sudo vi /etc/ssh/sshd_config

找到PermitRootLogin这一行，并将其值改为no。

2、禁用密码认证，启用公钥认证：

在sshd_config文件中，找到PasswordAuthentication这一行，并将其值改为no，确保PubkeyAuthentication的值为yes。

3、更改默认的SSH端口，增加安全性：

在sshd_config文件中，找到Port这一行，将其值改为一个非标准端口，比如2222。

4、限制特定用户或IP地址访问SSH服务器：

你可以使用AllowUsers或DenyUsers来限制哪些用户可以登录，或者使用AllowGroups和DenyGroups来限制组，也可以结合Match块来实现更复杂的访问控制。

5、重启SSH服务使配置生效：

sudo systemctl restart sshd

6、不要忘了更新你的SSH客户端配置，特别是如果你更改了端口号或者使用了密钥认证。

通过以上步骤，你已经成功安装并配置了OpenSSH服务器在CentOS 7上，并且进行了一些基本的安全加固，记住，安全性是非常重要的，因此请确保定期更新你的系统和软件包，以及监控任何异常活动。