OpenSSH 是一种开源工具，用于在网络上的不同计算机之间提供安全的加密通信。它广泛应用于基于 Linux 的系统中，作为安全访问和管理远程服务器的一种方式。在本文中，我们将讨论如何在 Linux 中安装和配置 OpenSSH 服务器。

安装过程的第一步是检查您的 Linux 计算机上是否已安装 OpenSSH。为此，请打开终端并输入以下命令 -

如果已经安装了 OpenSSH，命令将显示软件的版本号。如果未安装，命令将显示错误消息。

如果未安装 OpenSSH，您可以使用 Linux 发行版的包管理器来安装它。软件包名称可能会有所不同，具体取决于您使用的 Linux 发行版。以下是在一些流行的 Linux 发行版上安装 OpenSSH 的命令 -

安装 OpenSSH 后，下一步是配置它。 OpenSSH 的主配置文件位于 /etc/ssh/sshd_config。您可以使用 nano 或 vim 等文本编辑器打开此文件。在编辑配置文件之前，请先备份文件。

一旦您拥有配置文件的备份副本，您就可以开始使用您喜欢的文本编辑器编辑原始文件。一些重要的配置选项是 -

Port - 此选项设置 OpenSSH 将侦听传入连接的端口号。默认端口号为 22，但出于安全原因，最好将其更改为其他端口号。

PermitRootLogin - 此选项指定是否允许 root 用户通过 SSH 登录。建议将此选项设置为“否”并创建具有管理权限的单独用户帐户。

PasswordAuthentication - 此选项指定是否允许基于密码的身份验证。建议将此选项设置为 no，并使用公钥身份验证。

PubkeyAuthentication - 此选项指定是否允许公钥身份验证。建议将此选项设置为 yes。

编辑配置文件后，保存更改并退出编辑器。然后，重新启动 OpenSSH 服务器以应用新配置。

要通过 OpenSSH 使用公钥身份验证，您需要在本地计算机上生成一对 SSH 密钥。您可以使用 ssh-keygen 命令生成密钥。

该命令将生成一对密钥长度为 4096 位的 RSA 密钥。密钥将存储在 ~/.ssh 目录中。

生成 SSH 密钥后，您需要将公钥复制到远程服务器。您可以使用 ssh-copy-id 命令将公钥复制到服务器。

将 username 和 server-ip-address 替换为远程服务器的用户名和 IP 地址。命令将提示您输入远程服务器的密码。输入密码后，命令会将您的公钥复制到远程服务器的authorized_keys 文件中。

将公钥复制到服务器后，您可以使用公钥认证登录远程服务器。为此，请使用带有 -i 选项的 ssh 命令来指定私钥文件的位置。

将 username 和 server-ip-address 替换为远程服务器的用户名和 IP 地址。 ssh 命令将使用您的私钥来验证连接，您将无需输入密码即可登录到远程服务器。

如果您在安装或配置 OpenSSH 时遇到任何问题，可以检查以下几项来解决问题。

检查 OpenSSH 日志：OpenSSH 日志存储在 /var/log/auth.log 文件中。您可以使用 tail 命令查看日志文件的最后几行。

检查防火墙设置 - 如果您无法连接到 OpenSSH 服务器，请检查您的防火墙设置以确保端口 22（或您指定的自定义端口）已打开。

检查 SELinux 设置 - 如果您使用启用了 SELinux 的 Linux 发行版，则可能需要修改 SELinux 设置以允许 OpenSSH 正常运行。

除了本文讨论的基本配置选项之外，OpenSSH 还提供了广泛的高级选项，可以进行自定义以满足您的特定需求。以下是一些有用的 OpenSSH 配置选项的示例 -

AllowUsers - 此选项指定允许通过 SSH 登录的用户列表。所有其他用户将被拒绝访问。如果您想限制特定用户组的 SSH 访问，这非常有用。

ClientAliveInterval - 此选项指定时间间隔（以秒为单位），之后 OpenSSH 服务器将向客户端发送保持活动消息。如果您使用关闭空闲连接的 NAT 或防火墙，这非常有用。

压缩 - 此选项指定是否应对通过 SSH 连接传输的数据使用压缩。启用压缩可以提高慢速或高延迟连接的性能。

X11Forwarding - 此选项指定是否应启用 X11 转发。 X11转发允许图形应用程序在远程服务器上运行并在本地计算机上显示。

TCPKeepAlive - 此选项指定是否应使用 TCP keep-alive。 TCP 保持活动用于检测和关闭已过时或死锁的连接。

要使用这些选项，只需将它们添加到 /etc/ssh/sshd_config 文件中，格式与其他配置选项相同。

OpenSSH 还提供了多种用于管理 SSH 连接和密钥的工具和实用程序。这里有一些例子 -

ssh-add - 此工具用于将 SSH 密钥添加到 SSH 代理。 SSH代理是一个存储私钥并提供一种无需每次输入密码即可使用私钥的程序。

ssh-keyscan - 此实用程序用于从远程服务器检索 SSH 公钥。如果您想将服务器的公钥添加到您的known_hosts 文件中，这非常有用。

ssh-copy-id - 此工具用于将 SSH 公钥复制到远程服务器的authorized_keys 文件。这是设置公钥身份验证的便捷方法。

值得注意的是，虽然 OpenSSH 通常被认为是管理远程服务器的安全可靠的方式，但采取额外的安全措施来保护您的系统仍然很重要。以下是保护 OpenSSH 服务器安全的一些最佳实践 -

使用强密码 - 如果您确实需要对 SSH 使用密码身份验证，请确保使用难以猜测的强密码。避免使用常用单词或短语，并混合使用大小写字母、数字和符号。

使用公钥身份验证 - 公钥身份验证通常被认为比密码身份验证更安全，因为它不依赖于可以猜测或拦截的共享秘密。确保为每个用户生成强大的、唯一的密钥对，并将私钥安全地存储在客户端计算机上。

限制 SSH 访问 - 将 SSH 访问限制为特定用户组或 IP 地址可以帮助降低未经授权访问的风险。您可以使用 sshd_config 文件中的AllowUsers 和AllowGroups 选项来限制访问，并且可以使用防火墙规则来限制对特定IP 地址的访问。

使用双因素身份验证 - 双因素身份验证通过除了密码或密钥对之外还需要第二个因素（例如硬件令牌或移动应用程序），为 SSH 连接增加了额外的安全层。

使您的 OpenSSH 软件保持最新 - 与任何软件一样，OpenSSH 可能存在可被攻击者利用的漏洞。确保使用最新的安全补丁使您的 OpenSSH 软件保持最新，以降低遭受攻击的风险。

通过遵循这些最佳实践，您可以帮助确保 OpenSSH 连接的安全性和可靠性，并保护您的系统免受未经授权的访问和攻击。

OpenSSH 是管理远程 Linux 服务器的强大且必不可少的工具。通过执行本文中概述的步骤，您应该能够在 Linux 计算机上安装和配置 OpenSSH，并使用它来安全地管理远程服务器。请记住通过遵循最佳实践（例如禁用密码身份验证和使用公钥身份验证）来确保 OpenSSH 配置的安全。