SSH 远程配置

SSH 是 Linux 远程管理的基础，掌握后可以免密码登录、远程管理服务器。

一、安装与服务

sudo pacman -S openssh

# 启用服务（需要被远程访问时才需要）
sudo systemctl enable --now sshd

二、生成密钥对（免密码登录）

# 生成密钥（一路回车即可）
ssh-keygen -t ed25519 -C "你的备注"

# 复制公钥到远程服务器
ssh-copy-id 用户名@服务器IP

之后 ssh 用户名@服务器IP 不再需要密码。

三、日常使用

# 基本登录
ssh 用户名@IP

# 指定端口
ssh -p 端口号 用户名@IP

# 传文件
scp 本地文件 用户名@IP:目标路径

# 本地端口转发（把本机 8080 流量转发到远端主机的 localhost:8080）
ssh -L 8080:localhost:8080 用户名@IP

四、配置文件 ~/.ssh/config

常用连接写入配置后，只需 ssh 别名：

Host my-server
    HostName 192.168.1.100
    User arch
    Port 22
    IdentityFile ~/.ssh/id_ed25519

五、安全加固

5.1 禁用密码登录（只允许密钥）

编辑 /etc/ssh/sshd_config：

PasswordAuthentication no
PermitRootLogin no

5.2 修改默认端口

Port 2222

改完重启：

sudo systemctl restart sshd

修改端口前确保防火墙放行新端口（ufw 用法见玩游戏章节）。

5.3 检查登录日志

# 查看失败的登录尝试（普通用户需加 sudo 才能看系统服务日志）
sudo journalctl -u sshd | grep "Failed password"

# 实时查看登录
sudo journalctl -u sshd -f

六、常见问题