這篇文章主要講解了“Ubuntu服務(wù)器上SSH Server的安裝和設(shè)置方法”，文中的講解內(nèi)容簡(jiǎn)單清晰，易于學(xué)習(xí)與理解，下面請(qǐng)大家跟著小編的思路慢慢深入，一起來(lái)研究和學(xué)習(xí)“Ubuntu服務(wù)器上SSH Server的安裝和設(shè)置方法”吧！

創(chuàng)新互聯(lián)建站是專業(yè)的峰峰礦網(wǎng)站建設(shè)公司，峰峰礦接單;提供成都網(wǎng)站設(shè)計(jì)、做網(wǎng)站,網(wǎng)頁(yè)設(shè)計(jì),網(wǎng)站設(shè)計(jì),建網(wǎng)站,PHP網(wǎng)站建設(shè)等專業(yè)做網(wǎng)站服務(wù);采用PHP框架,可快速的進(jìn)行峰峰礦網(wǎng)站開(kāi)發(fā)網(wǎng)頁(yè)制作和功能擴(kuò)展;專業(yè)做搜索引擎喜愛(ài)的網(wǎng)站,專業(yè)的做網(wǎng)站團(tuán)隊(duì),希望更多企業(yè)前來(lái)合作!

安裝前的準(zhǔn)備

Ubuntu 之所以好用，就是因?yàn)樗^承了 debian 的 apt 系統(tǒng)，這一點(diǎn)相信您在昨天裝系統(tǒng)的教程中已經(jīng)感受到了。但是 apt 需要依賴網(wǎng)絡(luò)，昨天我們裝好的系統(tǒng)是暫時(shí)上不了網(wǎng)的，我們需要先設(shè)置一下。

首先，激活服務(wù)器的網(wǎng)卡，命令如下：

sudo nano /etc/network/interfaces

在 interfaces 中添加以下內(nèi)容：

auto eth0 iface eth0 inet static address 202.113.235.181 netmask 255.255.255.0 gateway 202.113.235.1

這其中，斜體部分標(biāo)注的 IP 地址是我服務(wù)器的設(shè)置，您需要根據(jù)您的具體情況修改。當(dāng)然，如果您的服務(wù)器使用的是 DHCP 來(lái)分配 IP 地址，只需要寫(xiě)上 iface eth0 inet dhcp 就可以了，無(wú)需設(shè)置 address/netmask/gateway。

然后，修改 resolv.conf 配置 DNS 服務(wù)器：

sudo nano /etc/resolv.conf

添加您的 DNS 服務(wù)器地址：

nameserver 202.113.16.10 nameserver 202.113.16.11

完成后，重新啟動(dòng) networking 服務(wù)：

sudo /etc/init.d/networking restart

這樣應(yīng)該就可以連通網(wǎng)絡(luò)了。如果您使用的是 ADSL，可能還需要裝上 pppoe 之類的東西，考慮到服務(wù)器很少用這樣的配置，這里就不討論了，需要的話可以在網(wǎng)上查找。

安裝和設(shè)置 OpenSSH Server

Ubuntu 下安裝 OpenSSH Server 是無(wú)比輕松的一件事情，需要的命令只有一條：

sudo apt-get install openssh-server

隨后，Ubuntu 會(huì)自動(dòng)下載并安裝 openssh server，并一并解決所有的依賴關(guān)系。當(dāng)您完成這一操作后，您可以找另一臺(tái)計(jì)算機(jī)，然后使用一個(gè) SSH 客戶端軟件（強(qiáng)烈推薦 PuTTy），輸入您服務(wù)器的 IP 地址。如果一切正常的話，等一會(huì)兒就可以連接上了。并且使用現(xiàn)有的用戶名和密碼應(yīng)該就可以登錄了。

事實(shí)上如果沒(méi)什么特別需求，到這里 OpenSSH Server 就算安裝好了。但是進(jìn)一步設(shè)置一下，可以讓 OpenSSH 登錄時(shí)間更短，并且更加安全。這一切都是通過(guò)修改 openssh 的配置文件 sshd_config 實(shí)現(xiàn)的。

首先，您剛才實(shí)驗(yàn)遠(yuǎn)程登錄的時(shí)候可能會(huì)發(fā)現(xiàn)，在輸入完用戶名后需要等很長(zhǎng)一段時(shí)間才會(huì)提示輸入密碼。其實(shí)這是由于 sshd 需要反查客戶端的 dns 信息導(dǎo)致的。我們可以通過(guò)禁用這個(gè)特性來(lái)大幅提高登錄的速度。首先，打開(kāi) sshd_config 文件：

sudo nano /etc/ssh/sshd_config

找到 GSSAPI options 這一節(jié)，將下面兩行注釋掉：

#GSSAPIAuthentication yes #GSSAPIDelegateCredentials no

然后重新啟動(dòng) ssh 服務(wù)即可：

sudo /etc/init.d/ssh restart

再登錄試試，應(yīng)該非?？炝税?nbsp;

