HTML CSS JAVASCRIPT JQUERY AI PHP SQL EXCEL LINUX C# C++ C PYTHON JAVA 教程库 参考手册 技术文章 测验 练习 HOWTO FAQ

如何在 Linux 中安装和配置 OpenSSH 服务器?

linuxoperating systemopen source

OpenSSH 是一个开源工具，用于在网络上的不同机器之间提供安全的加密通信。它被广泛应用于基于 Linux 的系统中，作为一种安全地访问和管理远程服务器的方式。在本文中，我们将讨论如何在 Linux 中安装和配置 OpenSSH 服务器。

步骤 1:检查 OpenSSH 是否已安装

安装过程的第一步是检查您的 Linux 机器上是否已安装 OpenSSH。为此，请打开终端并输入以下命令:

ssh -V

如果 OpenSSH 已安装，该命令将显示软件版本号。如果未安装，该命令将显示错误消息。

步骤 2:安装 OpenSSH

如果未安装 OpenSSH，您可以使用 Linux 发行版的软件包管理器进行安装。软件包名称可能因您使用的 Linux 发行版而异。以下是一些常用 Linux 发行版上安装 OpenSSH 的命令:

Ubuntu/Debian

sudo apt-get update
sudo apt-get install openssh-server

Fedora/CentOS

sudo yum update
sudo yum install openssh-server

Arch Linux

sudo pacman -S openssh

步骤 3:配置 OpenSSH

安装 OpenSSH 后，下一步是配置它。OpenSSH 的主配置文件位于 /etc/ssh/sshd_config。您可以使用 nano 或 vim 等文本编辑器打开此文件。编辑配置文件之前，请先备份该文件。

sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.backup

备份配置文件后，您可以使用您喜欢的文本编辑器开始编辑原始文件。一些重要的配置选项如下:

  • 端口 - 此选项设置 OpenSSH 监听传入连接的端口号。默认端口号为 22，但出于安全考虑，最好将其更改为其他端口号。

  • PermitRootLogin - 此选项指定是否允许 root 用户通过 SSH 登录。建议将此选项设置为 no，并创建一个具有管理员权限的单独用户帐户。

  • PasswordAuthentication - 此选项指定是否允许基于密码的身份验证。建议将此选项设置为 no，并改用公钥身份验证。

  • PubkeyAuthentication - 此选项指定是否允许公钥身份验证。建议将此选项设置为 yes。

编辑配置文件后，保存更改并退出编辑器。然后，重启 OpenSSH 服务器以应用新配置。

sudo systemctl restart sshd

步骤 4:创建 SSH 密钥

要使用 OpenSSH 的公钥认证，您需要在本地计算机上生成一对 SSH 密钥。您可以使用 ssh-keygen 命令生成密钥。

ssh-keygen -t rsa -b 4096

此命令将生成一对长度为 4096 位的 RSA 密钥。密钥将存储在 ~/.ssh 目录中。

步骤 5:将公钥复制到服务器

生成 SSH 密钥后，您需要将公钥复制到远程服务器。您可以使用 ssh-copy-id 命令将公钥复制到服务器。

ssh-copy-id username@server-ip-address

请将 username 和 server-ip-address 替换为远程服务器的用户名和 IP 地址。该命令会提示您输入远程服务器的密码。输入密码后，该命令会将您的公钥复制到远程服务器的 authorized_keys 文件中。

步骤 6:使用 SSH 密钥登录

将公钥复制到服务器后，您可以使用公钥身份验证登录远程服务器。为此，请使用带有 -i 选项的 ssh 命令来指定私钥文件的位置。

ssh -i ~/.ssh/id_rsa username@server-ip-address

请将 username 和 server-ip-address 替换为远程服务器的用户名和 IP 地址。ssh 命令将使用您的私钥进行连接身份验证，您无需输入密码即可登录远程服务器。

步骤 7:故障排除

如果您在安装或配置 OpenSSH 时遇到任何问题，可以检查以下几项来解决问题。

检查 OpenSSH 日志:OpenSSH 日志存储在 /var/log/auth.log 文件中。您可以使用 tail 命令查看日志文件的最后几行。

sudo tail -f /var/log/auth.log

  • 检查防火墙设置 - 如果您无法连接到 OpenSSH 服务器，请检查您的防火墙设置，确保端口 22(或您指定的自定义端口)已打开。

  • 检查 SELinux 设置 - 如果您使用的是启用了 SELinux 的 Linux 发行版，则可能需要修改 SELinux 设置以允许 OpenSSH 正常运行。

