Ubuntu 中的 OpenSSH 使用指南

什么是 OpenSSH？

OpenSSH（Open Secure Shell）是一套用于安全远程登录和其他网络服务的工具集。 在 Ubuntu 等 Linux 系统中，OpenSSH 是默认的 SSH 实现，支持加密通信、公钥认证等功能。

在 Ubuntu 上安装 OpenSSH

大多数 Ubuntu 桌面版默认未安装 SSH 服务端，但可以轻松安装：

sudo apt update
sudo apt install openssh-server

安装完成后，SSH 服务会自动启动。

基本使用：远程登录

从另一台计算机连接到你的 Ubuntu 主机：

ssh username@your_ubuntu_ip

例如：

ssh alice@192.168.1.100

配置 SSH 服务（/etc/ssh/sshd_config）

常用配置项包括：

• Port 22：修改默认端口（建议更改以提高安全性）
• PermitRootLogin no：禁止 root 直接登录
• PasswordAuthentication no：禁用密码登录，仅允许密钥认证
• AllowUsers alice bob：仅允许指定用户登录

修改后重启服务：

sudo systemctl restart ssh

使用 SSH 密钥认证（推荐）

生成密钥对（在客户端执行）：

ssh-keygen -t ed25519

将公钥复制到 Ubuntu 服务器：

ssh-copy-id username@your_ubuntu_ip

常见问题排查

• 确保防火墙允许 SSH 端口（默认 22）：
  sudo ufw allow 22
• 检查 SSH 服务状态：
  sudo systemctl status ssh
• 查看日志定位问题：
  sudo journalctl -u ssh

安全建议

1. 禁用 root 登录
2. 使用非默认端口
3. 启用密钥认证，关闭密码登录
4. 定期更新系统和 OpenSSH
5. 使用 Fail2ban 防止暴力破解