本文摘自PHP中文网，作者藏色散人，侵删。
下面由centos教程栏目给大家介绍CentOS SSH安装与配置，希望对需要的朋友有所帮助！CentOS SSH安装与配置
SSH 为 Secure Shell 的缩写，由 IETF 的网络工作小组（Network Working Group）所制定；SSH 为建立在应用层和传输层基础上的安全协议。
传 统的网络服务程序，如FTP、POP和Telnet其本质上都是不安全的；因为它们在网络上用明文传送数据、用户帐号和用户口令，很容易受到中间人 （man-in-the-middle）攻击方式的攻击。就是存在另一个人或者一台机器冒充真正的服务器接收用户传给服务器的数据，然后再冒充用户把数据 传给真正的服务器。
而 SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。透过 SSH 可以对所有传输的数据进行加密，也能够防止 DNS 欺骗和 IP 欺骗。
安装SSH：
1 |
|
启动SSH：
1 |
|
设置开机运行：
1 |
|
一般默认CentOS已经安装了OpenSSH，即使你是最小化安装也是如此。
SSH配置：
1、修改vi /etc/ssh/sshd_config，根据模板将要修改的参数注释去掉并修改参数值：
Port 22 指定SSH连接的端口号，安全方面不建议使用默认22端口
Protocol 2,1 允许SSH1和SSH2连接，建议设置成 Protocal 2
其他参数根据自己的需要进行调整。配置方法详见： man ssh_config
2、修改hosts.deny 在最后面添加一行：
1 |
|
3、修改hosts.allow 在最后面添加一行：
1 |
|
如果为了安装可以限制访问的IP，设置如下：
1 2 |
|
上述配置表示只允许101和102的服务器进行SSH连接
4、启动SSH
1 |
|
至此SSH已经可以连接了
输入连接IP
配置相关参数
选择utf-8支持中文显示
自动输入登录用户root
输入用户名后就可以连接到服务器
但是目前我们的SSH连接还需要输入密码，下面将介绍使用密钥进行连接，免去了输入密码的烦恼：
相关阅读 >>
CentOS的nat模式联网和securecrt远程登录管理工具
更多相关阅读请进入《CentOS》频道 >>
