SSH客户端和服务端的区别，Centos系统SSH的安装配置

说实话，理解 SSH 客户端和服务器之间的区别的关键取决于各自扮演的“角色”。
当我第一次接触Linux时，我经常将两者混淆。
后来结合实际场景我终于明白了。

服务器就像你家的前门，安装在目标主机上。
我曾经在 CentOS 服务器上配置一个网站。
第一次使用SSH，发现需要先安装服务器。
我记得使用 yum install openssh-server 来安装。
安装后我使用 systemctl start sshd 来启动。
此时服务器开始监听2 2 端口。
有趣的是，需要手动修改/etc/ssh/sshd_config，将PermitRootLogin从Yes改为No，否则以root身份远程登录太危险了。
我的一个朋友就掉进了这个陷阱，并使用暴力攻击破解了他的密码。

客户更是您的关键。
只需在本地计算机上安装 yum install openssh-clients ，然后使用 ssh 用户名@服务器 IP 即可连接。
以前在测试环境开发，经常使用Windows上的Xshell客户端连接Linux。
我记得有一次无法连接，发现防火墙屏蔽了2 2 端口。
最后我使用firewall-cmd --add-port=2 2 2 2 /tcp --permanent 来建立连接。

有一个细节特别重要：服务器使用/etc/ssh/sshd_config中的配置来验证身份，但是客户端如何验证呢？我检查了信息，默认情况下它显示 ~/.ssh/authorized_keys 文件。
所以如果使用密钥认证，服务器不需要改变配置。
只需将客户端的公钥添加到authorized_keys即可。
后来我给多台服务器配置了密钥认证，这样就不用每次都输入密码了。

说一下我的坑经历：我在CentOS6 系统上跑SSH，使用sshd start服务启动。
结果命令是错误的，我不得不在6 系统上将其更改为“service sshd start”。
我自己没有运行过这个，但我记得数据在 X 左右，但我建议你检查一下。
反正新旧系统命令不一样，容易出错。

最后，一个小知识：如果服务器没有PasswordAuthentication，客户端即使知道密码也无法连接，除非你有密钥。
我有这样一个客户。
运维忘记修改认证密码。
结果，开发者无法连接到密钥并陷入恐慌。
所以在配置SSH时，你需要知道每个选项的作用。

修改Linux服务器默认远程22端口

结论：更改默认SSH端口的步骤如下。

第一步：远程登录服务器。
使用SSH工具连接默认端口2 2
第2 步：编辑SSH配置文件。
命令：vim /etc/ssh/sshd_config。
按 I 进入编辑模式。
添加：端口 1 02 2 按 Esc 退出并输入：wq 保存。

第3 步：重新启动SSH服务。
CentOS 6 .x：/etc/init.d/sshd 重新启动。
CentOS 7 +：systemctl 重新启动 sshd。

第 4 步：配置防火墙规则。
CentOS 6 .x： 命令：iptables -A INPUT -p tcp --dport 1 02 2 -j ACCEPT。
命令：重启 iptables 服务。
CentOS 7 +： 命令：firewall-cmd --add-port=1 02 2 /tcp --permanent。
返回：成功。
命令：firewall-cmd --reload。

第五步：配置安全组规则。
云服务器控制台，添加安全组规则。
允许TCP协议访问1 02 2 端口。
源IP：0.0.0.0/0（测试）或指定IP。

第 6 步：测试新端口。
使用SSH工具连接端口1 02 2
第七步：删除默认端口。
编辑/etc/ssh/sshd_config。
删除端口 2 2 保存并重新启动 SSH 服务。
注意事项： 新端口不能被占用。
防火墙和安全组无法阻止。
操作期间保持端口 2 2 打开。
更新了所有文档和脚本。

说实话：确保每一步都正确完成，否则远程登录将无效。

CentOS中如何配置SSH服务

嗯...在CentOS系统中配置SSH服务...需要一步一步来...首先检查SSH服务是否安装...用命令检查... sudo yum install openssh-server...这个命令...是安装SSH服务...如果没有安装...就会自动安装...
安装后...需要启动SSH服务...使用这个命令... sudo systemctl start sshd...启动它...然后...需要让它自动启动...不然就会重启后消失...使用这个命令... sudo systemctl activate sshd...让它自动启动...
下一步...是关于安全设置...这个很重要...需要编辑配置文件...使用命令... sudo vi /etc/ssh/sshd_config...打开这个文件...然后...更改几个关键的地方...
首先...更改默认端口...为2 2 2 2 ...使用命令...端口2 2 2 2 ...这样别人就不会知道这是默认端口...然后...禁用root用户直接登录...使用命令...PermitRootLogin no...这样...就不能直接用root登录...必须先以普通用户登录...然后增加权限...
然后...可以限制登录的用户...允许用户1 和用户2 登录...使用命令...AllowUsers user1 user2 ...这样...只有这两个用户可以登录...然后...最好禁用密码登录...使用命令...PasswordAuthentication no...这样...您只能使用密钥身份验证...然后...确保启用密钥身份验证...使用命令...PubkeyAuthentication yes...
更改这些设置后...您需要重新启动 SSH 服务...使用命令...sudo systemctl restart sshd...以使更改生效...
接下来...您需要调整防火墙...如果您使用firewalld...使用命令...sudofirewall-cmd --permanent --add-service=ssh...允许SSH服务通过...然后...如果您更改端口...例如更改为2 2 2 2 ...您需要添加规则...使用命令...sudofirewall-cmd --permanent --add-port=2 2 2 2 /tcp...然后...重新加载防火墙规则...使用命令...sudofirewall-cmd --reload...
最后...您需要从另一台机器测试它...使用命令...ssh user@your_server_ip -p your_port...for例如... ssh user1 @1 9 2 .1 6 8 .1 .1 00 -p 2 2 2 2 ... 这样...您可以测试连接...看看是否可以登录...
安全最佳实践...是强制使用SSH密钥...禁用密码登录...然后...定期更新系统...使用命令... sudo yum update...修复漏洞...然后...监控日志...使用命令.../var/log/secure...或...journalctl -u sshd...看看是否有异常连接...然后...可以限制对IP地址源的访问...通过防火墙规则...只允许特定的IP地址访问SSH端口...
这样...配置...在CentOS上...实现安全的SSH远程访问...高效...