红联Linux门户
Linux帮助

在Ubuntu Server 13.10系统中安装配置OpenSSH

发布时间:2015-04-11 15:31:49来源:linux网站作者:chenshengang

Ubuntu 默认是没有安装openssh-server的,若要通过SSH协议来访问的话,那么必须要安装ssh server。安装的话,在Ubuntu上多选择apt-get的方式,我们接下来就讨论使用apt-get + 配置代理来下载并安装openssh-server的过程。


setp1:检查是否安装了ssh

命令:dpkg --list|grep ssh

出现:
在Ubuntu Server 13.10系统中安装配置OpenSSH

如果有openssh-client 和openssh-server 则是已安装

如果没有安装,可输入以下命令:

sudo apt-get install openssh-server

随后,Ubuntu会自动下载并安装 openssh server,并一并解决所有的依赖关系。当您完成这一操作后,您可以找另一台计算机,然后使用一个 SSH 客户端软件(强烈推荐 PuTTy),输入您服务器的 IP 地址。如果一切正常的话,等一会儿就可以连接上了。并且使用现有的用户名和密码应该就可以登录了。


step2:检测是否启动ssh

命令:ps -ef|grep ssh

出现:
在Ubuntu Server 13.10系统中安装配置OpenSSH

如果有ssh字眼,则表明已启动。

如果没有启动,输入以下命令:sudo /etc/init.d/ssh start

启动后出现:

* Starting OpenBSD Secure Shell server sshd [ OK ] 表明启动成功

如果想停止此服务,输入以下命令:sudo /etc/init.d/ssh stop

启动后出现:

* Stopping OpenBSD Secure Shell server sshd [ OK ] 表明停止成功

OpenSSH Server 就算安装好了。为了保证网络安装,还需要进一步设置优化,可以让 OpenSSH 登录时间更短,并且更加安全可靠。这一切都是通过修改 openssh 的配置文件 sshd_config 实现的。


首先,打开 sshd_config 文件:

# /etc/ssh/sshd_config

找到 GSSAPI options 这一节,将下面两行注释掉:

#GSSAPIAuthentication yes

#GSSAPIDelegateCredentials no

利用 PuTTy 通过证书认证登录SSH 服务中,所有的内容都是加密传输的,安全性基本有保证。但是如果能使用证书认证的话,安全性将会更上一层楼,而且经过一定的设置,还能实现证书认证自动登录的效果。

然后再接着修改,开启证书认证选项:

RSAAuthentication yes

PubkeyAuthentication yes

AuthorizedKeysFile %h/.ssh/authorized_keys

下一步我们需要为 SSH 用户建立私钥和公钥。首先要登录到需要建立密钥的账户下,这里注意退出 root 用户,需要的话用 su 命令切换到其它用户下。然后运行:

ssh-keygen

这里,我们将生成的 key 存放在默认目录下即可。建立的过程中会提示输入 passphrase,这相当于给证书加个密码,也是提高安全性的措施。

ssh-keygen 命令会生成两个密钥:


全部设置好之后,重新启动一下服务器。然后使用一个 SSH 客户端软件(强烈推荐 PuTTy),尝试登录安装有SSH服务的主机,输入正确的密钥,你就可以远程操纵了。
在Ubuntu Server 13.10系统中安装配置OpenSSH

这是PuTTY软件界面
在Ubuntu Server 13.10系统中安装配置OpenSSH

注:以上图片上传到红联Linux系统教程频道中。

输入用户名和密码 就可以实现远程控制了!