利用 PuTTy 通過(guò)證書(shū)認(rèn)證登錄服務(wù)器

SSH 服務(wù)中，所有的內(nèi)容都是加密傳輸?shù)模踩曰居斜ＷC。但是如果能使用證書(shū)認(rèn)證的話，安全性將會(huì)更上一層樓，而且經(jīng)過(guò)一定的設(shè)置，還能實(shí)現(xiàn)證書(shū)認(rèn)證自動(dòng)登錄的效果。

首先修改 sshd_config 文件，開(kāi)啟證書(shū)認(rèn)證選項(xiàng)：

RSAAuthentication yes PubkeyAuthentication yes AuthorizedKeysFile %h/.ssh/authorized_keys

修改完成后重新啟動(dòng) ssh 服務(wù)。

下一步我們需要為 SSH 用戶建立私鑰和公鑰。首先要登錄到需要建立密鑰的賬戶下，這里注意退出 root 用戶，需要的話用 su 命令切換到其它用戶下。然后運(yùn)行：

ssh-keygen

這里，我們將生成的 key 存放在默認(rèn)目錄下即可。建立的過(guò)程中會(huì)提示輸入 passphrase，這相當(dāng)于給證書(shū)加個(gè)密碼，也是提高安全性的措施，這樣即使證書(shū)不小心被人拷走也不怕了。當(dāng)然如果這個(gè)留空的話，后面即可實(shí)現(xiàn) PuTTy 通過(guò)證書(shū)認(rèn)證的自動(dòng)登錄。

ssh-keygen 命令會(huì)生成兩個(gè)密鑰，首先我們需要將公鑰改名留在服務(wù)器上：

cd ~/.ssh mv id_rsa.pub authorized_keys

然后將私鑰 id_rsa 從服務(wù)器上復(fù)制出來(lái)，并刪除掉服務(wù)器上的 id_rsa 文件。

服務(wù)器上的設(shè)置就做完了，下面的步驟需要在客戶端電腦上來(lái)做。首先，我們需要將 id_rsa 文件轉(zhuǎn)化為 PuTTy 支持的格式。這里我們需要利用 PuTTyGEN 這個(gè)工具：

點(diǎn)擊 PuTTyGen 界面中的 Load 按鈕，選擇 id_rsa 文件，輸入 passphrase（如果有的話），然后再點(diǎn)擊 Save PrivateKey 按鈕，這樣 PuTTy 接受的私鑰就做好了。

打開(kāi) PuTTy，在 Session 中輸入服務(wù)器的 IP 地址，在 Connection->SSH->Auth 下點(diǎn)擊 Browse 按鈕，選擇剛才生成好的私鑰。然后回到 Connection 選項(xiàng)，在 Auto-login username 中輸入證書(shū)所屬的用戶名?；氐?Session 選項(xiàng)卡，輸入個(gè)名字點(diǎn) Save 保存下這個(gè) Session。點(diǎn)擊底部的 Open 應(yīng)該就可以通過(guò)證書(shū)認(rèn)證登錄到服務(wù)器了。如果有 passphrase 的話，登錄過(guò)程中會(huì)要求輸入 passphrase，否則將會(huì)直接登錄到服務(wù)器上，非常的方便。

感謝各位的閱讀，以上就是“Ubuntu服務(wù)器上SSH Server的安裝和設(shè)置方法”的內(nèi)容了，經(jīng)過(guò)本文的學(xué)習(xí)后，相信大家對(duì)Ubuntu服務(wù)器上SSH Server的安裝和設(shè)置方法這一問(wèn)題有了更深刻的體會(huì)，具體使用情況還需要大家實(shí)踐驗(yàn)證。這里是創(chuàng)新互聯(lián)，小編將為大家推送更多相關(guān)知識(shí)點(diǎn)的文章，歡迎關(guān)注！

當(dāng)前名稱：Ubuntu服務(wù)器上SSHServer的安裝和設(shè)置方法
當(dāng)前網(wǎng)址：http://jinyejixie.com/article6/pocdig.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供微信公眾號(hào)、、做網(wǎng)站、品牌網(wǎng)站建設(shè)、面包屑導(dǎo)航、自適應(yīng)網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)