CentOS 7的SSH配置涉及安装、配置和启动SSH服务，以及设置用户登录控制和验证方式，以下是详细步骤：
安装SSH服务
1、查看是否已安装OpenSSH：
使用命令rpm qa | grep openssh检查是否已安装OpenSSH，如果显示结果包含opensshserver和opensshclients，则表示已安装。
2、安装OpenSSH服务：
如果未安装，使用命令yum install opensshserver y进行安装。
配置OpenSSH服务
1、主配置文件路径：
OpenSSH的主配置文件位于/etc/ssh/sshd_config。
2、常见配置选项：
Port：设置SSH服务的端口号，默认为22。
Protocol：启用SSH版本2协议，提高安全性。
ListenAddress：设置服务监听的地址，0.0.0.0表示监听所有IPv4地址。
DenyUsers：拒绝特定用户的访问。
AllowUsers：允许特定用户的访问。
PermitRootLogin：禁止root用户登录以提高安全性。
PasswordAuthentication：启用口令认证方式。
3、修改配置文件：
使用文本编辑器（如vim）打开/etc/ssh/sshd_config文件，根据需要修改配置选项。
启动SSH服务
1、重启OpenSSH服务：
使用命令service sshd restart或systemctl restart sshd重启OpenSSH服务以应用新的配置。
2、设置开机自动启动：
使用命令systemctl enable sshd设置SSH服务开机自动启动。
设置用户登录控制和验证方式
1、用户登录控制：
通过AllowUsers和DenyUsers配置项控制哪些用户可以登录SSH服务器。
2、验证方式：
SSH服务支持密码验证和密钥对验证两种方式，密码验证简单但可能遭遇暴力破解；密钥对验证安全性更高，建议两者都启用。
在客户端生成密钥对后，将公钥复制到服务器的~/.ssh/authorized_keys文件中以实现免密码登录。
FAQs
1、问题：如何查看CentOS 7是否已安装OpenSSH？
答案：使用命令rpm qa | grep openssh，如果显示结果包含opensshserver和opensshclients，则表示已安装。
2、问题：如何在CentOS 7上设置SSH服务的端口号？
答案：编辑/etc/ssh/sshd_config文件，找到Port配置项并设置为所需的端口号（如22），然后保存并重启SSH服务。
基于最新的搜索结果（截至2024年10月18日），但请注意，随着软件版本的更新和系统环境的变化，具体操作可能会有所不同，在进行任何配置更改之前，请确保备份相关文件以防数据丢失。
