linux ubuntu sshd

### Ubuntu SSHD 配置与故障排除

#### 安装 OpenSSH Server
为了确保能够通过 SSH 访问主机，在 Host PC 上需要确认已安装并启用了 SSH 服务器组件。如果尚未安装，则可以通过以下命令来完成：

sudo apt update && sudo apt install openssh-server -y

这会下载并安装必要的软件包以支持远程登录功能[^1]。

#### 启动和重启 SSH Service
一旦安装完毕，应当验证 `sshd` 是否正在运行以及其状态如何。可以利用如下指令开启服务，并在必要时对其进行重载以便应用最新的更改：

sudo systemctl status ssh
sudo systemctl start ssh
sudo systemctl restart ssh

上述操作有助于激活或刷新现有的连接参数设置。

#### 查看防火墙配置
遇到类似于 "Connection refused" 的错误提示可能意味着存在网络层面的安全策略阻止了外部请求到达目标端口（默认情况下为 TCP 22）。此时建议临时禁用 UFW 来排查问题所在：

sudo ufw disable

请注意，出于安全考虑不推荐长期保持开放状态；相反应该仔细评估哪些规则适合当前环境后再做调整。

#### 修改 SSH Configuration 文件
对于更高级别的自定义需求，比如允许 X11 转发或是改变 root 用户能否直接登陆等问题，则需编辑 `/etc/ssh/sshd_config` 文档中的对应选项。例如要启用图形界面应用程序转发可按下面方式设定：

X11Forwarding yes
AllowTcpForwarding yes
X11UseLocalhost no
X11DisplayOffset 10
PermitRootLogin prohibit-password

保存改动之后记得再次重启 SSH Daemon 才能生效新政策[^2][^3]。

#### 测试 SSH 连接
最后一步是尝试建立实际链接测试一切是否正常工作。可以从本地机器发起命令行客户端尝试访问自己或其他授权设备上的账户资源：

ssh username@localhost

如果一切顺利的话现在应该已经成功建立了加密通道用于后续交互式管理任务了！