Ubuntu 系统 SSH 服务配置指南：详细步骤及常见问题解决方案

SSH（Secure Shell）是远程管理 Linux 服务器的重要工具。通过 SSH，你可以加密并安全地访问服务器，以便执行命令和管理文件。今天这篇教程将带你在 Ubuntu 系统上配置 SSH 服务，适合初学者和有经验的用户。本文不仅包含详细的配置步骤，还会解答一些常见问题，帮助你快速上手！

环境准备 🎒

在开始之前，请确保：

1. 你已经安装了 Ubuntu 操作系统；
2. 你拥有系统的管理员权限；
3. 你已连接到互联网。

小贴士 📝：这篇文章使用的命令适用于 Ubuntu 20.04 及更新的版本。

---

安装 SSH 服务 📥

Ubuntu 默认并不安装 SSH 服务。如果你的系统上还没有安装 SSH，可以使用以下命令安装 openssh-server：

bashCopy codesudo apt update
sudo apt install openssh-server

安装完成后，可以通过以下命令查看 SSH 服务的状态：

bashCopy codesudo systemctl status ssh

如果 SSH 服务已成功运行，你会看到类似于 active (running) 的状态。

---

配置 SSH 服务 🔧

1. 编辑 SSH 配置文件

SSH 的配置文件在 /etc/ssh/sshd_config 中，使用你喜欢的文本编辑器打开文件进行修改：

bashCopy codesudo nano /etc/ssh/sshd_config

在文件中，你可以根据需求调整以下配置项：

• 端口号（Port）：默认端口号为 22，可以更改以提高安全性。plaintextCopy codePort 22
• 允许的用户（AllowUsers）：可以指定哪些用户可以通过 SSH 登录。plaintextCopy codeAllowUsers your_username
• 禁用 root 登录（PermitRootLogin）：出于安全考虑，建议禁用 root 用户的 SSH 登录。plaintextCopy codePermitRootLogin no
• 禁止密码登录（PasswordAuthentication）：为了更高的安全性，可以改用密钥认证并禁用密码登录。plaintextCopy codePasswordAuthentication no

💡 提示：每次修改配置后，请务必保存文件并重新启动 SSH 服务生效。

2. 重启 SSH 服务

使用以下命令重启 SSH 服务以应用新的配置：

bashCopy codesudo systemctl restart ssh

---

设置 SSH 密钥认证 🔑

1. 生成 SSH 密钥对

在客户端计算机（即你用来连接 Ubuntu 的计算机）上生成密钥对：

bashCopy codessh-keygen -t rsa -b 4096

生成的公钥（id_rsa.pub）和私钥（id_rsa）将存放在 ~/.ssh 目录下。记住，不要与他人共享私钥！

2. 将公钥复制到服务器

使用以下命令将生成的公钥传输到服务器的 authorized_keys 文件中：

bashCopy codessh-copy-id username@server_ip_address

若传输成功，你就可以使用密钥登录，而无需输入密码。

3. 测试密钥登录

尝试使用以下命令登录到服务器，若配置成功，你将无需输入密码即可访问服务器：

bashCopy codessh username@server_ip_address

---

常见问题及解决方案 💡

问题 1：SSH 服务未启动

解决方法：使用以下命令尝试启动服务，并检查状态：

bashCopy codesudo systemctl start ssh
sudo systemctl status ssh

如果仍然无法启动，请检查日志文件 /var/log/auth.log 以获取详细信息。

问题 2：连接时提示“拒绝连接”或“超时”

解决方法：确认防火墙未阻止 SSH 端口。可以通过以下命令开放 SSH 端口：

bashCopy codesudo ufw allow ssh
sudo ufw reload

问题 3：密钥登录失败

解决方法：确保公钥已正确复制到服务器的 ~/.ssh/authorized_keys 文件中，并且文件权限设置正确：

bashCopy codechmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys

---

优化 SSH 安全性 🛡️

1. 更改 SSH 端口号：避免使用默认的 22 端口。
2. 禁用密码登录：建议改用密钥登录，进一步提高安全性。
3. 启用双因素认证：使用 Google Authenticator 或其他双因素认证应用，增加一层安全保护。

---

总结 📌

到此为止，你已经在 Ubuntu 系统中成功配置并优化了 SSH 服务。通过配置 SSH 密钥认证和更改默认设置，可以有效地提高远程登录的安全性。希望本文的详细步骤能帮助你顺利地完成配置，轻松管理你的服务器！