除了本文讨论的基本配置选项外，OpenSSH 还提供了一系列高级选项，您可以根据自己的特定需求进行自定义。以下是一些有用的 OpenSSH 配置选项示例:

  • AllowUsers - 此选项指定允许通过 SSH 登录的用户列表。所有其他用户将被拒绝访问。如果您想将 SSH 访问权限限制为特定用户组，此选项非常有用。

  • ClientAliveInterval - 此选项指定 OpenSSH 服务器向客户端发送 keep-alive 消息的时间间隔(以秒为单位)。如果您使用 NAT 或防火墙会关闭空闲连接，此选项非常有用。

  • Compression - 此选项指定是否对通过 SSH 连接传输的数据使用压缩。启用压缩可以提高慢速或高延迟连接的性能。

  • X11Forwarding - 此选项指定是否启用 X11 转发。X11 转发允许在远程服务器上运行图形应用程序并在本地计算机上显示。

  • TCPKeepAlive - 此选项指定是否使用 TCP keep-alive。 TCP keep-alive 用于检测并关闭已失效或死锁的连接。

要使用这些选项，只需按照与其他配置选项相同的格式，将它们添加到 /etc/ssh/sshd_config 文件中即可。

OpenSSH 还提供了几个用于管理 SSH 连接和密钥的工具和实用程序。以下是一些示例:

  • ssh-add - 此工具用于将 SSH 密钥添加到 SSH 代理。SSH 代理是一个存储私钥的程序，它提供了一种无需每次都输入密码即可使用私钥的方法。

  • ssh-keyscan - 此实用程序用于从远程服务器检索 SSH 公钥。如果您想将服务器的公钥添加到 known_hosts 文件中，这将非常有用。

  • ssh-copy-id - 此工具用于将您的 SSH 公钥复制到远程服务器的 authorized_keys 文件中。这是设置公钥身份验证的便捷方法。

值得注意的是，虽然 OpenSSH 通常被认为是一种安全可靠的远程服务器管理方式，但采取额外的安全措施来保护您的系统仍然非常重要。

以下是一些保护 OpenSSH 服务器的最佳实践:

  • 使用强密码 - 如果您确实需要使用密码进行 SSH 身份验证，请务必使用难以猜测的强密码。避免使用常用单词或短语，并混合使用大小写字母、数字和符号。

  • 使用公钥认证 - 公钥认证通常被认为比密码认证更安全，因为它不依赖于可能被猜测或拦截的共享密钥。请务必为每个用户生成强密钥对，并将私钥安全地存储在客户端计算机上。

  • 限制 SSH 访问 - 将 SSH 访问权限限制在特定用户组或 IP 地址范围内，有助于降低未经授权访问的风险。您可以使用 sshd_config 文件中的 AllowUsers 和 AllowGroups 选项来限制访问，也可以使用防火墙规则将访问限制在特定的 IP 地址。

  • 使用双因素身份验证 - 双因素身份验证除了密码或密钥对之外，还需要第二个因素(例如硬件令牌或移动应用程序)，从而为您的 SSH 连接增加一层额外的安全保障。

  • 保持 OpenSSH 软件更新 - 与任何软件一样，OpenSSH 也可能存在漏洞，攻击者可以利用这些漏洞。请确保您的 OpenSSH 软件已更新到最新的安全补丁，以降低遭受攻击的风险。

遵循这些最佳实践，可以帮助确保 OpenSSH 连接的安全性和可靠性，并保护您的系统免受未经授权的访问和攻击。

结论

OpenSSH 是管理远程 Linux 服务器的强大且必不可少的工具。按照本文所述步骤，您应该能够在 Linux 机器上安装和配置 OpenSSH，并使用它来安全地管理远程服务器。请记住遵循最佳实践来确保 OpenSSH 配置的安全，例如禁用密码验证并使用公钥验证。

相关文章

有用资源

打印 下一节:如何安装和配置 OpenVPN Access Server? ❯❮ 上一节:如何在 Debian 11 (Bullseye) 上安装和配置 LAMP?