OpenSSH Server 专题指南

什么是 OpenSSH Server？

OpenSSH Server（openssh-server）是 OpenSSH 套件中的服务端组件，用于提供安全的远程登录、文件传输和其他网络服务。 它基于 SSH（Secure Shell）协议，通过加密通信防止窃听、连接劫持等攻击，是 Linux/Unix 系统中最常用的远程管理工具。

安装 OpenSSH Server

在大多数 Linux 发行版中，可通过包管理器安装：

• Ubuntu / Debian：

  sudo apt update && sudo apt install openssh-server

• CentOS / RHEL / Rocky Linux：

  sudo dnf install openssh-server

安装完成后，服务通常会自动启动。

基本配置与启动

主配置文件位于：/etc/ssh/sshd_config

常用操作命令：

# 启动服务
sudo systemctl start sshd

# 设置开机自启
sudo systemctl enable sshd

# 重启服务（修改配置后）
sudo systemctl restart sshd

# 查看状态
sudo systemctl status sshd
      

安全加固建议

1. 修改默认端口（非 22）以减少自动化扫描攻击。
2. 禁用 root 直接登录：
   PermitRootLogin no
3. 仅允许特定用户登录：
   AllowUsers alice bob
4. 使用密钥认证代替密码：
   PasswordAuthentication no
5. 启用 Fail2ban 防暴力破解。

修改配置后务必测试连接，避免被锁在服务器外！

常见问题排查

• 无法连接？ 检查防火墙是否放行 SSH 端口（默认 22）。
• 权限错误？ 确保 ~/.ssh 目录权限为 700，私钥为 600。
• 日志查看：
  sudo journalctl -u sshd 或 /var/log/auth.log

资源推荐

- OpenSSH 官方网站
- sshd_config 手册页
- 《SSH Mastery》书籍（Michael W. Lucas 著）