统信uos需安装openssh-server与sftp-server、启动并启用ssh服务、开放防火墙22端口、修改sshd_config允许root登录、启用开发者模式并设置root密码,方可实现ssh远程连接。

如果您尝试通过SSH远程连接统信UOS系统,但连接失败或提示“Connection refused”,则可能是由于SSH服务未安装、未启动或未正确配置。以下是开启SSH服务并完成远程登录配置的完整操作流程:
统信UOS桌面版默认预装openssh-client,但openssh-server和openssh-sftp-server通常未安装,导致系统无法响应远程SSH连接请求。必须确保三项核心组件均存在。
1、按Ctrl+Alt+T打开终端窗口。
2、执行命令dpkg -l | grep openssh查看已安装的SSH相关软件包。
3、若输出中缺失openssh-server或openssh-sftp-server,则执行:sudo apt install -y openssh-server openssh-sftp-server。
4、再次运行dpkg -l | grep openssh,确认输出中同时包含openssh-client、openssh-server和openssh-sftp-server。
仅安装软件包不足以建立连接,ssh服务进程(服务名为ssh)必须处于活跃运行状态,并建议设置为开机自启,以保障远程接入的持续可用性。
1、执行命令systemctl status ssh检查当前服务状态。
2、若显示inactive (dead),则执行:sudo systemctl start ssh。
3、执行命令启用开机自启:sudo systemctl enable ssh。
4、再次运行systemctl status ssh,确认状态为active (running)且Loaded行中显示enabled。
即使SSH服务已运行,若firewalld防火墙未放行22端口,外部连接请求将被直接拒绝,表现为“Connection refused”错误。
1、检查当前防火墙状态:sudo firewall-cmd --state。
2、若返回running,继续执行:sudo firewall-cmd --permanent --add-port=22/tcp。
3、重载防火墙配置使规则生效:sudo firewall-cmd --reload。
4、验证端口是否已加入允许列表:sudo firewall-cmd --list-ports,输出应包含22/tcp。
默认情况下,SSH禁止root用户直接密码登录,这是系统级安全策略。如需使用root账户远程接入,必须修改服务端主配置文件解除限制。
1、编辑主配置文件:sudo vi /etc/ssh/sshd_config。
2、定位到包含PermitRootLogin的行,将其修改为:PermitRootLogin yes。
3、确保该行前方无#号注释符。
4、保存退出后重启服务:sudo systemctl restart ssh。
若不熟悉vi编辑器,可采用非交互式方式直接修改配置文件,避免编辑错误或退出异常。
1、执行以下命令一键替换配置项:sudo sed -i 's/#PermitRootLogin prohibit-password/PermitRootLogin yes/g' /etc/ssh/sshd_config。
2、验证修改结果是否生效:grep PermitRootLogin /etc/ssh/sshd_config,输出应为PermitRootLogin yes。
3、立即重启服务以应用变更:sudo systemctl restart ssh。
部分UOS桌面版在未启用开发者模式时会限制sudo权限,且root账户默认锁定,需先激活环境再执行SSH配置。
1、进入「控制中心」→「通用」→「开发者模式」,使用UOS ID扫码激活并重启系统。
2、重启后打开终端,执行:sudo passwd root,按提示设置root新密码(两次输入需一致)。
3、设置完成后,可通过su命令并输入该密码临时切换至root身份,用于后续高权限操作。
4、完成root密码设置后,方可执行前述所有需root权限的SSH配置步骤。
版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容,请联系我们,一经查实,本站将立刻删除。
如需转载请保留出处:https://51itzy.com/kjqy/270006.html