麒麟系统SSH连接教程 银河麒麟开启SSH服务步骤
不少朋友在银河麒麟V10桌面系统上部署完环境后，都会遇到一个挺实际的问题：怎么从另一台机器远程连上去？明明系统跑得好好的，可SSH客户端一连接就超时或者被拒绝。这背后，多半是几个关键环节没打通——要么SSH服务压根没装，要么防火墙把门给堵了，再不然就是认证配置没放开。 别担心，这事儿梳理清楚后，其实
不少朋友在银河麒麟V10桌面系统上部署完环境后，都会遇到一个挺实际的问题：怎么从另一台机器远程连上去？明明系统跑得好好的，可SSH客户端一连接就超时或者被拒绝。这背后，多半是几个关键环节没打通——要么SSH服务压根没装，要么防火墙把门给堵了，再不然就是认证配置没放开。
别担心，这事儿梳理清楚后，其实就五个核心步骤。下面咱们就按顺序，一步步把它搞定。
一、安装并启动OpenSSH服务
首先得明确一点：银河麒麟V10桌面版默认是不带SSH服务端（sshd）的。所以，远程连接的第一步，就是得亲手把它请进来，并确保它开机就能自动干活。
打开终端，依次执行下面几条命令：
sudo apt update
先刷新一下软件源列表，确保能获取到最新的安装包信息。
sudo apt install -y openssh-server
这条命令会直接安装openssh-server包，中间不需要你手动确认。
sudo systemctl enable ssh
安装好后，设置成开机自启动，以后重启系统就不用手动再开了。
sudo systemctl start ssh
当然，现在就得立刻启动服务。
sudo systemctl status ssh
最后，用这个命令验一下成果。如果看到输出里有“active (running)”的字样，并且没有刺眼的红色错误提示，那说明服务已经在后台稳稳地跑起来了。
二、开放22端口并配置防火墙策略
服务是跑起来了，但别忘了系统还有“门卫”——防火墙。如果没告诉门卫放行SSH的专用通道（默认是22端口），外面的连接请求照样会被拦在门外。
放行端口，通常有图形化和命令行两种路子，选你顺手的方式就行。
图形化操作：点击开始菜单，找到“安全中心”，进入后选择“网络保护”下的“配置访问规则”。在“所有规则”列表里，点击“添加新规则”，协议选TCP，目的端口填22，动作自然要选“允许”。
命令行方式（如果用的是ufw）：
sudo ufw allow 22
然后执行 sudo ufw status | grep 22，确认这条规则已经在生效的列表里了。
命令行方式（如果用的是iptables）：
sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
添加规则后，如果系统支持保存配置，记得执行 sudo iptables-sa ve > /etc/iptables/rules.v4，不然重启后规则可能就丢了。
做完以上任何一步，都建议用 sudo netstat -tunlp | grep :22 检查一下。如果能看到sshd进程正监听在0.0.0.0:22或[::]:22，那就说明端口已经成功打开了。
三、修改SSH主配置文件启用密码认证
端口通了，接下来就是“进门”的规矩了。SSH服务的所有规矩，都写在 /etc/ssh/sshd_config 这个文件里。默认情况下，为了安全，它可能禁止直接用密码登录，也不允许root账户直接连。我们需要根据实际情况调整一下。
用vim打开配置文件：
sudo vim /etc/ssh/sshd_config
在里面找到并确保以下几行是生效的（如果行首有#号注释，就删掉#号）：
Port 22 （指定监听端口）
PermitRootLogin yes （允许root登录）
PasswordAuthentication yes （启用密码认证）
另外，在银河麒麟系统里有个细节要注意：检查一下 #UsePAM yes 这一行。如果它没有被注释（即行首没有#号），有时反而会导致root登录失败。通常保持它被注释掉的状态就好。
修改保存后，不需要重启整个服务，重新加载配置即可：
sudo systemctl reload ssh
四、设置root密码并测试连接
