在Ubuntu上配置SSH服务以允许远程连接主要涉及以下几个步骤:
安装SSH服务:
如果尚未安装SSH服务,你可以通过以下命令安装:sudo apt update sudo apt install openssh-server
检查SSH服务状态:
安装完成后,SSH服务通常会自动启动。你可以使用以下命令检查SSH服务的状态:sudo systemctl status ssh
启动/停止/重启SSH服务:
如果SSH服务没有运行,你可以使用以下命令来启动它:sudo systemctl start ssh
或者,你可以使用以下命令来停止或重启SSH服务:
sudo systemctl stop ssh sudo systemctl restart ssh
配置SSH服务(可选):
如果你需要修改SSH的配置,比如更改默认端口或禁用密码认证,你可以编辑/etc/ssh/sshd_config
文件:sudo nano /etc/ssh/sshd_config
确保在修改配置文件后重启SSH服务以应用更改。
允许SSH服务通过防火墙(如果你使用UFW):
如果Ubuntu系统上启用了UFW防火墙,你需要允许SSH端口通过防火墙:sudo ufw allow ssh
或者,如果你更改了SSH的默认端口,允许特定的端口号:
sudo ufw allow [port_number]/tcp
连接到SSH服务器:
从另一台计算机上,你可以使用以下命令连接到Ubuntu SSH服务器:ssh username@server_ip_address
其中
username
是你的Ubuntu系统用户名,server_ip_address
是Ubuntu服务器的IP地址。使用SSH密钥认证(可选):
为了更安全地使用SSH,你可以设置SSH密钥认证。这涉及到生成一对密钥,将公钥添加到服务器的~/.ssh/authorized_keys
文件中,并使用私钥从客户端进行连接。监控SSH登录尝试:
你可以通过查看/var/log/auth.log
文件来监控SSH登录尝试和其他认证信息。SSH客户端配置(可选):
在客户端计算机上,你可以编辑~/.ssh/config
文件来配置连接参数,比如指定用户名、端口和身份验证方式。保持SSH连接活跃(可选):
为了防止SSH连接在长时间无活动后断开,你可以在客户端使用-o
选项来设置服务器选项,例如:ssh -o ServerAliveInterval=60 username@server_ip_address
这将每60秒发送一个空包以保持连接活跃。