云服务器上部署SSH服务，首先需要在云服务器实例上安装SSH客户端和服务器软件，如OpenSSH，安装完成后，配置SSH服务器，包括设置密码、密钥对、端口号等，在本地计算机上安装SSH客户端，并配置SSH客户端以连接到云服务器实例，通过SSH客户端连接到云服务器实例，使用SSH命令进行远程登录和管理，在部署过程中，需要注意安全性问题，如设置强密码、使用密钥对认证、限制登录IP等，以确保云服务器的安全。
本文目录导读：
随着云计算的普及,越来越多的企业和个人开始使用云服务器进行开发和部署应用，SSH（Secure Shell）作为一种安全的远程登录和文件传输工具，成为管理云服务器的重要工具之一，本文将详细介绍如何在云服务器上部署SSH，包括安装SSH、配置SSH、以及通过SSH进行远程登录和文件传输等。
准备工作
在开始部署SSH之前,需要确保已经拥有了一台云服务器，并且已经获取了服务器的IP地址、用户名和密码或密钥，还需要确保服务器的操作系统是支持SSH的，常见的Linux发行版如Ubuntu、CentOS等都已默认安装了SSH。
安装SSH
在Linux服务器上安装SSH
对于大多数Linux发行版,SSH客户端和服务器通常都已经预安装，如果没有安装，可以通过以下命令进行安装：
-
Ubuntu/Debian:
sudo apt update sudo apt install openssh-server
-
CentOS/RHEL:
sudo yum install openssh-server
在Windows上安装SSH客户端
Windows系统本身不自带SSH客户端,但可以通过安装第三方软件如PuTTY或使用Windows 10及更高版本自带的Windows Terminal和WSL（Windows Subsystem for Linux）来访问SSH，也可以使用Git Bash等终端工具。
配置SSH
修改SSH配置文件
SSH的主要配置文件位于/etc/ssh/sshd_config，可以通过编辑此文件来配置SSH服务器的各种参数，修改默认端口、禁用密码登录等。
-
修改默认端口: 找到
Port 22，将其修改为其他端口，如2222，修改后需要重启SSH服务。sudo systemctl restart sshd
-
禁用密码登录: 找到
PasswordAuthentication，将其设置为no，同样需要重启SSH服务。sudo systemctl restart sshd
生成SSH密钥对
为了更安全地访问服务器,建议使用SSH密钥对进行身份验证，在客户端生成密钥对：
- 使用ssh-keygen生成密钥对:
ssh-keygen -t rsa -b 4096 -C "your_email@example.com"
此命令将在用户主目录下生成
~/.ssh/id_rsa（私钥）和~/.ssh/id_rsa.pub（公钥），将公钥添加到服务器的~/.ssh/authorized_keys文件中即可。
设置服务器自动启动SSH服务
确保SSH服务在系统启动时自动启动：
-
Ubuntu/Debian:
sudo systemctl enable ssh
-
CentOS/RHEL:
sudo systemctl enable sshd
通过SSH进行远程登录和文件传输
使用SSH客户端进行远程登录
使用SSH客户端（如PuTTY、Windows Terminal等）通过IP地址和端口连接到服务器，如果服务器IP为168.1.100，SSH端口为2222，用户名是user：
-
在PuTTY中: 填写Host Name（或IP地址），选择SSH端口，输入用户名，然后点击“Open”，首次连接时可能会提示接受主机密钥，选择“是”继续，之后输入用户的密码即可登录，如果使用SSH密钥对认证，则只需输入密钥文件的路径和私钥密码（如果有）。
-
在Windows Terminal中: 打开终端，输入以下命令：
ssh user@192.168.1.100 -p 2222
同样需要输入密码或使用密钥对进行认证。
使用SCP进行文件传输
SCP（Secure Copy Protocol）是一种基于SSH的文件传输工具，可以用于在本地和远程服务器之间传输文件，将本地文件传输到远程服务器：
- 语法:
scp [选项] 源文件 用户名@远程主机:目标路径。scp /path/to/local/file user@remote_host:/path/to/remote/directory，从远程服务器下载文件到本地：scp 用户名@remote_host:/path/to/remote/file /path/to/local/directory，常用选项包括-r（递归传输目录）和-P（指定端口）。scp -r -P 2222 /path/to/local/directory user@remote_host:/path/to/remote/directory，使用SCP传输文件时，同样需要进行身份验证，可以使用密码或SSH密钥对，如果配置了公钥认证，只需输入私钥密码（如果有）即可，如果未配置公钥认证，则需要输入远程服务器的登录密码，使用SCP进行文件传输时，请确保网络连接稳定且带宽充足，以避免因网络问题导致传输失败或速度过慢，请注意保护私钥文件的安全性和保密性，避免将私钥泄露给未经授权的人员，在使用SCP进行文件传输时，还可以结合其他命令如find、tar等来实现更复杂的文件管理和备份操作，可以使用以下命令将远程服务器上的某个目录打包并下载到本地：scp -r user@remote_host:/path/to/remote/directory /path/to/local/directory && tar -czvf /path/to/local/directory.tar.gz /path/to/local/directory，这样可以将远程目录打包成一个压缩文件并下载到本地进行备份或迁移操作，通过合理配置和使用SSH以及SCP等工具可以方便地管理和维护云服务器上的应用程序和数据资源，同时也要注意保护网络安全和隐私安全避免泄露敏感信息造成损失和风险。
