如何在 Ubuntu 18.04 上启用 SSH

Secure Shell (SSH) 是一种加密网络协议，用于客户端和服务器之间的安全连接。

在本教程中，我们将向您展示如何在 Ubuntu 桌面计算机上启用 SSH。启用 SSH 将允许您远程连接到 Ubuntu 计算机并安全地传输文件或执行管理任务。

先决条件#

在继续本教程之前，请确保您以以下身份登录具有 sudo 权限的用户 .

在 Ubuntu 上启用 SSH#

默认情况下，Ubuntu 桌面系统上未安装 SSH 服务器，但可以从标准 Ubuntu 存储库轻松安装它。

要在 Ubuntu 系统上安装并启用 SSH，请完成以下步骤：

1. 使用以下命令打开您的终端Ctrl+Alt+T键盘快捷键或单击终端图标并安装openssh-server通过键入以下内容进行打包：

   sudo apt updatesudo apt install openssh-server

   出现提示时输入密码并回车Y继续安装。

2. 安装完成后，SSH服务将自动启动。要验证安装是否成功并且 SSH 服务正在运行，请键入以下命令，该命令将打印 SSH 服务器状态：

   sudo systemctl status ssh

   你应该看到类似的东西Active: active (running) :

   Press q返回命令行提示符。

3. Ubuntu 附带了一个名为 UFW 的防火墙配置工具。如果您的系统启用了防火墙，请确保打开 SSH 端口：

   sudo ufw allow ssh

现在 SSH 已安装并在 Ubuntu 系统上运行，您可以从任何远程计算机通过 SSH 连接到它。 Linux 和 macOS 系统默认安装了 SSH 客户端。如果您想从 Windows 计算机进行连接，则可以使用 SSH 客户端，例如PuTTY .

通过 LAN 连接到 SSH#

要通过 LAN 连接到 Ubuntu 计算机，您只需输入以下命令：

ssh username@ip_address

如果您不知道自己的 IP 地址，可以使用以下命令轻松找到它：ip命令 :

ip a

从输出中可以看到，系统IP地址是192.168.121.111.

找到 IP 地址后，通过运行以下命令登录远程计算机ssh命令：

ssh linuxize@192.168.121.111

当您第一次通过 SSH 连接时，您将看到类似如下的消息：

The authenticity of host '192.168.121.111 (192.168.121.111)' can't be established.
ECDSA key fingerprint is SHA256:Vybt22mVXuNuB5unE++yowF7lgA/9/2bLSiO3qmYWBY.
Are you sure you want to continue connecting (yes/no)?

Type yes系统会提示您输入密码。

Warning: Permanently added '192.168.121.111' (ECDSA) to the list of known hosts.
linuxize@192.168.121.111's password:

输入密码后，您将收到类似于以下内容的消息。

Welcome to Ubuntu 18.04.1 LTS (GNU/Linux 4.15.0-33-generic x86_64)

 * Documentation:  https://help.ubuntu.com
 * Management:     https://landscape.canonical.com
 * Support:        https://ubuntu.com/advantage

...

您现在已登录到您的 Ubuntu 计算机。

通过 Internet 连接到 SSH#

要通过互联网连接到您的 Ubuntu 计算机，您需要知道您的公共 IP 地址，并将路由器配置为接受端口 22 上的数据并将其发送到运行 SSH 的 Ubuntu 计算机。

要确定您尝试通过 SSH 访问的计算机的公共 IP 地址，只需访问以下 URL：https://api.ipify.org .

当谈到设置时转发端口每个路由器都有不同的方式来设置端口转发。您应该查阅路由器文档以了解如何设置端口转发。简而言之，您需要输入将发出请求的端口号（默认 SSH 端口为 22）以及您之前找到的私有 IP 地址（使用ip a命令）运行 SSH 的计算机。

找到 IP 地址并配置路由器后，您可以输入以下内容登录：

ssh username@public_ip_address

如果您将计算机暴露在互联网上，那么最好实施一些安全措施。最基本的方法是将路由器配置为接受非标准端口上的 SSH 流量，并将其转发到运行 SSH 服务的计算机上的端口 22。

你也可以设置基于 SSH 密钥的身份验证无需输入密码即可连接到您的 Ubuntu 计算机。

在 Ubuntu 上禁用 SSH#

如果由于某种原因你想在 Ubuntu 机器上禁用 SSH，你可以通过运行以下命令来停止 SSH 服务：

sudo systemctl stop ssh

要再次启动它，请运行：

sudo systemctl start ssh

要禁用 SSH 服务在系统引导期间启动，请运行：

sudo systemctl disable ssh

要再次启用它，请键入：

sudo systemctl enable ssh

结论#

您已经了解了如何在 Ubuntu 18.04 上安装和启用 SSH。您现在可以登录到您的计算机并通过命令提示符执行常见的系统管理任务。

默认情况下，SSH 侦听端口 22。更改默认 SSH 端口通过降低自动攻击的风险，为您的服务器添加额外的安全层。

如果您正在管理多个系统，您可以通过在中定义所有连接来简化您的工作流程SSH 配置文件 .

有关如何配置 SSH 服务器的更多信息，请阅读 Ubuntu 的SSH/OpenSSH/配置指南和官方 SSH 手册 page.

如果您有任何疑问，请在下面留言。