CentOS是一款广泛使用的Linux发行版，常用于服务器环境，SSH（Secure Shell）是一种加密网络协议，用于在不安全的网络中安全地进行远程登录和其他安全服务，本文将详细介绍如何在CentOS上配置SSH服务，包括安装、配置和启动SSH服务，以及如何通过防火墙设置允许SSH连接。
安装SSH服务
1、检查是否已安装SSH服务：一般情况下，CentOS会自带opensshserver，可以通过以下命令查询是否已经安装了SSH服务：
```bash
yum list installed | grep ssh
```
如果显示结果中有opensshserver，则说明SSH服务已经安装。
2、安装SSH服务：如果系统未安装SSH服务，可以使用以下命令进行安装：
```bash
sudo yum install y opensshserver
```
这条命令会自动下载并安装opensshserver。
配置SSH服务
1、进入SSH配置文件：使用root用户切换到/etc/ssh/目录，并打开sshd_config文件：
```bash
cd /etc/ssh/
sudo vi sshd_config
```
2、常见配置选项：
Port：设置SSH的端口号，默认为22，如需更改端口号，可以取消注释并修改该行，例如将端口改为8112：
```plaintext
Port 8112
```
PermitRootLogin：是否允许root用户通过SSH登录，建议设置为no以提高安全性：
```plaintext
PermitRootLogin no
```
PasswordAuthentication：是否允许密码认证，建议设置为yes：
```plaintext
PasswordAuthentication yes
```
AllowUsers：指定允许哪些用户通过SSH登录，多个用户用空格分隔：
```plaintext
AllowUsers user1 user2 user3
```
PermitEmptyPasswords：是否允许空密码，建议设置为no：
```plaintext
PermitEmptyPasswords no
```
3、保存并退出编辑器：完成配置后，按Esc键，然后输入:wq保存并退出vi编辑器。
设置防火墙规则
1、开放端口：如果更改了SSH端口，需要更新防火墙规则以允许新端口的流量，假设我们将端口更改为8112，可以使用以下命令添加规则：
```bash
sudo firewallcmd zone=public addport=8112/tcp permanent
```
2、重新加载防火墙：应用新的防火墙规则：
```bash
sudo firewallcmd reload
```
3、验证端口是否开放：确认新端口已在防火墙中开放：
```bash
sudo firewallcmd listports
```
或者：
```bash
sudo firewallcmd queryport=8112/tcp
```
启动和启用SSH服务
1、启动SSH服务：使用以下命令启动SSH服务：
```bash
sudo systemctl start sshd
```
2、设置开机自启：确保SSH服务在系统重启后自动启动：
```bash
sudo systemctl enable sshd
```
3、检查SSH服务状态：验证SSH服务是否正在运行：
```bash
sudo systemctl status sshd
```
测试SSH连接
1、本地测试：在本地机器上使用SSH客户端连接到服务器，如果更改了端口号，需要在连接时指定新端口：
```bash
ssh p 8112 username@server_ip
```
2、远程测试：从另一台机器上尝试连接，确保配置正确。
常见问题及解决方案
| 问题 | 解决方案 |
| 无法连接SSH | 确保SSH服务已启动，防火墙规则已正确配置，端口已开放。 |
| 权限被拒绝 | 检查/etc/ssh/sshd_config文件中的AllowUsers和DenyUsers设置，确保用户有权限。 |
| 更改端口后仍无法连接 | 确认防火墙规则已更新，新端口已开放，并在客户端连接时指定新端口。 |
通过以上步骤，您可以在CentOS系统上成功配置并启用SSH服务，确保远程连接的安全性和便捷性。
