首页 > 编程知识 正文

服务器开启ssh命令,服务器ssh怎么开启

时间:2023-05-04 14:48:36 阅读:196369 作者:3507

服务器搭建从购买云服务器到修改SSH端口、禁用ROOT远程登录

前言

      此文章为毕设前夕为毕设做准备的学习实践文,将一步一步缓缓道来过程,且陈述所遇之困难。

步骤一:购买云服务器

       首先要去购买一台云服务器,厂商很多,除了不知名特小公司,主要有以下多家:阿里云、腾讯云、百度云、京东云、亚马逊云等等。而本人所购买的为vultr的云服务器。之所以购买其服务器有几点原因:1.国外的服务器,可以……;2.便宜,且按时间收费,用多久收多久!最便宜的配置为2.5美元,而且它无需另外购买带宽,每个月500G流量,作为学习使用足够。附上vultr链接https://www.vultr.com/?ref=7353948(本文将以此为介绍)。

       ①进入网页,并在红框内区域分别填入你的电子邮箱,以及密码,点击按钮生成账户(当然它还会给你邮箱发激活链接)。


     ②购买服务器的参数:地点、操作系统、服务器配置、一些额外的配置(暂且不用管)、以及最后的标签

            首先是选择地点,据说以前东京是很快的,毕竟直连,不过现在炸了(我一开始就用了东京,结果死都连不上)。同事推荐有纽约、洛杉矶、新泽西(就在纽约旁边)。本人选了新加坡,毕竟离中国还是很近的,装好后第一次也连不上,第二次连上就稳了(尝试多次连接,路由器就会找到路了),如果实在连不上,摧毁服务器,换个地点,不过这都是后话!


      其次是操作系统,本人有一点点的Linux系统,实习的时候也在公司接触过Redhat,自己以前玩过Ubuntu(有图形化界面)。不推荐windows,毕竟Linux长时间开机不会变卡。在这儿我选的是CentOS 7 x64。


        接着就是配置了,其实我想用2.5美元的先玩玩,结果那个限量嘛,没抢到。那我就选了5美元/月的配置,这个你们学习所用就随意一些了。


接来下4、5、6三点都可以略过。直接在第7点填写计算机名(后期可改)


那么点击最底下的按钮就可以了


然后页面跳转后你可以看到它正在帮你安装操作系统。稍等片刻就好了。马赛克掉的是我的服务器的IP,红色框中表示正在运行了。那么最简单的服务器购买就大功告成了!



步骤二:连接云服务器

方法1:点击该服务器,进入详情页面


箭头所指的按钮就可以为你跳出一个浏览器页面,开启一个终端。用户名是root,密码在详情页面点击那个小眼睛即可看到。


那么登录成功就可以执行命令了。hello my sweet~


好吧不闹了,首要的还是更改root用户的密码,使用passwd命令


但是这种登录方式及其的不优雅,它不可以复制粘贴,甚至我传统的羽毛都打不出 | 这个符号!

昏睡的芝麻:使用ssh工具,有较多选择,例如OpenSSH(官网推荐),它以终端的方式存在,安装之后把路径添加到环境变量即可使用。但是我还是比较喜欢有图形化界面且免费的XShell。

    新建一个SSH连接,输入主机号(详情界面可以找到你的IP),端口默认的是22,无需修改(不过我已经完成修改端口操作,使用的是65535)。


点击连接之后会 弹出让你输入用户名(第一次连接还有指纹,点确定即可),但是这一步就是上面说的后话了,假如接下来你发现一直连接失败,啥都没跳出来,说明你选的服务器的地址连不上,我还发帖求助过,管理员回复最终的意思是,“没办法,请您谅解”。所以一直连不上,那就摧毁主机,换个地点。


那么在输入用户名(root)后,过会还会弹出窗口输入密码,此时前面不要看字符提示什么ctrl+alt+],那个好像是跳转到本地脚本。


那么输入密码就可以登录了,如下图admin_wlh是用户名wlh_study就是主机名了。你们第一次连接必然用的是root用户!


那样连接主机的步骤到此结束。


步骤三:修改SSH端口、禁用ROOT

        修改端口以及禁用ROOT都是为了安全起见。参考该博客的修改SSH和禁用ROOT,不过对CentOS 7来说命令有些不同了(稍微过时),但具有参考价值。

①修改端口

  vi /etc/ssh/ssh_config

  vi /etc/ssh/sshd_config

修改这两个配置文件中的PORT的值,可自定义,为了不占用系统端口,请选择1024-65535之间的端口,并去掉前面用来注释的#号


然后wq保存,并重启服务,若使用service sshd restart出现如下提示,说明无法使用这个命令,已经被systemctl取代了。


那么就用这样的命令systemctl restart sshd.service进行重启服务

使用systemctl status sshd.service进行查看,可以看到启动时间是3秒前,以及使用的端口号为65535了。


此时修改的端口号不会影响已连接的SSH,新建连接时,端口号就要改成65535才能连接哩。(细心的小伙伴已经发现上张图的用户已经被我切换到root用户了,不然是没法执行重启服务命令的,切换用户使用su命令 su root)

这一步在最后连接的时候有可能会连不上,遇到问题了!(建议先不要关掉原来已经连好的SSH,不然解决这个问题的时候你要在网页的终端慢慢的码字了hiahiahia,都是泪)。假如遇到问题请先跳过第②点,往下阅读解决方法

②禁用ROOT远程登录

在禁用之前,我们首先要新建一个用户可以用来远程连接(连接后可使用su命令切换root),新建用户可见此博文。使用的命令是adduser以及passwd,至于文中提到获取root权限不是必须的。我按照该博文添加了你们所见的admin_wlh用户~

接着开始禁用ROOT用户,如参考博文中所写,修改以下配置文件 vi /etc/ssh/sshd_config 中的 PermitRootLogin yes,改为no。记得要去掉注释用的#符号。那么最后重启服务即可。systemctl restart sshd.service。可尝试再使用ROOT连接,它会告诉你它拒绝了你的密码嘿嘿。那么教程到此结束!今后会发布安装java环境等教程,敬请期待。


遇到问题并解决:在改掉端口后不管是22还是65535都无法连接了。在参考博文中有说到是iptables防火墙的原因。而它提供的链接只是iptables的使用手册,并不能解决我这个单身的铃铛的问题啊。那么我自然还是要搜索解决方法的,找了许多,这篇CentOS7安装iptables防火墙比较实用,但是与问题也不全然相同。首先 我的系统默认装的就是iptables 而不是firewall。但是却找不到文中提到的一些配置文件,那么我选择使用yum重新安装一下iptables。

#安装iptables    yum install -y iptables

#升级iptables    yum update iptables 

然后就可以根据参考博文的步骤,配置参数,并且重启服务即可!

那么到这儿我们就拥有了一台具有一定安全性的云服务器了。


版权声明:该文观点仅代表作者本人。处理文章:请发送邮件至 三1五14八八95#扣扣.com 举报,一经查实,本站将立刻删除。