规矩设好了，但如果你打算用root身份登录，还得给root账户配一把“钥匙”——也就是设置一个密码。默认的root账户密码可能是空的，这会导致认证失败。
设置root密码的命令很简单：
sudo passwd root
然后根据提示，输入两次你要设置的新密码。
密码设好，就可以在另一台机器的终端里进行最终的测试了：
ssh root@192.168.x.x
（记得把其中的x.x换成你银河麒麟系统的实际IP地址）
回车后，输入刚才设置的root密码。如果一切顺利，命令行提示符就会变成远程系统的样子，这标志着连接已经成功建立。
五、切换至非标准端口增强安全性
完成以上四步，远程连接的功能就已经完备了。但如果你想更安全一点，有个常见的进阶操作：把SSH服务的监听端口从默认的22，改成一个不常用的数字（比如17985）。这能有效减少被互联网上自动化扫描工具骚扰的概率。
操作也不复杂，但需要两步配合：
1. 再次编辑SSH配置文件：
sudo vim /etc/ssh/sshd_config
找到之前那行 Port 22，把22改成你想要的端口号，例如 Port 17985。或者直接新增一行也行。
2. 这次修改涉及端口变更，需要重启服务才能生效：
sudo systemctl restart ssh
3. 服务重启后，别忘了防火墙这个“门卫”也得通知到。去防火墙规则里，把之前放行22端口的规则，改成放行你的新端口（比如17985）。用ufw的话，命令就是 sudo ufw allow 17985。
4. 最后，再用监听检查命令确认一下：
sudo netstat -tunlp | grep :17985
看到sshd进程已经在新端口上监听着，整个安全加固步骤就完成了。
走完这五步，从安装服务、开放端口、配置认证，到设置密码、可选的安全加固，一个稳定可用的银河麒麟V10 SSH远程连接环境就搭建好了。以后管理服务器，就不用非得跑到机器面前了。
正软商城本月促销专区，汇集办公、设计、安全、影音、系统工具及AI软件等正版软件优惠活动，提供限时折扣、特价授权和优惠购买信息，活动库存及价格以页面实时展示为准。
正软商城装机必备专区，精选办公、浏览器、安全防护、影音播放、压缩解压、设计创作和系统工具等电脑常用正版软件，帮助用户快速完成新电脑软件配置。
正软商城Windows软件专区，汇集适用于Windows电脑的办公、设计、安全防护、影音播放、开发工具和系统优化软件，提供软件介绍、系统要求、正版授权及购买下载服务。
正软商城macOS软件专区，精选适用于Mac电脑的办公、设计、影音、效率、开发和系统工具，提供软件功能介绍、macOS兼容版本、正版授权及购买下载服务。
正软商城iOS软件专区，精选适用于iPhone和iPad的办公、学习、影音、设计、效率及AI应用，提供功能介绍、适用设备、系统要求和正版获取方式等信息。
正软商城AI软件专区，汇集AI写作、AI绘画、AI视频、AI办公、AI编程、AI翻译、智能客服和数据分析等人工智能工具，提供功能介绍、适用平台、收费方式及正版购买信息。
正软商城PDF教程频道提供PDF编辑、转换、合并、拆分、压缩及格式处理方法，同时介绍常用PDF软件和工具的使用技巧。
赤友清理大师是一款为 Mac 设计的智能清理优化工具，可精准扫描垃圾、大文件、重复文件等，释放磁盘空间。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
Mountain Duck 是一款能将多个网盘挂载到本地的工具，像本地磁盘一样使用网盘。清理链路的完整性会更好一些，做应用卸载、残留处理和空间整理时，通常能少走很多手动排查步骤。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
Wise Folder Hider Pro 是一款专业级文件和文件夹隐藏加密软件，为私密数据添加多重保护。高频操作更强调就近处理，浏览、整理和跨目录移动文件时，来回切换和重复点击都会少很多。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
Mountain Duck 是一款能将多个网盘挂载到本地的工具，像本地磁盘一样使用网盘。清理链路的完整性会更好一些，做应用卸载、残留处理和空间整理时，通常能少走很多手动排查步骤。
