在当今信息技术迅猛发展的时代，越来越多的用户选择使用Linux操作系统，特别是Ubuntu。Ubuntu以其用户友好、稳定和安全的特性受到广泛欢迎。在远程管理和操作方面，SSH（Secure Shell）是一个非常重要的工具。本文将介绍如何在Ubuntu系统上打开SSH服务，以便用户能够安全地远程连接到服务器或本地计算机。
SSH是一种网络协议，用于在不安全的网络上安全地进行计算机间的通讯。通过SSH协议，用户能够加密传输数据，防止敏感信息被截取。在Linux环境中，SSH服务通常由OpenSSH提供，使得我们能够通过命令行界面安全地登录到远程主机进行管理和操作。
一、安装SSH服务
在Ubuntu系统上，SSH服务是由OpenSSH服务器提供的。如果系统中尚未安装OpenSSH服务器，可以通过以下步骤进行安装。在终端中输入以下命令：
sudo apt update
sudo apt install openssh-server
第一个命令用于更新软件包列表，而第二个命令则负责安装OpenSSH服务器。一旦安装完成，可以通过以下命令检查SSH服务的状态：
sudo systemctl status ssh
如果服务正在运行，您应该会看到“active (running)”的消息。如果服务没有运行，可以通过以下命令启动SSH服务：
sudo systemctl start ssh
二、配置SSH服务
SSH服务默认配置文件位于“/etc/ssh/sshd_config”。用户可以根据需要进行一些基本的配置。例如，您可以修改SSH端口以提高安全性，默认端口为22。通过编辑配置文件，可以更改为其他不常用的端口号：
sudo nano /etc/ssh/sshd_config
找到以下行：
#Port 22
并将其修改为您选择的端口，比如：
Port 2222
完成后，保存并退出编辑器。要使更改生效，需要重启SSH服务：
sudo systemctl restart ssh
三、开启防火墙端口
在许多情况下，Ubuntu系统会使用UFW（Uncomplicated Firewall）作为防火墙。如果防火墙处于启用状态且您更改了SSH端口，需要确保新的端口允许通过。例如，如果您将端口更改为2222，可以使用以下命令开放该端口：
sudo ufw allow 2222/tcp
如果您仍然使用默认端口22，则可以运行：
sudo ufw allow ssh
完成后，可以检查防火墙状态以确保规则已正确应用：
sudo ufw status
四、远程连接到SSH服务
一切配置完成后，您就可以使用SSH客户端远程连接到您的Ubuntu机器。无论是在Linux、macOS还是Windows环境（需要安装PuTTY或其他SSH客户端），只需在命令行或终端中输入：
ssh username@ip_address -p port
其中，username是您的用户名，ip_address是Ubuntu计算机的IP地址，port是您配置的SSH端口。比如，如果您的用户名为“user”，IP地址为“192.168.1.100”，端口为“2222”，则输入命令为：
ssh user@192.168.1.100 -p 2222
首次连接时，系统会提示您确认指纹，输入“yes”以继续。随后，输入密码即可登录。
SSH服务为远程管理Ubuntu系统提供了一种安全、便捷的方式。通过简单的安装和配置步骤，用户能够轻松开启SSH服务，并在不同网络环境中进行安全连接。对于IT管理人员和开发者来说，熟悉和掌握SSH的使用技巧，将大大提高工作效率和安全性。
本文主要介绍了在Ubuntu系统上如何打开SSH服务的过程，希望对用户在远程管理过程中有所帮助。
