CentOS 安装 SSH 服务

SSH 简介
SSH(Secure Shell)是一种网络协议,用于计算机之间的安全通信和数据传输,它通过加密算法来保护数据传输过程中的安全性,广泛应用于远程登录、文件传输和远程命令执行等方面,在CentOS系统中,SSH服务是默认安装的,但有时可能需要重新安装或配置。
安装 SSH 服务
检查 SSH 服务是否已安装
在安装 SSH 服务之前,首先检查系统中是否已安装 SSH 服务,可以通过以下命令进行检查:
ssh -V
如果系统已安装 SSH 服务,该命令会显示 SSH 的版本信息。
安装 SSH 服务
如果系统中未安装 SSH 服务,可以使用以下命令进行安装:
sudo yum install openssh-server
安装过程中可能会提示输入 y 或 n 来确认安装,请根据提示进行操作。
启动 SSH 服务

安装完成后,需要启动 SSH 服务:
sudo systemctl start sshd
设置 SSH 服务开机自启
为了确保 SSH 服务在系统启动时自动运行,可以使用以下命令设置开机自启:
sudo systemctl enable sshd
检查 SSH 服务状态
启动 SSH 服务后,可以使用以下命令检查服务状态:
sudo systemctl status sshd
如果状态显示为 active (running),则表示 SSH 服务已正常运行。
配置 SSH 服务
修改 SSH 配置文件
SSH 的配置文件位于 /etc/ssh/ 目录下,主要包括 sshd_config 文件,可以通过以下命令打开配置文件:
sudo nano /etc/ssh/sshd_config
在配置文件中,可以进行以下修改:

PermitRootLogin:设置为no可以禁止 root 用户直接登录,提高安全性。PasswordAuthentication:设置为no可以禁用密码登录,只允许密钥认证。Port:可以修改 SSH 服务的端口号,但请注意,修改端口号后,需要重新启动 SSH 服务。
重新启动 SSH 服务
修改配置文件后,需要重新启动 SSH 服务以使更改生效:
sudo systemctl restart sshd
相关问答 FAQs
问题:如何通过 SSH 密钥登录?
解答:在本地计算机上生成 SSH 密钥对(公钥和私钥),然后将公钥复制到目标服务器的 ~/.ssh/authorized_keys 文件中,登录时,使用私钥进行认证。
问题:SSH 服务无法启动,怎么办?
解答:首先检查 SSH 服务的状态,确认是否已安装 SSH 服务,如果服务未启动,尝试重启 SSH 服务,如果问题仍然存在,检查 /var/log/messages 或 /var/log/secure 文件,查找可能的原因,如权限问题、配置错误等。
通过以上步骤,您可以在 CentOS 系统上成功安装和配置 SSH 服务,SSH 服务在远程管理和数据传输中发挥着重要作用,掌握其安装和配置方法对系统管理员来说至关重要。

