银河麒麟系统部署ssh服务

### 安装和配置SSH服务器

#### 修改配置文件并重启服务

在银河麒麟操作系统中，为了设置SSH登录限制，需要编辑相应的配置文件。完成配置文件的修改之后，务必通过`systemctl`命令来重启SSH服务以确保新的设定能够生效[^1]。

sudo systemctl restart sshd.service

#### 配置X11转发功能

对于希望开启图形界面远程访问的情况，在服务器端应调整SSH服务配置文件 `/etc/ssh/sshd_config` 中的相关参数，具体来说就是把 `X11Forwarding` 设置为 `yes` 。这一步骤同样适用于银河麒麟服务器版本的操作系统环境之中[^4]。

#### 处理连接重置错误

当遇到类似于 "connection reset by peer" 的报错提示时，可能是因为客户端尝试建立的安全协议版本不被服务器所支持所致。此时可以通过检查或更新本地SSH客户端软件至最新版的方式加以规避；另外一种可能是防火墙规则阻止了正常的通信请求，则需适当放宽入站流量控制策略以便允许合法的数据交换过程正常进行[^2]。

#### 初始准备工作与安装流程

考虑到当前国内信息化建设的趋势以及安全需求的增长，越来越多的企业和个人倾向于选用自主可控程度更高的国产化平台来进行日常办公及业务处理活动。针对此类场景下的实际应用情况而言，建议先确认目标机器已成功联网，并具备必要的网络访问权限后再着手准备SSH服务程序包及其依赖项的下载与部署操作。通常情况下，可通过系统的默认包管理器执行如下指令快速完成上述任务：

sudo apt update && sudo apt install openssh-server -y

以上命令适用于基于Debian系列发行版构建而成的产品线（如银河麒麟桌面OS V10 SP1），而对于其他类型的Linux发行版则应当参照官方文档推荐的做法实施相应动作[^3]。