轻松掌握Linux远程访问（从零开始配置SSH与远程桌面）

二、使用SSH进行命令行远程访问

SSH是Linux中最常用、最安全的远程登录协议。大多数Linux发行版默认已安装OpenSSH服务端或客户端。

1. 在远程Linux服务器上启用SSH服务

首先，确保你的Linux服务器已安装并启用了SSH服务：

# Ubuntu/Debian 系统sudo apt updatesudo apt install openssh-serversudo systemctl enable sshsudo systemctl start ssh# CentOS/RHEL/Fedora 系统sudo dnf install openssh-server   # 或 yum install openssh-serversudo systemctl enable sshdsudo systemctl start sshd

2. 从本地计算机连接到远程Linux

在Windows、macOS或另一台Linux机器上打开终端（Windows可使用PowerShell或安装WSL），输入以下命令：

ssh username@remote_ip_address

例如：

ssh alice@192.168.1.100

首次连接时会提示确认服务器指纹，输入 yes 并按回车，然后输入密码即可登录。

三、配置图形化远程桌面（以Ubuntu为例）

如果你更习惯使用图形界面，可以安装XRDP来实现类似Windows远程桌面的体验。

sudo apt install xrdpsudo systemctl enable xrdpsudo systemctl start xrdp

安装完成后，在Windows上打开“远程桌面连接”应用，输入Linux服务器的IP地址，点击连接。输入用户名和密码后，即可看到图形桌面。

四、提升安全性：关键的Linux安全设置

为防止被黑客入侵，请务必进行以下安全加固：

• 修改默认SSH端口（22）为其他端口（如2222）
• 禁用root直接登录
• 使用SSH密钥认证代替密码
• 配置防火墙（如ufw）仅允许可信IP访问

编辑SSH配置文件：

sudo nano /etc/ssh/sshd_config

常见安全配置项：

Port 2222PermitRootLogin noPasswordAuthentication no   # 启用密钥认证后关闭密码AllowUsers alice bob

修改后重启SSH服务：

sudo systemctl restart ssh

五、常见问题排查

如果无法连接，请检查：

• 服务器是否开机且联网
• 防火墙是否放行SSH端口（默认22或自定义端口）
• SSH服务是否正在运行：systemctl status ssh
• IP地址是否正确

结语

通过本教程，你应该已经掌握了基本的SSH配置和远程桌面连接方法。记住，安全永远是第一位的。合理配置Linux安全设置，能有效防止未授权访问。现在，你可以自信地远程管理你的Linux系统了！

关键词：Linux远程访问, SSH配置, 远程桌面连接, Linux安全设置