sudo systemctl start sshd。在现代服务器管理中，SSH（Secure Shell）是一种非常重要的远程登录和文件传输协议，它通过加密技术来确保通信的安全性，使得用户可以在不同的计算机之间安全地传输数据和执行命令，本文将详细介绍如何在服务器上开启SSH服务，包括检查是否已安装SSH、安装SSH、启动和配置SSH服务、允许SSH通过防火墙以及测试SSH连接。
一、检查是否已安装SSH服务
在大多数Linux发行版中，SSH客户端通常预装，但服务器端（sshd）可能需要单独安装，可以通过以下命令检查SSH服务是否已安装：
ssh -V # 检查 SSH 客户端版本 sudo systemctl status ssh # 检查 SSH 服务状态
如果返回“Unit ssh.service could not be found”，说明SSH服务未安装，接下来我们将介绍如何安装它。
二、安装SSH服务
1. Ubuntu/Debian 系列
更新软件包列表并安装OpenSSH服务器：
sudo apt update sudo apt install openssh-server -y
2. CentOS/RHEL 系列
更新软件包列表并安装OpenSSH服务器：
sudo yum install openssh-server -y 或者对于较新的 RHEL/CentOS 使用 DNF sudo dnf install openssh-server -y
3. Fedora 系列
更新软件包列表并安装OpenSSH服务器：
sudo dnf install openssh-server -y
4. Windows 11
在Windows 11上，SSH客户端和服务器可以通过以下步骤启用：
打开设置 > 应用 > 可选功能。
向下滚动并选择添加功能。
找到OpenSSH服务器，并点击安装。
5. macOS
在macOS上，SSH服务通常已预装，但需要手动启用：
打开系统偏好设置 > 共享。
勾选远程登录，这将启用SSH服务。
三、启动和配置SSH服务
1. Linux
安装完成后，需要确保SSH服务启动并随系统启动自动运行：
sudo systemctl start ssh # 启动 SSH 服务 sudo systemctl enable ssh # 设置为开机自动启动
检查SSH服务状态：
sudo systemctl status ssh
2. Windows 11
服务在安装后应已启动，但可通过PowerShell检查状态：
Get-Service sshd
3. macOS
SSH服务在启用后自动运行，无需手动启动。
四、配置防火墙以允许SSH连接
为了确保可以从远程设备访问SSH，需要在防火墙中允许SSH端口（默认22端口）：
1. Ubuntu/Debian 系列
使用UFW防火墙：
sudo ufw allow ssh # 允许 SSH（22 端口） sudo ufw enable # 启用防火墙
2. CentOS/RHEL 系列
使用Firewalld：
sudo firewall-cmd --permanent --add-service=ssh sudo firewall-cmd --reload
3. Windows 11
Windows防火墙将自动允许OpenSSH服务，但如果需要手动设置：
打开控制面板 > 系统和安全 > Windows Defender防火墙。
点击高级设置，选择入站规则，并确保OpenSSH服务允许入站流量。
4. macOS
macOS的防火墙设置通常允许SSH，但可以通过：
打开系统偏好设置 > 安全性与隐私 > 防火墙。
点击防火墙选项，确保SSH被允许。
五、配置SSH服务（可选）
SSH服务的配置文件位于/etc/ssh/sshd_config，可以根据实际需求进行自定义配置，例如更改SSH端口或禁用密码登录等，以下是一些常见配置选项：
更改SSH端口：将SSH服务运行在非默认端口（如2222）可以提高安全性，编辑配置文件并更改Port行：
Port 2222
然后重新启动SSH服务：
sudo systemctl restart ssh # Linux
禁止root用户直接登录：为了提高安全性，可以禁止root用户通过SSH直接登录：
PermitRootLogin no
禁用密码登录，仅允许密钥认证：使用公钥认证可以大大提升SSH的安全性，尤其适用于生产环境：
PasswordAuthentication no PubkeyAuthentication yes
六、测试SSH连接
完成以上步骤后，可以尝试通过SSH连接服务器，验证SSH是否正常工作：
ssh username@your_server_ip
如果更改了SSH端口（例如设置为2222），可以使用 -p 选项指定端口：
ssh -p 2222 username@your_server_ip
若连接成功，说明SSH服务已正常运行，服务器可以接受远程连接。
FAQs
Q1: 如果SSH服务无法启动怎么办？
A1: 如果SSH服务无法启动，可以检查以下几点：确认是否已经正确安装SSH服务；查看是否有配置文件错误，可以通过以下命令检查配置文件语法是否正确：
sudo sshd -t /etc/ssh/sshd_config
如果配置文件有误，会显示具体的错误信息，还可以查看日志文件/var/log/auth.log 或/var/log/secure（取决于操作系统）中的详细信息，以获取更多的错误线索。
Q2: 如何更改SSH的默认端口？
A2: 要更改SSH的默认端口（通常是22），可以编辑配置文件/etc/ssh/sshd_config，找到Port行并将其修改为所需的端口号，将端口改为2222：
Port 2222
保存更改后，重新启动SSH服务以使更改生效：
sudo systemctl restart ssh # Linux
确保防火墙规则允许新的端口号，并且客户端连接时使用新的端口号。
小编有话说
通过本文的介绍，相信您已经了解了如何在服务器上开启和配置SSH服务，SSH是强大而灵活的远程管理工具，配置得当可以确保服务器的安全和便捷的管理体验，希望本文对您有所帮助，如果您有任何疑问或建议，欢迎留言讨论！