麒麟OS如何开启SSH服务

麒麟OS远程终端管理需五步：确认系统版本与网络状态、安装启用OpenSSH服务端、开放22端口、修改sshd_config启用密码认证、设置root密码并测试连接。

要在麒麟OS上实现远程终端管理，必须让其他电脑能通过SSH协议连接到本机，否则所有远程操作都无从谈起。这需要安装服务端程序、启动守护进程、放行网络端口、调整认证策略并激活账户，五步缺一不可。

确认系统版本与网络状态

不同麒麟分支（Kylin Desktop、OpenKylin）的安装机制大相径庭，若跳过版本识别直接执行apt install，就会因OSTree只读机制报错或被拦截。要先执行cat /etc/os-release，看看输出里有没有“Kylin-Desktop V10”或者“OpenKylin”这样的字样。

执行ip a，找到主网卡（如ens33、wlan0）下带inet的IPv4地址，例如192.168.1.105——这是后续SSH客户端要填写的主机IP。

用ping -c 3 192.168.1.1测试网关连通性，若超时，说明本地网络未就绪，SSH配置再正确也连不上。

安装并启用OpenSSH服务端

银河麒麟桌面版默认不预装openssh-server，必须手动安装；OpenKylin因采用OSTree不可变系统，需先进入维护模式才能写入。

方法一：Kylin Desktop（apt系）
执行sudo apt update && sudo apt install -y openssh-server→运行sudo systemctl enable ssh && sudo systemctl start ssh→最后用sudo systemctl status ssh确认状态为【active (running)】。

方法二：OpenKylin（OSTree系）
首先，在终端中执行sudo mm-cli -o命令，以进入维护模式。完成后，重启系统。系统重启后，会进入可写环境，此时在终端中执行sudo apt install -y openssh-server命令，安装SSH服务。接着，启动SSH服务，执行命令sudo systemctl start ssh。最后，在退出维护模式前，务必执行sudo mm-cli -c -a命令保存修改，否则下次重启后，SSH服务将消失。

开放22端口并配置防火墙

即使sshd进程在运行，若防火墙拦截22端口，外部连接仍会超时失败。必须显式放行。

图形方式：点击“开始菜单”→“安全中心”→“网络保护”→“配置访问规则”→“所有规则”→点击“添加新规则”，设置协议为TCP、目的端口为22、动作为允许。

命令行方式（ufw）：sudo ufw allow 22→执行sudo ufw status | grep 22，确认输出含“22/tcp ALLOW IN Anywhere”。

命令行方式（firewalld）：sudo firewall-cmd --permanent --add-service=ssh→sudo firewall-cmd --reload。

验证监听：sudo netstat -tunlp | grep :22，应看到sshd绑定在0.0.0.0:22或[::]:22。

修改sshd_config启用密码认证

默认配置禁用密码登录，Xshell等客户端无法直连。必须编辑核心配置文件启用关键选项。

第一步：用sudo vim /etc/ssh/sshd_config打开配置文件。

第二步：定位以下三行，取消注释并确保值正确：
① PasswordAuthentication yes（否则提示“Permission denied, please try again”）
② PermitRootLogin yes（如需root直连，注意公网环境不建议）
③ ListenAddress 0.0.0.0（默认可能只监听127.0.0.1，导致局域网无法访问）

第三步：特别注意#UsePAM yes这一行必须保持注释状态，麒麟系统中启用它会导致root登录失败。

第四步：保存退出（vim中按Esc→输入:wq→回车）→执行sudo systemctl reload ssh使配置生效。

设置root密码并测试连接

麒麟桌面版默认禁用root密码，而远程运维常需root权限，不设密码则PermitRootLogin=yes形同虚设。

执行sudo passwd root，输入当前用户密码后，两次输入新root密码完成设定。

在另一台电脑上用Xshell或Terminal执行ssh root@192.168.1.105（替换为你的IP），输入刚设的root密码，成功进入命令行即表示配置完成。