【如何在Ubuntu 22.04 LTS上安装/开启SSH协议】

最新推荐文章于 2025-03-30 09:54:16 发布

千北@

最新推荐文章于 2025-03-30 09:54:16 发布

阅读量4.1k

点赞数 2

分类专栏： Linux 文章标签： ubuntu ssh postgresql

原文链接：https://zhuanlan.zhihu.com/p/512937312#:~:text=%E5%AE%89%E8%A3%85SSH%20%28OpenSSH%29%20%E6%9C%80%E6%96%B0%E7%9A%84Ubuntu%2022.04%20LTS%E7%B3%BB%E7%BB%9F%E9%BB%98%E8%AE%A4%E6%B2%A1%E6%9C%89%E5%AE%89%E8%A3%85%E5%92%8C%E5%90%AF%E7%94%A8SSH%E6%9C%8D%E5%8A%A1%

版权

Linux 专栏收录该内容

55 篇文章

订阅专栏

本文介绍了SSH的用途，以及在Ubuntu22.04LTS系统上安装、启用SSH服务的步骤，包括更新系统、安装OpenSSH、启动服务、检查状态和使用iTerm2进行远程连接的过程。此外，还提到了安全注意事项，如禁用SSH服务和防火墙管理。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

什么是SSH

SSH(全名为Secure Shell Protocol)是一种加密网络通信协议，它使两台计算机能够在不安全的网络上安全地通信，SSH主要用于远程登录应用程序和命令行可执行程序(比如终端应用程序)。对于希望使用SSH连接到服务器或其他计算机的用户，客户端和远程主机都需要安装SSH并启用SSH服务。在下面的教程中，你将学习如何在Ubuntu 22.04 LTS Jammy Jellyfish Desktop or Server上安装和启用SSH，并使用命令行终端(iTerm2)连接到远程PC。

更新Ubuntu

在安装完新系统后，先执行更新操作确保在当前Ubuntu系统上安装和启用SSH不会发生冲突，使用sudo来执行更新操作

sudo apt update && sudo apt upgrade -y

安装SSH(OpenSSH)

最新的Ubuntu 22.04 LTS系统默认没有安装和启用SSH服务，因此首先在终端中运行以下命令，执行安装操作

sudo apt install openssh-server -y

安装完后，使用systemctl启动SSH服务

sudo systemctl enable --now ssh

然后检查SSH服务运行状态，确保服务正常运行并且没有错误输出(显示active running表示服务正常)

sudo systemctl status ssh

Last login: Mon May  9 14:10:36 2022 from 10.211.55.2
hellboycc@hellboycc-Parallels-ARM-Virtual-Machine:~$ sudo systemctl status ssh
[sudo] password for hellboycc: 
● ssh.service - OpenBSD Secure Shell server
     Loaded: loaded (/lib/systemd/system/ssh.service; enabled; vendor preset: enabled)
     Active: active (running) since Wed 2022-05-11 20:56:47 CST; 1min 27s ago
       Docs: man:sshd(8)
             man:sshd_config(5)
    Process: 705 ExecStartPre=/usr/sbin/sshd -t (code=exited, status=0/SUCCESS)
   Main PID: 726 (sshd)
      Tasks: 1 (limit: 2238)
     Memory: 6.8M
        CPU: 94ms
     CGroup: /system.slice/ssh.service
             └─726 "sshd: /usr/sbin/sshd -D [listener] 0 of 10-100 startups"

5月 11 20:56:47 hellboycc-Parallels-ARM-Virtual-Machine systemd[1]: Starting OpenBSD Secure Shell server...
5月 11 20:56:47 hellboycc-Parallels-ARM-Virtual-Machine sshd[726]: Server listening on 0.0.0.0 port 22.
5月 11 20:56:47 hellboycc-Parallels-ARM-Virtual-Machine sshd[726]: Server listening on :: port 22.
5月 11 20:56:47 hellboycc-Parallels-ARM-Virtual-Machine systemd[1]: Started OpenBSD Secure Shell server.
5月 11 20:57:52 hellboycc-Parallels-ARM-Virtual-Machine sshd[2039]: Accepted password for hellboycc from 10.211.55.2 port 60804 ssh2
5月 11 20:57:52 hellboycc-Parallels-ARM-Virtual-Machine sshd[2039]: pam_unix(sshd:session): session opened for user hellboycc(uid=1000) by (uid=0)

另一个方便检查连接状态的命令如下

sudo ss -lt

hellboycc@hellboycc-Parallels-ARM-Virtual-Machine:~$ sudo ss -lt
State                Recv-Q               Send-Q                             Local Address:Port                                 Peer Address:Port               Process               
LISTEN               0                    4096                               127.0.0.53%lo:domain                                    0.0.0.0:*                                        
LISTEN               0                    128                                      0.0.0.0:ssh                                       0.0.0.0:*                                        
LISTEN               0                    128                                    127.0.0.1:ipp                                       0.0.0.0:*                                        
LISTEN               0                    128                                         [::]:ssh                                          [::]:*                                        
LISTEN               0                    128                                        [::1]:ipp                                          [::]:*

检查防火墙状态

在进行远程连接前，检查系统防火墙的状态，当前我安装的Ubuntu 22.04 LTS Jammy Jellyfish Desktop防火墙处于未激活状态

hellboycc@hellboycc-Parallels-ARM-Virtual-Machine:~$ sudo ufw status 
Status: inactive

因此，可以直接使用终端工具进行远程连接，首先需要有内部/外部IP地址或主机名，最好是所连接帐户的用户名，然后使用ssh命令进行连接

ssh username@ip-address/hostname

我使用的是iTerm2终端工具，整个连接过程如下

(base) Hellboycc :: ~ » ssh hellboycc@10.211.55.3
The authenticity of host '10.211.55.3 (10.211.55.3)' can't be established.
ED25519 key fingerprint is SHA256:N3YRUn8FZ+F6nnwnbDe8nTKHV9nulmiF1o+fRMFBS10.
This key is not known by any other names
Are you sure you want to continue connecting (yes/no/[fingerprint])? yes^[[C
Please type 'yes', 'no' or the fingerprint: yes
Warning: Permanently added '10.211.55.3' (ED25519) to the list of known hosts.
hellboycc@10.211.55.3's password:
Welcome to Ubuntu 22.04 LTS (GNU/Linux 5.15.0-27-generic aarch64)

 * Documentation:  https://help.ubuntu.com
 * Management:     https://landscape.canonical.com
 * Support:        https://ubuntu.com/advantage

0 updates can be applied immediately.

Last login: Wed May 11 20:57:53 2022 from 10.211.55.2
hellboycc@hellboycc-Parallels-ARM-Virtual-Machine:~$