麒麟系统SSH连接教程 银河麒麟开启SSH服务步骤
不少朋友在银河麒麟V10桌面系统上部署完环境后，都会遇到一个挺实际的问题：怎么从另一台机器远程连上去？明明系统跑得好好的，可SSH客户端一连接就超时或者被拒绝。这背后，多半是几个关键环节没打通——要么SSH服务压根没装，要么防火墙把门给堵了，再不然就是认证配置没放开。 别担心，这事儿梳理清楚后，其实
不少朋友在银河麒麟V10桌面系统上部署完环境后，都会遇到一个挺实际的问题：怎么从另一台机器远程连上去？明明系统跑得好好的，可SSH客户端一连接就超时或者被拒绝。这背后，多半是几个关键环节没打通——要么SSH服务压根没装，要么防火墙把门给堵了，再不然就是认证配置没放开。
别担心，这事儿梳理清楚后，其实就五个核心步骤。下面咱们就按顺序，一步步把它搞定。
一、安装并启动OpenSSH服务
首先得明确一点：银河麒麟V10桌面版默认是不带SSH服务端（sshd）的。所以，远程连接的第一步，就是得亲手把它请进来，并确保它开机就能自动干活。
打开终端，依次执行下面几条命令：
sudo apt update
先刷新一下软件源列表，确保能获取到最新的安装包信息。
sudo apt install -y openssh-server
这条命令会直接安装openssh-server包，中间不需要你手动确认。
sudo systemctl enable ssh
安装好后，设置成开机自启动，以后重启系统就不用手动再开了。
sudo systemctl start ssh
当然，现在就得立刻启动服务。
sudo systemctl status ssh
最后，用这个命令验一下成果。如果看到输出里有“active (running)”的字样，并且没有刺眼的红色错误提示，那说明服务已经在后台稳稳地跑起来了。
二、开放22端口并配置防火墙策略
服务是跑起来了，但别忘了系统还有“门卫”——防火墙。如果没告诉门卫放行SSH的专用通道（默认是22端口），外面的连接请求照样会被拦在门外。
放行端口，通常有图形化和命令行两种路子，选你顺手的方式就行。
图形化操作：点击开始菜单，找到“安全中心”，进入后选择“网络保护”下的“配置访问规则”。在“所有规则”列表里，点击“添加新规则”，协议选TCP，目的端口填22，动作自然要选“允许”。
命令行方式（如果用的是ufw）：
sudo ufw allow 22
然后执行 sudo ufw status | grep 22，确认这条规则已经在生效的列表里了。
命令行方式（如果用的是iptables）：
sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
添加规则后，如果系统支持保存配置，记得执行 sudo iptables-sa ve > /etc/iptables/rules.v4，不然重启后规则可能就丢了。
做完以上任何一步，都建议用 sudo netstat -tunlp | grep :22 检查一下。如果能看到sshd进程正监听在0.0.0.0:22或[::]:22，那就说明端口已经成功打开了。
三、修改SSH主配置文件启用密码认证
端口通了，接下来就是“进门”的规矩了。SSH服务的所有规矩，都写在 /etc/ssh/sshd_config 这个文件里。默认情况下，为了安全，它可能禁止直接用密码登录，也不允许root账户直接连。我们需要根据实际情况调整一下。
用vim打开配置文件：
sudo vim /etc/ssh/sshd_config
在里面找到并确保以下几行是生效的（如果行首有#号注释，就删掉#号）：
Port 22 （指定监听端口）
PermitRootLogin yes （允许root登录）
PasswordAuthentication yes （启用密码认证）
另外，在银河麒麟系统里有个细节要注意：检查一下 #UsePAM yes 这一行。如果它没有被注释（即行首没有#号），有时反而会导致root登录失败。通常保持它被注释掉的状态就好。
修改保存后，不需要重启整个服务，重新加载配置即可：
sudo systemctl reload ssh
四、设置root密码并测试连接
规矩设好了，但如果你打算用root身份登录，还得给root账户配一把“钥匙”——也就是设置一个密码。默认的root账户密码可能是空的，这会导致认证失败。
设置root密码的命令很简单：
sudo passwd root
然后根据提示，输入两次你要设置的新密码。
密码设好，就可以在另一台机器的终端里进行最终的测试了：
ssh root@192.168.x.x
（记得把其中的x.x换成你银河麒麟系统的实际IP地址）
回车后，输入刚才设置的root密码。如果一切顺利，命令行提示符就会变成远程系统的样子，这标志着连接已经成功建立。
五、切换至非标准端口增强安全性
完成以上四步，远程连接的功能就已经完备了。但如果你想更安全一点，有个常见的进阶操作：把SSH服务的监听端口从默认的22，改成一个不常用的数字（比如17985）。这能有效减少被互联网上自动化扫描工具骚扰的概率。
操作也不复杂，但需要两步配合：
1. 再次编辑SSH配置文件：
sudo vim /etc/ssh/sshd_config
找到之前那行 Port 22，把22改成你想要的端口号，例如 Port 17985。或者直接新增一行也行。
2. 这次修改涉及端口变更，需要重启服务才能生效：
sudo systemctl restart ssh
3. 服务重启后，别忘了防火墙这个“门卫”也得通知到。去防火墙规则里，把之前放行22端口的规则，改成放行你的新端口（比如17985）。用ufw的话，命令就是 sudo ufw allow 17985。
4. 最后，再用监听检查命令确认一下：
sudo netstat -tunlp | grep :17985
看到sshd进程已经在新端口上监听着，整个安全加固步骤就完成了。
走完这五步，从安装服务、开放端口、配置认证，到设置密码、可选的安全加固，一个稳定可用的银河麒麟V10 SSH远程连接环境就搭建好了。以后管理服务器，就不用非得跑到机器面前了。
Postman是一套面向API全生命周期的开发与测试平台，可在Mac上发送和调试多种协议请求，管理集合、环境及认证信息，并完成脚本测试、模拟服务、监控、文档发布和团队协作。它适合开发、测试及运维人员使用，提供个人免费方案。
Docker Desktop 是 Docker 官方为 Mac 提供的容器开发环境，集成 Docker Engine、命令行工具、Compose、Build、Kubernetes 与图形化管理界面。
Android Studio 是 Google 面向安卓应用开发提供的官方集成开发环境，基于 IntelliJ IDEA 构建。它整合智能代码编辑、Gradle 构建、界面预览、设备模拟、性能分析、调试测试及 APK 分析等工具。
Xcode 是苹果面向 Mac 提供的官方集成开发环境，将代码编辑、项目构建、SwiftUI 实时预览、设备模拟、自动化测试、断点调试、性能分析和应用分发整合在同一套工作流中，适合开发与维护 iPhone、iPad、Mac、Apple Wa
JetBrains WebStorm 是面向 JavaScript、TypeScript 和现代 Web 技术的专业集成开发环境，可智能理解项目结构，提供代码补全、重构、错误检查、运行调试、测试及 Git 工具。
PhpStorm 是 JetBrains 推出的专业 PHP 集成开发环境，可在 Mac 上完成代码编写、智能检查、重构、调试、测试和数据库管理。它支持主流 PHP 框架、Composer、Git、Docker 与远程解释器。
JetBrains PyCharm 是面向 Python 开发者的集成开发环境，提供智能补全、代码检查、重构、调试、测试、版本控制及虚拟环境管理功能。Mac 版兼容 Intel 与 Apple 芯片，核心功能可免费使用。
IntelliJ IDEA 是 JetBrains 推出的专业集成开发环境，重点服务于 Java、Kotlin 与 JVM 项目开发。软件集成代码补全、静态检查、重构、调试、测试、版本控制及构建工具，并可借助插件扩展语言和框架支持。
