centos minimal如何设置SSH

技术教程
2025-07-17 08:56:05

centos minimal系统ssh服务的配置指南

本指南将指导您如何在CentOS Minimal系统上安全地配置SSH服务。

第一步：安装OpenSSH服务器

首先，确认OpenSSH服务器是否已安装。若未安装，请使用以下命令进行安装：

sudo yum install openssh-server

第二步：启动并启用SSH服务

安装完成后，启动SSH服务并将其设置为开机自启动：

sudo systemctl start sshd
sudo systemctl enable sshd

第三步：配置SSH服务

接下来，编辑SSH配置文件/etc/ssh/sshd_config进行必要的安全配置。推荐使用vi或nano等文本编辑器：

sudo vi /etc/ssh/sshd_config

以下是一些重要的配置选项：

允许root登录 (不推荐): 出于安全考虑，不建议允许root用户直接SSH登录。若必须允许，取消PermitRootLogin no行的注释，将其改为PermitRootLogin yes。
更改SSH端口 (推荐): 为了增强安全性，建议更改默认SSH端口22。找到Port 22行，将其修改为其他端口号，例如Port 2222。
通吃客零食网整站 for Shopex
第一步】：将安装包中所有的文件夹和文件用ftp工具以二进制方式上传至服务器空间;(如果您不知如何设置ftp工具的二进制方式，可以查看：(http://www.shopex.cn/support/qa/setup.help.717.html)【第二步】：在浏览器中输入 http://您的商店域名/install 进行安装界面进行安装即可。【第二步】：登录后台，工具箱里恢复数据管理后台是url/sho
0 查看详情
禁用密码登录 (强烈推荐): 为了最大限度地提高安全性，强烈建议禁用密码登录，仅允许密钥登录。将PasswordAuthentication yes修改为PasswordAuthentication no，并确保PubkeyAuthentication yes未被注释。
限制用户登录 (可选): 您可以使用AllowUsers指令限制仅允许特定用户登录。例如：AllowUsers user1 user2。

第四步：重启SSH服务

保存并关闭/etc/ssh/sshd_config文件后，重启SSH服务使配置生效：

sudo systemctl restart sshd

第五步：配置防火墙 (如果适用)

如果您的系统启用了防火墙(例如firewalld)，需要允许SSH流量通过。使用以下命令：

sudo firewall-cmd --permanent --add-service=ssh
sudo firewall-cmd --reload
```  (请注意，如果您更改了SSH端口，需要将`ssh`替换为相应的端口号。)


**第六步：测试SSH连接**

最后，从另一台机器尝试连接您的CentOS Minimal系统。使用以下命令，将`username`替换为您的用户名，`your_server_ip`替换为您的服务器IP地址，`port_number`替换为您设置的SSH端口号(如果更改了端口):

```bash
ssh username@your_server_ip -p port_number

连接成功则表示配置成功。

重要提示: