CentOS如何配置SSH远程登录

616
2025/2/25 0:31:42
栏目: 智能运维
开发者测试专用服务器限时活动,0元免费领,库存有限,领完即止! 点击查看>>

在CentOS上配置SSH远程登录,可以按照以下步骤进行:

1. 安装OpenSSH服务器

首先,确保你的CentOS系统上已经安装了OpenSSH服务器。如果没有安装,可以使用以下命令进行安装:

sudo yum install openssh-server

2. 启动并启用SSH服务

安装完成后,启动SSH服务并设置为开机自启:

sudo systemctl start sshd
sudo systemctl enable sshd

3. 配置防火墙

确保防火墙允许SSH连接。CentOS 7及以上版本使用firewalld,CentOS 6使用iptables

CentOS 7及以上版本

sudo firewall-cmd --permanent --add-service=ssh
sudo firewall-cmd --reload

CentOS 6

sudo service iptables save
sudo service iptables restart

4. 配置SSH服务器

编辑SSH配置文件/etc/ssh/sshd_config,进行必要的配置:

sudo vi /etc/ssh/sshd_config

以下是一些常见的配置项:

  • Port:更改SSH默认端口(可选)。
  • PermitRootLogin:是否允许root用户登录(建议设置为no)。
  • PasswordAuthentication:是否允许密码认证(建议设置为yesno)。
  • AllowUsers:指定允许登录的用户列表。
  • DenyUsers:指定拒绝登录的用户列表。

例如:

Port 2222
PermitRootLogin no
PasswordAuthentication yes
AllowUsers your_username

保存并退出编辑器后,重启SSH服务以应用更改:

sudo systemctl restart sshd

5. 配置SELinux(可选)

如果启用了SELinux,可能需要配置SELinux策略以允许SSH连接。可以临时禁用SELinux进行测试:

sudo setenforce 0

如果一切正常,可以考虑永久禁用SELinux或配置相应的策略。

6. 测试SSH连接

从另一台机器上尝试连接到你的CentOS服务器:

ssh your_username@your_server_ip -p 2222

如果一切配置正确,你应该能够成功登录。

7. 安全加固(可选)

为了提高安全性,可以考虑以下措施:

  • 使用密钥认证代替密码认证。
  • 定期更新系统和软件包。
  • 使用Fail2Ban防止暴力破解攻击。

通过以上步骤,你应该能够在CentOS上成功配置SSH远程登录。

辰迅云「云服务器」,即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘,价格低至29元/月。点击查看>>

推荐阅读: 如何用CentOS Cobbler部署虚拟机