Debian 上安装 OpenSSH Server 的详细步骤 ?
以下是如何在 Debian 系统上安装 OpenSSH 服务器 (openssh-server) 的详细步骤，以及每一步的详细解释。
1. 打开终端
使用快捷键 Ctrl + Alt + T 或从应用程序菜单打开终端。

2. 更新软件包列表 ?
在安装软件之前，首先更新 Debian 系统的软件包列表，以确保安装到最新版本的软件包：
sudo apt update
​
? 解释：

sudo：以管理员权限执行命令。
apt update：更新软件包索引，确保获取到最新的软件包信息。

3. 安装 OpenSSH Server ?
接下来，输入以下命令来安装 OpenSSH Server：
sudo apt install openssh-server
​
? 解释：

sudo apt install openssh-server：使用 apt 包管理器安装 OpenSSH 服务器。
openssh-server：这是 Debian 系统中 OpenSSH 服务器的包名称。

在安装过程中，系统会提示是否继续安装，输入 Y 并按下 Enter 键以继续。
4. 检查 OpenSSH 服务状态 ?
安装完成后，OpenSSH 服务器服务会自动启动。可以使用以下命令检查服务的运行状态：
sudo systemctl status ssh
​
? 解释：

systemctl：用于控制和查看 systemd 服务的命令。
status ssh：查看 ssh 服务的状态。

成功启动的服务会显示如下信息：
● ssh.service - OpenBSD Secure Shell server
   Loaded: loaded (/lib/systemd/system/ssh.service; enabled; vendor preset: enabled)
   Active: active (running) since Wed 2022-01-01 10:00:00 UTC; 1min ago
​
? Active: active (running) 表示服务正在正常运行。
5. 自定义配置 SSH ?
默认情况下，OpenSSH 服务器监听 端口 22。可以通过编辑配置文件 /etc/ssh/sshd_config 来进行自定义配置，例如更改监听端口或启用其他功能：
sudo nano /etc/ssh/sshd_config
​
? 解释：

nano：是一个文本编辑器。也可以用其他编辑器，比如 vim。
编辑配置文件时，可以找到类似 #Port 22 的行，将其改为所需的端口号（如 Port 2222）并去掉注释符号（#）。

编辑完成后，需要重新启动 SSH 服务以使更改生效：
sudo systemctl restart ssh
​
6. 配置安全性 ?
为了提升 openssh-server 的安全性，建议配置适当的防火墙规则，限制 SSH 端口的访问。可以使用 ufw 来配置防火墙，例如允许特定的端口（假设修改为 2222）：
sudo ufw allow 2222/tcp
​
? 解释：

ufw allow 2222/tcp：允许 TCP 端口 2222 的访问。

? 总结

更新软件包列表 ?：确保获取最新的包信息。
安装 openssh-server ?：安装 OpenSSH 服务以启用 SSH 访问功能。
检查服务状态 ?：确保服务正在正常运行。
自定义配置 ?：根据需求修改配置文件，如更改端口等。
配置安全性 ?：使用防火墙规则保护 SSH 服务。

这样，您就已经成功在 Debian 系统上安装并配置了 OpenSSH Server，可以通过 SSH 客户端远程连接和管理您的服务器。?✨
? 提示：

更改默认端口 可以减少被扫描攻击的几率。
配置 密钥认证 代替密码登录，进一步提升 SSH 连接的安全性。