RedHat 9 Linux 安裝啟動 SSH 服務完整步驟

檢查與安裝 OpenSSH

# 1. 查詢是否已安裝
rpm -qa | grep openssh
# 期望見到：openssh-server-*, openssh-clients-*, openssh-*

# 2. 未安裝時從安裝光盤安裝
mount -t iso9660 /dev/cdrom /mnt/cdrom
cd /mnt/cdrom/RedHat/RPMS/
rpm -ivh openssh-*.rpm openssh-server-*.rpm openssh-clients-*.rpm
# 若有依賴缺失，同目錄下尋找對應包安裝

啟動與驗證服務

# 啟動 sshd
service sshd start
# 或
/etc/rc.d/init.d/sshd start

# 設置開機自啟
chkconfig sshd on

# 驗證端口監聽
netstat -an | grep :22
# 輸出應含：
# tcp  0  0 0.0.0.0:22  0.0.0.0:*  LISTEN
# tcp  0  0 :::22       :::*         LISTEN

防火牆放行 (關鍵步驟)

# 臨時關閉測試 (生產環境請精確放行)
service iptables stop
# 或精確放行
iptables -I INPUT -p tcp --dport 22 -j ACCEPT
service iptables save

客戶端連接測試

• Windows：PuTTY / Xshell / SecureCRT / Windows 10+ 自帶 ssh user@ip。
• Linux：ssh user@server_ip (需安裝 openssh-clients)。
• 本機測試：ssh localhost。

常見問題排查

安全加固建議 (/etc/ssh/sshd_config)

Port 2222                    # 修改默認端口
PermitRootLogin no           # 禁用 root 直接登錄
PasswordAuthentication no    # 僅允許密鑰登錄
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys
MaxAuthTries 3
ClientAliveInterval 300
ClientAliveCountMax 2
AllowUsers admin@192.168.1.* # 限制用戶及來源 IP

修改後 service sshd restart 生效。

• 上一篇文章： Linux route 命令與 IP 路由工作原理深度解析
• 下一篇文章： Linux 進程管理全景指南：創建、狀態、控制、監控與信號

Linux 系統常見問題解答

Ubuntu 安裝 JDK 完整指南：目錄選擇、環境變量配置、sudo 生效陷阱與雙文件方案

Linux 掛載 NTFS 裝置實戰：ntfs-3g 完整安裝與使用指南

SecureCRT 使用 rz/sz 命令實現 Linux 與 Windows 文件高效上傳下載