-
查看是否已安装：
-
CentOS：
rpm -qa | grep openssh -
Ubuntu：
dpkg -l | grep openssh -
安装：
-
CentOS 6：
sudo yum install -y openssh-server openssh-clients -
Ubuntu：
sudo apt-get install -y openssh-server openssh-client
- 配置文件介绍（记得先备份）：
sudo vim /etc/ssh/sshd_config - 打开这一行注释：Port 22
- 自定义端口选择建议在万位的端口，如：10000-65535之间，假设这里我改为 60001
- 给新端口加到防火墙中：
- 添加规则：
iptables -I INPUT -p tcp -m tcp --dport 60001 -j ACCEPT - 保存规则：
service iptables save - 重启 iptables：
service iptables restart
- 添加规则：
- ClientAliveInterval指定了服务器端向客户端请求消息的时间间隔, 默认是0，不发送。而ClientAliveInterval 300表示5分钟发送一次，然后客户端响应，这样就保持长连接了。
- ClientAliveCountMax，默认值3。ClientAliveCountMax表示服务器发出请求后客户端没有响应的次数达到一定值，就自动断开，正常情况下，客户端不会不响应。
- 正常我们可以设置为：
- ClientAliveInterval 300
- ClientAliveCountMax 3
- 按上面的配置的话，300*3＝900秒＝15分钟，即15分钟客户端不响应时，ssh连接会自动退出。
- 编辑配置文件（记得先备份）：
sudo vim /etc/ssh/sshd_config - 允许 root 账号登录
- 注释掉：
PermitRootLogin without-password - 新增一行：
PermitRootLogin yes
- 注释掉：
- 新增用户和把新增的用户改为跟 root 同等权限方法：[Bash.md]
- 编辑配置文件（记得先备份）：
sudo vim /etc/ssh/sshd_config- 注释掉这一句（如果没有这一句则不管它）：
PermitRootLogin yes
- 注释掉这一句（如果没有这一句则不管它）：
- 生成秘钥和公钥文件，命令：
sudo ssh-keygen，在交互提示中连续按三次回车，如果看得懂交互的表达，那就根据你自己需求来。默认生成密钥和公钥文件是在：/root/.ssh。 - 进入生成目录：
cd /root/.ssh，可以看到有两个文件：id_rsa (私钥) 和 id_rsa.pub (公钥) - 在 .ssh 目录下创建 SSH 认证文件，命令：
touch /root/.ssh/authorized_keys - 将公钥内容写到SSH认证文件里面，命令：
cat /root/.ssh/id_rsa.pub >> /root/.ssh/authorized_keys - 修改SSH认证文件权限，命令：
sudo chmod 700 /root/.sshsudo chmod 600 /root/.ssh/authorized_keys
- 重启服务：
sudo service sshd restart - 设置 SSH 服务默认启动：
sudo sysv-rc-conf ssh on - 现在 SSH 客户端可以去拿着 SSH 服务器端上的 id_rsa，在客户端指定秘钥文件地址即可，这个一般由于你使用的客户端决定的，我这里推荐的是 Xshell 软件。
- 在该配置文件：
vim /etc/hosts.deny- 添加该内容：
sshd:ALL
- 添加该内容：
- 在该配置文件：
vim /etc/hosts.allow- 添加该内容：
sshd:123.23.1.23
- 添加该内容：
- 在该配置文件：
vim /etc/ssh/sshd_config- 添加该内容：
AllowUsers root userName1 userName2
- 添加该内容：
- 命令：
service sshd restart
- Windows -- Xshell：http://www.youmeek.com/ssh-terminal-emulator-recommend-xshell-and-xftp/
- Mac -- ZOC：http://xclient.info/s/zoc-terminal.html