正文

CentOS系统快速上手SSH服务部署指南

/0 浏览量
1019

引言

SSH（Secure Shell）是一种网络协议，用于计算机之间的安全通信和数据传输。在CentOS系统中，SSH服务是远程登录和管理服务器的重要工具。本文将详细介绍如何在CentOS系统上快速部署SSH服务。

环境准备

在开始之前，请确保您已经成功安装了CentOS系统，并且拥有root权限。

步骤一：检查SSH服务状态

首先，我们需要检查SSH服务是否已经安装，并查看其状态。

# 检查SSH服务是否安装
rpm -qa | grep openssh

# 查看SSH服务状态
systemctl status sshd

如果SSH服务未安装，您可以使用以下命令进行安装：

# 安装SSH服务
yum install openssh-server

步骤二：修改SSH配置文件

SSH服务的配置文件位于/etc/ssh/目录下。我们可以通过修改sshd_config文件来调整SSH服务的设置。

# 修改SSH配置文件
vi /etc/ssh/sshd_config

以下是几个常用的配置选项：

  • PermitRootLogin no：禁止root用户通过SSH登录。
  • PasswordAuthentication no：禁用密码认证，仅支持密钥认证。
  • Port 22：SSH服务的端口（默认为22）。
  • AllowUsers username：允许特定用户登录。
  • DenyUsers username：禁止特定用户登录。

修改完成后，保存并退出编辑器。

步骤三：重启SSH服务

修改配置文件后，我们需要重启SSH服务以使更改生效。

# 重启SSH服务
systemctl restart sshd

步骤四：测试SSH服务

现在，我们可以尝试通过SSH客户端连接到CentOS服务器。

# 使用SSH客户端连接到服务器
ssh username@server_ip

如果连接成功，您将看到以下提示：

Last login: Thu Aug  5 14:23:12 2021 from 192.168.1.1

这表明SSH服务已成功部署。

步骤五：设置SSH密钥认证

为了提高安全性，建议使用SSH密钥认证代替密码认证。

  1. 在客户端生成密钥对：
# 生成密钥对
ssh-keygen -t rsa -b 4096
  1. 将公钥复制到服务器：
# 将公钥复制到服务器
ssh-copy-id username@server_ip
  1. 修改SSH配置文件，禁用密码认证：
# 修改SSH配置文件
vi /etc/ssh/sshd_config

# 添加以下行
PasswordAuthentication no
  1. 重启SSH服务：
# 重启SSH服务
systemctl restart sshd

现在，您可以使用SSH密钥认证连接到服务器。

总结

通过以上步骤，您已经成功在CentOS系统上部署了SSH服务。SSH服务为远程登录和管理服务器提供了安全、便捷的方式。希望本文能帮助您快速上手SSH服务部署。

-- 展开阅读全文 --