Linux系统下OpenSSH的安装及基本配置文件详解

远程安装调试SSH特别注意，OpenSSH卸载后，可能导致凡使用SSH协议连接服务器的工具都无法登陆，比如WINSCP、PUTTY等。
如果你正使用远程桌面，最好先开启TELNET并确保开机启动。

一、卸载原来SSH 停止服务：service sshd stop 备份启动文件：mv /etc/init.d/sshd /etc/init.d/sshd.old 卸载软件包：rpm -qa | grep popenssh，卸载所有输出列表中的SSH软件包。

二、下载并安装新的OPENSSH 下载解压：cd /tmp; wget http://ftp.jaist.ac.jp/pub/OpenBSD/OpenSSH/portable/openssh-5 .9 p1 .tar.gz; tar xzvf openssh-5 .9 p1 .tar.gz; cd openssh-5 .9 p1 配置编译：./configure --prefix=/usr/local/openssh --sysconfdir=/etc/ssh --with-pam --with-ssl-dir=/usr/local/openssl --with-md5 -passwords --mandir=/usr/share/man --with-zlib=/usr/local/zlib2 ; make && make install
三、查询SSH版本 ssh -V
四、设为服务开机运行 修改/etc/rc.local，添加：/usr/sbin/sshd 或使用chkconfig： 恢复/etc/init.d/sshd：mv /etc/init.d/sshd.old /etc/init.d/sshd 修改/etc/init.d/sshd文件，确认路径正确。
chkconfig --add sshd; chkconfig --level 2 3 4 5 sshd on
五、重启电脑或服务 启动SSH：service sshd start 停止SSH：service sshd stop
六、OpenSSH配置文件详解 AcceptEnv、AddressFamily、AllowGroups、AllowTcpForwarding、AllowUsers、AuthorizedKeysFile、Banner、ChallengeResponseAuthentication、Ciphers、ClientAliveCountMax、ClientAliveInterval、Compression、DenyGroups、DenyUsers、ForceCommand、GatewayPorts、GSSAPIAuthentication、GSSAPICleanupCredentials、HostbasedAuthentication、HostbasedUsesNameFromPacketOnly、HostKey、IgnoreRhosts、IgnoreUserKnownHosts、KerberosAuthentication、KerberosGetAFSToken、KerberosOrLocalPasswd、KerberosTicketCleanup、KeyRegenerationInterval、ListenAddress、LoginGraceTime、LogLevel、MACs、Match、MaxAuthTries、MaxStartups、PasswordAuthentication、PermitEmptyPasswords、PermitOpen、PermitRootLogin、PermitTunnel、PermitUserEnvironment、PidFile、Port、PrintLastLog、PrintMotd、Protocol、PubkeyAuthentication、RhostsRSAAuthentication、RSAAuthentication、ServerKeyBits、StrictModes、Subsystem、SyslogFacility、TCPKeepAlive、UseDNS、UseLogin、UsePrivilegeSeparation、UsePAM、X1 1 DisplayOffset、X1 1 Forwarding、X1 1 UseLocalhost、XAuthLocation

怎样在Linux中配置SSH免密登录？ssh-keygen和authorized_keys设置步骤

上周，我那个朋友在Linux服务器上配置SSH免密登录，他首先用ssh-keygen命令生成了一个RSA类型的密钥对，选择了4 09 6 位的密钥长度来增强安全性。
保存路径默认是~/.ssh/id_rsa，他直接回车确认了。
然后，他决定不设置密码，这样就可以实现完全免密登录了。

接着，他将生成的公钥上传到了远程服务器的~/.ssh/authorized_keys文件中。
他选择了两种方法：一种是使用ssh-copy-id命令，另一种是手动复制粘贴。
他选择手动复制粘贴，因为这样更直观。
他首先查看本地公钥内容，然后登录远程服务器，编辑或创建authorized_keys文件，并将公钥内容追加到文件中。

验证免密登录时，他退出当前远程连接后，重新尝试登录，结果直接进入了远程命令行，无需输入密码。
不过，他也提醒说，如果失败了，要检查权限问题和SSH服务配置。

他还提到了一些关键注意事项，比如私钥文件（id_rsa）泄露会导致安全风险，建议设置文件权限为6 00。
他还提到了多密钥管理和日志排查的方法。

2 02 3 年，我觉得他这样做很高效，不仅提升了服务器管理效率，还提高了安全性。
不过，他最后说，如果还是不行，可以检查远程服务器的SSH日志获取详细错误信息。
这部分我不确定，但我觉得他说的挺全面的。
你看着办吧。

ssh服务器配置文件路径 ssh服务器配置文件

哎呦，说起来这SSH服务器配置文件，那可真是关键中的关键，得好好聊聊。
先说位置吧，就在那/etc/ssh/目录下，有个叫sshd_config的文件，这可是服务器端的SSH配置大本营。

这文件啊，作用可大了去了，就像是个大管家，里面记录了各种配置选项，比如端口号、认证方式、登录用户权限、日志记录啥的。
这些配置啊，对提高SSH服务的安全性和灵活性那可是至关重要。

修改这个文件啊，得小心翼翼，改完之后还得重启SSH服务，让这些新配置生效。
Linux系统里，重启SSH服务这事儿，用systemctl restart sshd或者service ssh restart就搞定了。

那里面重要的配置项可多了去了，比如Port，这可是指定SSH服务监听的端口号，默认是2 2 ，不过你也可以改。
PermitRootLogin，这决定了是不是允许root用户通过SSH登录，得谨慎设置。
PasswordAuthentication，这控制着是不是可以用密码登录，现在很多都推荐用密钥认证。
ChallengeResponseAuthentication，这涉及到挑战-响应认证方式，用得不多。
UsePAM，这决定了是不是用PAM（可插拔认证模块）进行认证。

还有AllowUsers和DenyUsers，这两个分别指定允许和禁止通过SSH登录的用户列表，挺实用的。

至于高级配置和安全技巧，那就更多了。
比如用基于密钥的认证方式，限制IP地址范围，关闭不必要的服务，定期检查和更新SSH配置文件，保持SSH软件最新版本，这些都是提高安全性的好方法。

总之，这/etc/ssh/sshd_config文件啊，是SSH服务器的核心配置文件，管理员要熟悉它，根据需求灵活调整和优化。
哎，说起来这配置，真是门学问啊。