Visual Studio Code 是微软提供的免费代码编辑器，支持 macOS，并为 Intel 与 Apple 芯片 Mac 提供适配版本。软件集代码编辑、调试、Git 源代码管理、集成终端和扩展市场于一体。
REAPER是Cockos开发的数字音频工作站，提供多轨音频与MIDI录制、剪辑、处理、混音和母带制作工具。Mac版兼容Intel与Apple芯片，支持AU、VST、VST3、CLAP等插件格式，并提供高度可定制的工作流程。
Adobe Audition 是面向播客、影视后期、音乐制作及内容创作者的专业音频工作站，提供波形精修、多轨录制与混音、频谱编辑、降噪修复、响度匹配和效果处理工具，并可与 Adobe Premiere 协同完成视频声音制作。
Pro Tools 是 Avid 推出的专业数字音频工作站，覆盖多轨录音、无损剪辑、MIDI 编曲、插件处理、自动化混音及声音与画面同步等工作。它拥有 Intro、Artist、Studio 和 Ultimate 等方案。
PixPix 是面向品牌、卖家和内容团队的在线 AI 图片视频创作平台，提供图视频 Agent、无限画布、图片生成、视频生成、自然语言编辑及商品套图、产品精修和带货视频等电商工具。
Postman 是面向 API 全生命周期的开发与协作平台。Windows 桌面版可用于构建和发送 HTTP、GraphQL、gRPC、WebSocket、MQTT 等请求，并提供环境变量、集合、脚本测试、模拟服务、监控、文档及团队工作区等
Docker Desktop 为 Windows 开发者提供集成式容器环境，内置 Docker Engine、命令行工具、Compose、Build 与 Kubernetes 等组件，可在本机完成镜像构建、容器运行、日志查看和资源管理。
Android Studio 是 Google 面向 Android 应用开发提供的官方集成开发环境，以 IntelliJ IDEA 为基础，集成智能代码编辑、Gradle 构建、设备模拟、界面预览、调试测试及性能分析工具，
WebStorm 是 JetBrains 面向 JavaScript、TypeScript 和现代 Web 技术打造的集成开发环境。它提供项目级代码分析、智能补全、安全重构、导航搜索，并集成调试、测试、终端、Git 与常用前端工具，
PhpStorm 是 JetBrains 面向 PHP 与现代 Web 开发打造的专业集成开发环境，提供代码补全、静态检查、重构、调试、测试、数据库、版本控制及前端语言支持。Windows 用户可直接下载安装程序，
PyCharm 是 JetBrains 推出的 Python 集成开发环境，提供智能代码补全、错误检查、重构、调试、测试、Git、终端及 Jupyter Notebook 支持。统一版安装后可体验 30 天 Pro 功能，
JetBrains IntelliJ IDEA 是以 Java、Kotlin 和 JVM 项目为核心的专业集成开发环境，提供智能补全、代码检查、安全重构、调试、测试、版本控制及构建工具集成。统一发行版的核心功能可免费用于商业和非商业项目，
Visual Studio Code 是微软推出的免费代码编辑器，Windows 版集成智能补全、代码导航、调试、终端和版本控制，并可通过扩展添加语言、格式化及远程开发能力。它启动较快、配置灵活，
REAPER 是 Cockos 推出的数字音频工作站，适用于录音、MIDI 编曲、音频编辑、混音、母带制作及声音设计。软件安装包小巧，支持多轨录制、灵活路由、自动化、第三方插件和脚本扩展，并提供完整功能的 60 天免费评估期。
Adobe Audition 是面向播客、影视后期、广播与音乐制作的专业音频工作站，提供波形编辑、多轨混音、频谱分析、录音、降噪修复和效果处理等功能。Windows 版通过 Adobe Creative Cloud 安装和管理，
Pro Tools 是 Avid 推出的专业数字音频工作站，提供多轨录音、音频剪辑、MIDI编曲、插件处理、自动化混音及影视声音制作能力。它适合音乐人、录音师、制作人和音频后期团队使用，并提供免费入门版、订阅方案及永久授权选择。