CentOS 7是一个广泛应用于服务器的操作系统，其默认情况下已经安装了SSH服务，在某些特定情况下，可能需要手动安装或配置SSH服务，以下是详细的安装和配置步骤：
查看是否已安装SSH服务
1、检查是否已安装opensshserver：
使用以下命令来检查系统是否已经安装了opensshserver：
```bash
yum list installed | grep opensshserver
```
如果显示结果包含opensshserver，则表示已经安装。
安装SSH服务
1、安装opensshserver：
如果未安装opensshserver，可以使用以下命令进行安装：
```bash
sudo yum install y opensshserver
```
在安装过程中，系统会提示确认，输入y即可继续。
配置SSH服务
1、编辑sshd_config文件：
SSH服务的配置文件位于/etc/ssh/sshd_config，可以使用vim编辑器打开该文件：
```bash
sudo vi /etc/ssh/sshd_config
```
在文件中可以进行以下配置：
禁用root登录：将PermitRootLogin设置为no，以增加安全性，如果需要允许root用户登录，可以将其设置为yes。
设置端口号：默认SSH端口为22，可以根据需要修改为其他端口号，
```bash
Port 22
```
启用公钥认证：将RSAAuthentication和PubkeyAuthentication设置为yes，并指定公钥存放位置：
```bash
RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys
```
禁用密码认证：如果启用了公钥认证，可以将PasswordAuthentication设置为no：
```bash
PasswordAuthentication no
```
保存并退出编辑器。
启动和配置开机自启动SSH服务
1、启动SSH服务：
使用以下命令启动SSH服务：
```bash
sudo systemctl start sshd
```
2、设置开机自启动：
使用以下命令设置SSH服务为开机自启动：
```bash
sudo systemctl enable sshd
```
配置防火墙
1、开放端口22：
使用firewalld管理防火墙，执行以下命令开放端口22：
```bash
sudo firewallcmd zone=public addport=22/tcp permanent
sudo firewallcmd reload
```
可以使用以下命令验证端口是否已开放：
```bash
sudo firewallcmd listports
```
远程连接
1、使用SSH客户端连接：
在客户端机器上，使用SSH客户端工具（如Xshell、PuTTY等）连接到服务器，输入服务器的IP地址和端口号（默认为22），然后输入用户名和密码进行连接。
通过以上步骤，可以在CentOS 7上成功安装、配置并启动SSH服务，实现远程访问和管理，下面将提供两个常见问题及其解答，以帮助用户更好地理解和使用SSH服务。
FAQs
1、如何更改SSH端口号？
答：可以通过编辑/etc/ssh/sshd_config文件来更改SSH的端口号，找到Port一行，将其改为所需的端口号，
```plaintext
Port 8112
```
保存文件后，重启SSH服务使更改生效：
```bash
sudo systemctl restart sshd
```
需要在防火墙中开放新的端口号，并确保客户端使用相应的端口号进行连接。
2、如何设置免密码登录？
答：要实现免密码登录，需要配置公钥认证，在客户端生成SSH密钥对，然后将公钥复制到服务器的~/.ssh/authorized_keys文件中，具体步骤如下：
1. 在客户端生成密钥对：
```bash
sshkeygen t rsa
```
2. 将公钥复制到服务器：
```bash
sshcopyid user@server_ip
```
3. 在服务器上确保~/.ssh目录的权限正确：
```bash
chmod 700 ~/.ssh
chmod 600 ~/.ssh/
```
完成以上步骤后，客户端在连接服务器时将不再需要输入密码。
通过上述步骤，用户可以在CentOS 7上安装、配置并启动SSH服务，实现安全的远程访问和管理，通过FAQs部分的问题解答，用户可以更好地解决在使用过程中可能遇到的常见问题。
