SSH服务的安装与配置(学习笔记)

一般SSH服务都会默认安装在系统中，无须自行安装，如果没有自带SSH服务，可视情况安装：

Redhat、CentOS等使用RPM包的发行版

yum install openssh-server openssh-clients (其中openssh-server是SSH服务端， openssh-clients为SSH客户端)

Debian、Ubuntu等使用DEB包的发行版

apt-get install openssh-server openssh-clients

Linux操作系统中，SSH服务配置文件默认路径为/etc/ssh/sshd_config(ssh_config为客户端配置文件)

常用配置说明
Port 22 #SSH端口甚至，默认22(指定端口可以提高SSH服务的安全性)
Protocol 2,1 #选择SSH协议版本
ListenAddress 0.0.0 #监听的网卡IP
PermitRootLogin no #是否允许root登入，默认允许(实际Linux运维,使用普通账户，会禁用此选项)
PasswordAuthentication #是否开启密码验证(使用更高级的安全验证方式是可以禁用此选项，如密钥)
PermitEmptyPasswords no #是否允许密码为空
PrintMotd no #登入后是否显示一些信息(不建议开启)
PrintLastLog yes #显示上传登入的信息
KeepAlive yes #发送KeepAlive信息给客户端(解决SSH服务端产生僵尸进程的问题)
MaxStartups 10 #允许尚未登入的联机画面数(已经联机，但并未登入)
Deny Users * #禁止用户登录，*表示所有用户
AllowUsers * #允许用户登录