引言
在CentOS系統(tǒng)中安裝SSH(Secure Shell)是提高服務(wù)器安全性和實現(xiàn)遠程管理的關(guān)鍵步驟。本文將指導(dǎo)您如何使用CentOS安裝光盤來安裝SSH服務(wù)。
準備工作
確保您有CentOS安裝光盤,并且您的系統(tǒng)已經(jīng)完成基本安裝。登錄到CentOS系統(tǒng),打開終端,準備開始安裝過程。
掛載光盤
將CentOS安裝光盤插入光驅(qū),使用以下命令掛載光盤:
sudo mount /dev/cdrom /mnt
配置YUM源
編輯YUM配置文件,添加光盤作為軟件源:
sudo vi /etc/yum.repos.d/CentOS-Media.repo
確保文件內(nèi)容如下:
[c7-media]
name=CentOS-$releasever - Media
baseurl=file:///mnt/
gpgcheck=1
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
安裝SSH服務(wù)
使用YUM命令安裝SSH服務(wù):
sudo yum install openssh-server
啟動SSH服務(wù)
安裝完成后,啟動SSH服務(wù)并設(shè)置為開機自啟:
sudo systemctl start sshd
sudo systemctl enable sshd
配置SSH
編輯SSH配置文件以增強安全性:
sudo vi /etc/ssh/sshd_config
建議修改以下設(shè)置:
- 禁用root登錄:PermitRootLogin no
- 更改默認端口:Port 2222(使用非標準端口)
- 限制使用SSH協(xié)議版本2:Protocol 2
重啟SSH服務(wù)
修改配置后,重啟SSH服務(wù)使更改生效:
sudo systemctl restart sshd
測試SSH連接
在另一臺機器上測試SSH連接:
ssh username@your_server_ip -p 2222
結(jié)語
通過以上步驟,您已成功使用CentOS安裝光盤安裝并配置了SSH服務(wù)。這不僅提高了服務(wù)器的安全性,也為遠程管理提供了便利。定期更新SSH配置和系統(tǒng)補丁,以確保長期的安全性。