OpenSSH 软件源专题

什么是 OpenSSH？

OpenSSH（Open Secure Shell）是一组用于安全远程登录、命令执行、文件传输和端口转发的网络工具。它基于 SSH 协议，广泛用于 Linux、macOS 以及现代 Windows 系统中。

OpenSSH 是 OpenBSD 项目的一部分，遵循 BSD 许可证，完全开源且免费使用。

官方软件源地址

OpenSSH 的官方源码托管在 OpenBSD 的 CVS 仓库中，但也可通过以下方式获取：

• OpenSSH 官方网站
• GitHub 上的 Portable 版本（适用于 Linux/macOS/Windows）
• 大多数 Linux 发行版通过包管理器提供 OpenSSH（如 apt、yum、dnf、pacman 等）

安装 OpenSSH

不同系统安装方式略有不同：

Ubuntu / Debian

sudo apt update
sudo apt install openssh-server openssh-client

CentOS / RHEL / Fedora

sudo dnf install openssh-server openssh-clients

macOS

macOS 自带 OpenSSH 客户端。如需启用 SSH 服务，请在“系统设置 > 共享”中开启“远程登录”。

Windows 10/11

可通过“可选功能”添加 OpenSSH 客户端和服务器组件，或使用 PowerShell 命令安装。

基本配置建议

配置文件通常位于 /etc/ssh/sshd_config。推荐的安全设置包括：

• 禁用 root 登录：PermitRootLogin no
• 仅允许密钥认证：PasswordAuthentication no
• 修改默认端口（可选）：Port 2222
• 限制用户访问：AllowUsers user1 user2

修改后重启服务生效：

sudo systemctl restart sshd

常见问题

1. 如何生成 SSH 密钥对？
   使用命令：ssh-keygen -t ed25519
2. 连接被拒绝怎么办？
   检查服务是否运行：sudo systemctl status sshd，并确认防火墙放行对应端口。
3. 如何将公钥复制到远程主机？
   使用：ssh-copy-id user@host