其中，SSH（Secure Shell）協議憑借其強大的安全性和靈活性，成為了連接本地計算機與遠程Linux服務器的首選工具
本文將深入探討如何設置SSH訪問，從基礎配置到高級優化，全面解鎖Linux服務器的遠程管理潛能，確保您的遠程操作既安全又高效
一、SSH簡介：為何選擇SSH？ SSH（Secure Shell）是一種網絡協議，專為在不安全的網絡中提供安全遠程登錄和其他安全網絡服務而設計
與傳統的Telnet等協議相比，SSH通過加密用戶密碼和數據傳輸，有效防止了信息泄露和中間人攻擊，極大地提升了遠程操作的安全性
- 加密通信：SSH使用公鑰加密技術，確保數據傳輸過程中的機密性和完整性
- 多功能支持：除了遠程登錄外，SSH還支持文件傳輸（如通過SCP或SFTP）、端口轉發等功能
- 易用性：大多數Linux發行版默認安裝SSH客戶端和服務端，配置簡單，易于上手
二、安裝SSH服務端 在Linux服務器上啟用SSH服務的第一步是確保SSH服務端軟件已正確安裝
對于大多數Linux發行版，這通常意味著安裝OpenSSH服務器
Debian/Ubuntu系列： bash sudo apt update sudo apt install openssh-server Red Hat/CentOS系列： bash sudo yum install openssh-server Fedora： bash sudo dnf install openssh-server 安裝完成后，啟動并設置SSH服務開機自啟： Debian/Ubuntu系列： bash sudo systemctl start ssh sudo systemctl enable ssh Red Hat/CentOS/Fedora： bash sudo systemctl start sshd sudo systemctl enable sshd 三、配置SSH服務 SSH服務的配置文件通常位于`/etc/ssh/sshd_config`
通過編輯此文件，您可以調整SSH服務的各種設置，以滿足安全性和功能性的需求
1.修改默認端口： 為了增加安全性，可以更改SSH服務的默認端口（22）
找到`#Port 22`行，去掉注釋并修改為其他端口號
bash Port 2222 2.禁用密碼登錄，啟用公鑰認證： 通過公鑰認證可以極大提高賬戶安全性
找到`PasswordAuthentication`和`ChallengeResponseAuthentication`，設置為`no`
bash PasswordAuthentication no ChallengeResponseAuthentication no 3.限制訪問來源： 使用`AllowUsers`或`DenyUsers`指令限制特定用戶或IP地址的訪問權限
bash AllowUsers [email protected] 4.設置登錄超時： 通過`ClientAliveInterval`和`ClientAliveCountMax`設置登錄超時，防止未被正常關閉的會話占用資源
bash ClientAliveInterval 300 每5分鐘檢查一次客戶端活動 ClientAliveCountMax 0 一旦無響應，立即斷開連接 5.應用配置： 修改完成后，重啟SSH服務使配置生效
bash sudo systemctl restart sshd 或對應系統的ssh服務名 四、生成和管理SSH密鑰對 為了使用公鑰認證，需要在本地計算機上生成SSH密鑰對，并將公鑰復制到遠程服務器上
1.生成密鑰對： bash ssh-keygen -t rsa -b 4096 -C [email protected] 按提示操作，選擇保存位置（默認即可）并設置（或不設置）密碼短語
2.復制公鑰到遠程服務器： bash ssh-copy-id user@remote_host 輸入遠程用戶的密碼后，公鑰將被復制到遠程服務器的`~/.ssh/authorized_keys`文件中
