海外云服务器 40个地区可选            亚太云服务器 香港 日本 韩国

云虚拟主机 个人和企业网站的理想选择            俄罗斯电商外贸虚拟主机 赠送SSL证书

美国云虚拟主机 助力出海企业低成本上云             拨号云主机

在现代IT运维和系统管理工作中，远程访问服务器已成为日常操作中不可或缺的一环，对于运行Ubuntu操作系统的服务器而言，使用SSH（Secure Shell）协议进行远程登录，不仅安全可靠，而且高效稳定，是系统管理员广泛采用的标准方式，本文将系统性地介绍如何通过SSH连接Ubuntu服务器，涵盖从环境准备、服务配置到实际连接的完整流程，帮助初学者快速掌握这一关键技能,也为进阶用户提供实用参考。

什么是SSH？

SSH（Secure Shell）是一种加密网络协议，旨在不安全的网络环境中实现安全的数据传输与远程控制，它通过强大的加密机制保护通信过程中的所有数据流，有效防止信息被窃听、篡改或中间人攻击，Ubuntu系统默认已安装OpenSSH客户端，用户可以直接发起远程连接；而作为服务端，大多数发行版也预装了OpenSSH服务组件，但有时可能未启用或未安装,需要手动配置。

确认并部署SSH服务

在尝试远程登录前，首先需确保目标Ubuntu服务器上已正确安装并启动SSH服务,可通过以下命令检查当前状态：

sudo systemctl status ssh

若返回结果显示服务处于“active (running)”状态，则说明SSH服务正常运行，如果提示“ssh: not found”或显示为“inactive”,则表示服务尚未安装。

此时应执行以下步骤完成安装：

sudo apt update && sudo apt install openssh-server -y

安装完成后，立即启动服务并设置开机自启,以确保服务器重启后仍能接受远程连接：

sudo systemctl start ssh
sudo systemctl enable ssh

优化SSH配置（建议操作）

为了提升安全性、降低遭受自动化攻击的风险，强烈建议对默认的SSH配置进行适当调整，主要配置文件位于 /etc/ssh/sshd_config,修改前建议先备份原始文件：

sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak

随后使用文本编辑器打开配置文件：

sudo nano /etc/ssh/sshd_config

以下是几项推荐的安全增强措施：

• 更改默认端口：将监听端口从默认的22改为非常见端口（如2222）,可显著减少来自互联网的暴力破解尝试；
• 禁用root直接登录：防止攻击者直接针对最高权限账户发起攻击；
• 禁用密码认证，启用密钥认证：基于公钥的身份验证更安全,避免弱密码带来的风险。

示例配置修改如下：

Port 2222
PermitRootLogin no
PasswordAuthentication no
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys

保存更改后,务必重启SSH服务使配置生效：

sudo systemctl restart ssh

注意：修改端口或关闭密码登录后，请确保已有替代登录方式（如密钥登录），否则可能导致无法访问服务器。

从本地客户端建立SSH连接

在本地计算机（包括Linux、macOS或Windows下的WSL、PowerShell等环境）中,使用以下命令连接到远程Ubuntu服务器：

ssh username@server_ip -p 2222

username 是服务器上存在的普通用户账户名称，
server_ip 是服务器的公网IP地址或局域网IP地址，
-p 2222 指定自定义的SSH监听端口（若未修改端口，可省略此参数）。

首次连接时，系统会提示你确认服务器的指纹（fingerprint），这是防止中间人攻击的重要机制，核对无误后输入“yes”继续。

配置SSH密钥认证（实现免密登录）

为进一步提升安全性和便捷性，推荐使用SSH密钥对替代密码认证,具体步骤如下：

1. 生成密钥对：在本地终端执行：

ssh-keygen -t ed25519 -C "your_email@example.com"

按提示选择保存路径及是否设置密钥口令（passphrase）,推荐设置以增加安全性。

2. 上传公钥至服务器：可使用以下命令自动完成（前提是仍有密码登录权限）：

ssh-copy-id -i ~/.ssh/id_ed25519.pub -p 2222 username@server_ip

该命令会将本地公钥追加至服务器用户的 ~/.ssh/authorized_keys 文件中。

3. 测试密钥登录：再次尝试连接，若配置正确,将无需输入密码即可登录。

一旦确认密钥登录成功，可进一步加固系统，彻底关闭密码认证（已在前述配置中设定）。

常见问题排查指南

在实际使用过程中，可能会遇到连接失败等问题,以下是几种典型情况及其解决方案：

• 连接超时（Connection timed out）：检查本地或服务器防火墙是否放行指定端口，例如Ubuntu自带的UFW防火墙可执行 sudo ufw allow 2222 开放端口；
• 权限拒绝（Permission denied）：确认用户名、私钥是否正确，同时检查服务器端 ~/.ssh/authorized_keys 文件权限是否为600,所属用户是否匹配；
• 端口无法访问：若服务器托管于云平台（如阿里云、腾讯云、AWS等），请检查安全组或网络ACL规则,确保允许对应端口的入站流量；
• SSH服务异常中断：可通过VPS控制台登录，查看日志定位问题：sudo journalctl -u ssh。

SSH不仅是远程管理Linux服务器的核心工具，更是构建安全运维体系的重要基石，合理配置SSH服务，不仅能提高工作效率，更能有效抵御外部威胁，掌握其基本原理与实践技巧，是每一位系统管理员迈向专业化运维的关键一步，随着自动化运维和DevOps理念的发展，熟练运用SSH也将为后续学习Ansible、SaltStack、CI/CD流水线等高级技术打下坚实基础。