Ubuntu服务器上SSH Server的安装和设置方法

Ubuntu服务器上SSH Server的安装和设置方法

SSH（Secure Shell）是一种加密的网络传输协议，可以在不安全的网络中为网络服务提供安全的传输环境，在Ubuntu服务器上安装和设置SSH Server，可以让我们更方便地远程管理服务器，以及保护服务器的安全，本文将详细介绍如何在Ubuntu服务器上安装和设置SSH Server。

1、1 安装OpenSSH Server

在Ubuntu服务器上安装OpenSSH Server，需要使用以下命令：

sudo apt-get update
sudo apt-get install openssh-server

这两个命令分别用于更新软件包列表和安装OpenSSH Server，安装完成后，可以使用以下命令检查OpenSSH Server的版本：

ssh -V

1、2 配置OpenSSH Server

安装完成后，需要对OpenSSH Server进行一些基本的配置，编辑/etc/ssh/sshd_config文件，可以使用任意文本编辑器，如nano或vim：

sudo nano /etc/ssh/sshd_config

在配置文件中，可以根据需要进行以下配置：

Port：设置SSH服务的端口号，默认为22，如果需要修改端口号，可以将该行注释掉或删除，然后添加一行新的配置，如下所示：

```

Port <新端口号>

```

PermitRootLogin：设置是否允许root用户通过SSH登录，设置为yes表示允许，设置为no表示禁止，建议禁止root用户通过SSH登录，以增加系统安全性，示例：

```

PermitRootLogin no

```

PasswordAuthentication：设置是否允许使用密码进行身份验证，设置为yes表示允许，设置为no表示禁止，建议允许密码验证，以便在忘记密码时能够通过重置密码的方式恢复账户，示例：

```

PasswordAuthentication yes

```

保存并关闭配置文件后，需要重启SSH服务以使配置生效：

sudo systemctl restart sshd

1、3 开启防火墙规则

为了允许外部访问SSH服务，需要在服务器的防火墙上开放相应的端口，以下是使用UFW防火墙的命令：

sudo ufw allow [端口号]/tcp
sudo ufw reload

将[端口号]替换为实际的SSH服务端口号，如果SSH服务运行在2222端口上，需要执行以下命令：

sudo ufw allow 2222/tcp
sudo ufw reload

至此，Ubuntu服务器上的SSH Server已经安装并配置完成，现在可以通过其他设备使用SSH客户端（如PuTTY）远程登录服务器了。