蓝易云：Linux系统sshd命令 – openssh服务器守护进程

Posted 2023-04-08 小蓝博客

sshd是Linux系统中的一个守护进程，它提供了远程登录服务和安全的文件传输功能。以下是sshd的详细教程。

1. 安装openssh-server

在Debian/Ubuntu上安装openssh-server命令如下：

sudo apt-get update
sudo apt-get install openssh-server

在CentOS/RHEL上安装openssh-server命令如下：

sudo yum update
sudo yum install openssh-server

2. 配置sshd

sshd的配置文件为/etc/ssh/sshd_config。可以使用nano或vim编辑器打开该文件进行修改。以下是一些常见的配置选项：

- Port：指定sshd所监听的端口号。默认为22，可以改为其他端口号。
- Protocol：设置ssh协议的版本。默认为2，可以改为1或2。
- AllowUsers：允许登录的用户名列表。
- PermitRootLogin：允许root用户登录。建议改为no以增加安全性。
- PasswordAuthentication：允许密码登录。建议改为no并使用公钥登录。
- RSAAuthentication：启用RSA认证。默认为yes，可以改为no。
- PubkeyAuthentication：启用公钥认证。默认为yes，可以改为no。

修改完配置文件后，需要重启sshd服务才能生效：

sudo systemctl restart sshd

3. 使用sshd

可以使用ssh命令登录到远程服务器：

ssh username@remote_host

其中，username是远程服务器上的用户名，remote_host是远程服务器的IP地址或域名。

如果sshd服务监听的端口号不是22，则需要使用-p选项指定端口号：

ssh -p port_number username@remote_host

其中，port_number是sshd监听的端口号。

除了登录远程服务器，还可以使用scp命令实现文件传输：

scp local_file remote_username@remote_host:remote_folder

其中，local_file是本地文件的路径，remote_username是远程服务器上的用户名，remote_host是远程服务器的IP地址或域名，remote_folder是远程服务器上的目录。如果需要从远程服务器下载文件，则可以将local_file和remote_folder交换位置。

这就是sshd的详细教程。sshd可以为Linux系统提供安全的远程登录和文件传输服务，是Linux系统的重要组成部分。

linux服务器重启后sshd 服务不能启动

Debain服务器不能访问，重启后SSHD服务无法启动。运行/ect/init.d/sshd start显示no such file or directory，之前一直都是用SSHD远程管理服务器的重启之后就不能用了。用putty连接显示Network error:Connection refused的报错。
IP地址可以Ping通，用户名，密码，端口号都正确。

你连接使用的用户名和密码以及端口号是否正确。

A服务器sshd服务重启不了，总是stop failed。start正确。A服务器上能连接上其他ssh服务器，但是其他机器不能连接到A的ssh服务。 

[root@localhost ~]# /etc/init.d/sshd restart

[root@localhost ~]# cat /proc/version

Linux version 2.6.18-164.el5 ([e-mail]) (gcc version 4.1.2 20080704 (Red Hat 4.1.2-46)) #1 SMP Thu Sep 3 03:28:30 EDT 2009

检查日志（/var/log/secure 文件）发现如下错误提示:

Nov 14 12:10:41 localhost sshd[31842]: fatal: Cannot bind any address.

Nov 14 12:11:18 localhost sshd[31996]: fatal: Cannot bind any address.

Nov 14 12:11:20 localhost sshd[32016]: fatal: Cannot bind any address.

Nov 14 12:15:52 localhost sshd[32320]: fatal: Cannot bind any address.

Nov 14 12:17:18 localhost sshd[32527]: error: Bind to port 22 on 0.0.0.0 failed: Address already in use.

Nov 14 12:17:18 localhost sshd[32527]: fatal: Cannot bind any address.

Nov 14 12:17:19 localhost sshd[32538]: error: Bind to port 22 on 0.0.0.0 failed: Address already in use.

Nov 14 12:17:19 localhost sshd[32538]: fatal: Cannot bind any address.

提示显示端口22被占用，绑定失败。

在网上可以找到类似的案例，一般的解释是ipv4与ipv6启动冲突。

参考技术A 你手动运行一下sshd看看：
# `which sshd` -D -d 参考技术B 还有service iptables stop关闭了防火墙，现在我通过windows可以ping通linux，但是我用secureCRT访问时，报错：远程系统不提供你正尝试访问的服务，或服务提供在不同的端口上，我已经查了ssh_config是一个默认端口22,如何解决呢，高手请不惜赐教啊
先ping一下你连接的服务器的IP，如果不通先解决网络的问题。如果能ping通，再检查一下服务器的防火墙有没有阻挡。
还要注意你连接使用的用户名和密码以及端口号是否正确