SSH（Secure Shell）是一种加密的网络协议，用于安全地远程登录服务器和管理Linux系统。本文详细介绍在Debian系统上配置SSH远程访问的完整步骤。
一、安装OpenSSH服务器
首先更新软件包列表，然后安装OpenSSH服务器：
sudo apt-get update
sudo apt-get install openssh-server
安装过程会自动创建 sshd 服务，用户可以通过系统服务管理器进行控制。
二、启动SSH服务
安装完成后，启动SSH服务：
sudo systemctl start ssh
设为开机自启（推荐）：
sudo systemctl enable ssh
验证服务状态：
sudo systemctl status ssh
如果看到 “active (running)”，说明服务已正常启动。
三、配置SSH服务
编辑SSH配置文件：
sudo nano /etc/ssh/sshd_config
常用配置项说明
| 配置项 | 默认值 | 说明 |
|---|---|---|
| Port | 22 | SSH连接端口 |
| PermitRootLogin | no | 是否允许root登录 |
| PasswordAuthentication | yes | 是否允许密码验证 |
| PubkeyAuthentication | yes | 是否允许密钥验证 |
| PermitEmptyPasswords | no | 是否允许空密码 |
安全加固建议
- 修改默认端口：将22改为其他端口（如22022）
- 禁用root登录：设为
PermitRootLogin no - 限制用户登录：添加
AllowUsers username - 启用密钥登录：关闭密码登录
PasswordAuthentication no
修改完成后，重启服务使配置生效：
sudo systemctl restart ssh
四、配置防火墙
如果系统启用了UFW防火墙，需要开放SSH端口：
# 开放默认22端口
sudo ufw allow ssh
# 或开放自定义端口
sudo ufw allow 22022/tcp
查看防火墙状态：
sudo ufw status
五、客户端连接
完成以上配置后，可使用SSH客户端连接 Debian 服务器：
Linux/Mac终端连接
ssh username@服务器IP -p 22
Windows连接
推荐使用以下工具：
– PowerShell（内置）
– PuTTY
– Xshell
– Termius（手机/平板）
连接示例
# 使用默认端口
ssh admin@192.168.1.100
# 使用自定义端口
ssh admin@192.168.1.100 -p 22022
首次连接会提示确认主机密钥，输入 “yes” 确认即可。
六、常见问题排查
1. 连接被拒绝
- 检查SSH服务是否运行：
sudo systemctl status ssh - 检查端口是否正确
- 检查防火墙是否放行
2. 无法登录
- 检查用户名和密码是否正确
- 检查配置文件是否有语法错误
- 查看日志：
sudo journalctl -u ssh
3. 连接超时
- 检查服务器IP是否可达：
ping 服务器IP - 检查端口是否正确开放
七、安全最佳实践
- 使用SSH密钥认证：相比密码更安全
- 定期更新SSH软件：修复安全漏洞
- 限制登录尝试：防止暴力破解
- 使用fail2ban：自动封禁恶意IP
- 启用双因素认证：增强安全性
通过以上步骤，您可以在Debian系统上成功配置SSH远程访问，实现安全的服务器管理。