centos7重启ssh服务(centos8重启ssh服务的命令)

本文目录：

• 1、ssh使用报错： server responded "algorithm negotiation failed"
• 2、CentOS7 sshd
• 3、CentOS7 sshd开启远程登陆
• 4、Centos7 ssh服务重启出错
• 5、centos7最小化安装后开启ssh
• 6、CentOS7 SSH免密码登录和关闭密码登录

ssh使用报错： server responded "algorithm negotiation failed"

原因是SSH升级后，为了安全，默认不再采用原来的一些加密算法，需要手动添加

1、在/etc/ssh/sshd_config的结尾添加

2、重启

Centos 7 重启ssh服务命令：systemctl restart sshd.service

Ubuntu 重启ssh服务命令：/etc/init.d/ssh restart

3、systemctl status sshd.service查看启动状态，报错

3.1 sshd启动报错：Bad SSH2 cipher spec '...'

剔除掉Ciphers行不支持的值

4、重启解决

ssh -Q cipher查看支持的cipher

ssh -Q mac 查看支持的mac

CentOS7 sshd

实验环境：CentOS7 Minimal安装，安装过程及软件包见

SSH的英文全称是Secure SHell。通过使用SSH，你可以把所有传输的数据进行加密，这样“中间人”这种攻击方式就不可能实现了，而且也能够防止DNS和IP欺骗。还有一个额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。SSH有很多功能，它既可以代替telnet，又可以为ftp、pop、甚至ppp提供一个安全的“通道”。

SSH在Linux中的服务是sshd，安装openssh后才可开启。CentOS 7 安装后默认情况下是不启动sshd服务，即无法通过ssh服务远程连接。

首先查看系统是否安装openssh，一般情况想都是默认安装了，

如果没有安装可以通过yum在线安装。

简单的设置就是在命令行中启动sshd服务。这样做比较快捷直接，但是只能对当前状态有效，一旦重启系统就丢失了该服务。

通过systemctl命令可以将sshd服务加到开机自启动列表里。实现开机自动启动sshd服务。

在sshd_config文件中存放了端口、控制策略等信息。

首先修改端口，端口设置为自定义端口，即1024之后的端口，这里设置为8090。

禁止空密码用户登录。

开启密码登录授权（默认即开启）

禁止root账户使用ssh登录，这种设置通常用于互联网服务器，防止提权后用root账户登录搞破坏。

注意其中关于port的提示文字

修改端口的时候需要添加到防火墙的控制中，否则无法使用ssh连接。

semanage只是端口工具，修改防火墙只能使用firewall-cmd

CentOS7 sshd开启远程登陆

1.CentOS7安装 openssh-server，在终端中输入以下内容:

2.编辑sshd的配置文件

3.修改以下内容, 前面有#号的去掉, 内容不一样的改成以下内容

4.重启服务

Centos7 ssh服务重启出错

IP配置正确 selinux 和firewalld都关闭的前提下

SSH 服务时出现如下错误：status=255 ,Bad configuration options

tail   /var/log/messages

发现sshd_config  line 117行出现配置报错

先 vi /etc/ssh/sshd_config

在 ESC :117 回车

找到出错行注释掉 

systemctl restart sshd

systemctl status sshd

服务恢复正常

centos7最小化安装后开启ssh

开启ssh服务需要root权限，先用root账户登陆

先检查有没有安装ssh服务：rpm -qa | grep ssh

如果没有安装ssh服务就安装 ： yum install openssh-server

安装好后在ssh配置文件里进行配置 : vim /etc/ssh/sshd_config

修改完后用 /bin/systemctl start sshd.service 开启ssh服务,这个命令没有回显

开启后用 ps -e | grep sshd 检查一下ssh服务是否开启

再用netstat -an | grep 22检查一下22端口是否开启

将ssh服务添加到自启动列表中：systemctl enable sshd.service

CentOS7 SSH免密码登录和关闭密码登录

以 Root 用户为例，首先生成一对公钥私钥对：

会提示存放位置，保持默认即可，默认位置：

提示输入密码，最好是输入一个，安全起见，也比较重要。

然后切换到 /root/.ssh 目录下看看是否已经生成了，如果已经有了公钥私钥对，直接把文件拷贝到这个目录即可，在 Windows 下使用 WinSCP 工具，其他使用 scp 命令即可。

接下来，把公钥复制到 authorized_keys 里，不然是没法通过密钥验证的。

接下来，关闭 SSH 密码登录，找到 /etc/ssh/sshd_config 文件，找到 PasswordAuthentication yes 这一行，一般位于倒数几行，把 yes 改为 no。

最后重启 ssh 服务，一般服务器是不需要重启。

【centos7重启ssh服务】的内容来源于互联网，如引用不当，请联系我们修改。