SSH（Secure Shell）是一种加密的网络传输协议，广泛用于远程登录和管理Linux服务器，它通过加密所有传输的数据，确保了通信的安全性，有效防止了信息泄露和中间人攻击，下面将详细介绍SSH远程连接Linux服务器的使用方法、配置优化及常见问题解决。
SSH的基本使用非常简单，在本地终端中，用户可以通过命令ssh username@server_ip来连接到远程服务器。ssh root@192.168.1.100表示以root用户身份连接到IP地址为192.168.1.100的服务器，首次连接时，系统会提示服务器的公钥指纹，用户需要确认是否信任该服务器，以防止潜在的恶意攻击，输入yes后，连接将建立，随后输入用户密码即可完成登录，为了提高安全性，建议避免使用root用户直接登录,而是创建普通用户并赋予sudo权限。
为了进一步提升安全性，可以配置SSH密钥认证，相较于密码认证，密钥认证更加安全，且无需重复输入密码，生成密钥对的命令为ssh-keygen -t rsa -b 4096，执行后会在用户主目录下的.ssh文件夹中生成id_rsa（私钥）和id_rsa.pub（公钥），将公钥内容复制到远程服务器的~/.ssh/authorized_keys文件中，即可实现免密登录，具体操作可通过ssh-copy-id username@server_ip命令自动完成，建议禁用密码登录，仅允许密钥认证，这可以通过修改服务器的SSH配置文件/etc/ssh/sshd_config，设置PasswordAuthentication no并重启SSH服务实现。
SSH的配置优化也是管理服务器的重要环节，通过修改/etc/ssh/sshd_config文件，可以调整多项参数以增强安全性和便利性，限制允许登录的用户、更改默认SSH端口（默认为22）、设置空闲超时时间等,以下是常用配置项及其说明：
| 配置项 | 默认值 | 推荐设置 | 说明 |
|---|---|---|---|
| Port | 22 | 自定义端口（如2222） | 避免使用默认端口，减少自动化攻击 |
| PermitRootLogin | yes | no | 禁止root用户直接登录 |
| PasswordAuthentication | yes | no | 禁用密码认证，强制使用密钥 |
| MaxAuthTries | 6 | 3 | 限制认证尝试次数，防止暴力破解 |
| ClientAliveInterval | 0 | 300 | 设置客户端活跃超时时间（秒） |
修改配置后，需通过systemctl restart sshd命令重启SSH服务使配置生效，还可以使用ssh -i /path/to/private_key username@server_ip命令指定私钥文件进行连接，或通过SSH隧道实现端口转发,满足特定场景的需求。
在SSH连接过程中，可能会遇到一些常见问题，连接超时可能是由于网络问题或服务器防火墙设置导致的；权限错误通常与.ssh目录或authorized_keys文件的权限不正确有关（需设置为700和600）；如果出现“Too many authentication failures”错误，可能是由于多次输错密码或密钥认证失败导致的，解决这些问题需要检查网络连接、防火墙规则及文件权限,并确保SSH配置正确。
相关问答FAQs：
-
问题：SSH连接时提示“Permission denied (publickey,password)”怎么办？
解答：这通常是由于认证方式配置错误或密钥未正确设置，首先检查服务器/etc/ssh/sshd_config中的PasswordAuthentication和PubkeyAuthentication配置是否正确；其次确认本地私钥是否已添加到服务器的authorized_keys文件中，且文件权限为600；最后检查.ssh目录权限是否为700，若问题依旧,可尝试重新生成密钥对并上传。 -
问题：如何避免每次SSH连接都输入密码？
解答：可以通过配置SSH密钥认证实现免密登录，首先在本地生成密钥对（ssh-keygen），然后将公钥（id_rsa.pub复制到远程服务器的~/.ssh/authorized_keys文件中，如果服务器允许，可使用ssh-copy-id命令自动完成此操作，确保服务器SSH配置中PasswordAuthentication设置为no，但需注意这会完全禁用密码登录,确保密钥认证正常工作后再修改此设置。
