CentOS SSH如何配置

在CentOS系統中配置SSH服務，可以按照以下步驟進行：

1. 安裝SSH服務器

首先，確保你的CentOS系統已經安裝了OpenSSH服務器。如果沒有安裝，可以使用以下命令進行安裝：

sudo yum install openssh-server

2. 啟動SSH服務

安裝完成后，啟動SSH服務并設置開機自啟動：

sudo systemctl start sshd
sudo systemctl enable sshd

3. 檢查SSH服務狀態

確保SSH服務正在運行：

sudo systemctl status sshd

4. 配置SSH服務器

編輯SSH配置文件 /etc/ssh/sshd_config 來進行自定義配置。你可以使用任何文本編輯器，例如 vi 或 nano：

sudo vi /etc/ssh/sshd_config

以下是一些常見的配置選項：

• 端口號：默認是22，你可以更改為你想要的端口號（例如2222）：

  Port 2222
  

• 允許root登錄：默認情況下，root用戶不能通過SSH直接登錄。如果你需要允許root登錄，可以取消注釋以下行：

  PermitRootLogin yes
  

• 密碼認證：默認情況下，SSH使用密碼認證。如果你想禁用密碼認證并使用密鑰認證，可以添加或修改以下行：

  PasswordAuthentication no
  PubkeyAuthentication yes
  

• 最大登錄嘗試次數：為了安全起見，可以限制登錄嘗試次數：

  MaxAuthTries 3
  

• 允許特定用戶登錄：如果你只想允許特定用戶通過SSH登錄，可以添加以下行：

  AllowUsers user1 user2
  

5. 重啟SSH服務

保存并退出配置文件后，重啟SSH服務以應用更改：

sudo systemctl restart sshd

6. 配置防火墻

確保防火墻允許SSH連接。你可以使用 firewalld 或 iptables 來配置防火墻規則。

使用firewalld

sudo firewall-cmd --permanent --add-service=ssh
sudo firewall-cmd --reload

使用iptables

sudo iptables -A INPUT -p tcp --dport 2222 -j ACCEPT
sudo service iptables save

7. 測試SSH連接

從另一臺機器上測試SSH連接，確保配置正確：

ssh user@your_server_ip -p 2222

如果一切配置正確，你應該能夠成功登錄到你的CentOS服務器。

通過以上步驟，你可以在CentOS系統上配置SSH服務，并根據需要進行自定義設置。