引言
在CentOS系統(tǒng)中安裝SSH(Secure Shell)是提高服務(wù)器安全性和實(shí)現(xiàn)遠(yuǎn)程管理的關(guān)鍵步驟。本文將指導(dǎo)您如何使用CentOS安裝光盤(pán)來(lái)安裝SSH服務(wù)。
準(zhǔn)備工作
確保您有CentOS安裝光盤(pán),并且您的系統(tǒng)已經(jīng)完成基本安裝。登錄到CentOS系統(tǒng),打開(kāi)終端,準(zhǔn)備開(kāi)始安裝過(guò)程。
掛載光盤(pán)
將CentOS安裝光盤(pán)插入光驅(qū),使用以下命令掛載光盤(pán):
sudo mount /dev/cdrom /mnt
配置YUM源
編輯YUM配置文件,添加光盤(pán)作為軟件源:
sudo vi /etc/yum.repos.d/CentOS-Media.repo
確保文件內(nèi)容如下:
[c7-media]
name=CentOS-$releasever - Media
baseurl=file:///mnt/
gpgcheck=1
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
安裝SSH服務(wù)
使用YUM命令安裝SSH服務(wù):
sudo yum install openssh-server
啟動(dòng)SSH服務(wù)
安裝完成后,啟動(dòng)SSH服務(wù)并設(shè)置為開(kāi)機(jī)自啟:
sudo systemctl start sshd
sudo systemctl enable sshd
配置SSH
編輯SSH配置文件以增強(qiáng)安全性:
sudo vi /etc/ssh/sshd_config
建議修改以下設(shè)置:
- 禁用root登錄:PermitRootLogin no
- 更改默認(rèn)端口:Port 2222(使用非標(biāo)準(zhǔn)端口)
- 限制使用SSH協(xié)議版本2:Protocol 2
重啟SSH服務(wù)
修改配置后,重啟SSH服務(wù)使更改生效:
sudo systemctl restart sshd
測(cè)試SSH連接
在另一臺(tái)機(jī)器上測(cè)試SSH連接:
ssh username@your_server_ip -p 2222
結(jié)語(yǔ)
通過(guò)以上步驟,您已成功使用CentOS安裝光盤(pán)安裝并配置了SSH服務(wù)。這不僅提高了服務(wù)器的安全性,也為遠(yuǎn)程管理提供了便利。定期更新SSH配置和系統(tǒng)補(bǔ)丁,以確保長(zhǎng)期的安全性。