Linux sshd 命令全解析：从启动到配置的详细用法指南

`sshd` 是 Linux 系统中的一个守护进程，它提供 Secure Shell (SSH) 服务，允许用户通过网络以安全的方式远程登录到服务器。以下是 `sshd` 命令的一些常用用法： 1. 启动 SSHD 服务： ``` sudo service ssh start ``` 或者 ``` sudo systemctl start ssh ``` 这将启动 SSH 服务。如果你想让服务在系统启动时自动运行，可以使用 `enable` 或 `systemctl enable ssh` 命令。 2. 停止 SSHD 服务： ``` sudo service ssh stop ``` 或者 ``` sudo systemctl stop ssh ``` 3. 重启 SSHD 服务： ``` sudo service ssh restart ``` 或者 ``` sudo systemctl restart ssh ``` 4. 检查 SSHD 服务状态： ``` sudo service ssh status ``` 或者 ``` sudo systemctl status ssh ``` 这将显示 SSH 服务的运行状态，如 "active (running)"。 5. 配置 SSHD 服务： 主要的配置文件是 `/etc/ssh/sshd_config`，你可以使用文本编辑器（如 `vi`, `nano` 或 `vim`）打开并修改这个文件。常见的配置选项包括 `Port`（监听的端口）、`PasswordAuthentication`（是否允许密码登录）、`PermitRootLogin`（是否允许 root 用户登录）等。 6. 重新加载 SSHD 配置： ``` sudo service ssh reload ``` 或者 ``` sudo systemctl reload ssh ``` 这将使 SSHD 服务读取新的配置文件。 7. 更改 SSH 密钥： 如果你想禁用密码登录，可以通过编辑 `sshd_config` 文件并设置 `PasswordAuthentication no` 来实现。然后，你需要生成一个新的 SSH 公钥和私钥对，并将其添加到远程服务器的 `~/.ssh/authorized_keys` 文件中。 8. 重启 SSHD 并立即生效新配置： ``` sudo service ssh restart && sudo sed -i 's/#PasswordAuthentication yes/PasswordAuthentication no/' /etc/ssh/sshd_config ``` 这行命令先重启 SSHD，然后立即更改配置，禁用密码登录。 执行这些操作时可能需要管理员权限 (`sudo`)。在生产环境中，确保你的操作符合安全最佳实践。 ######[AI写代码神器 | 542点数解答 | 2024-05-08 22:42:14]