VMware虚拟机Ubuntu配置SSH全攻略 在信息技术领域，SSH（Secure Shell）是一种加密的网络传输协议，用于在不安全的网络中提供安全的远程登录和其他安全网络服务

    对于使用VMware虚拟机运行Ubuntu操作系统的用户来说，配置SSH连接可以极大地提高操作的便利性和效率

    本文将详细介绍如何在VMware虚拟机上的Ubuntu系统中配置SSH连接，确保每一步都详尽无遗，帮助读者轻松完成配置

     一、前期准备 在开始配置之前，请确保你已经完成了以下准备工作： 1.安装VMware：确保你的计算机上已经安装了VMware Workstation或VMware Player等虚拟机软件

     2.创建虚拟机：通过VMware创建一个新的虚拟机，并安装Ubuntu操作系统

    建议选择Ubuntu Desktop LTS版本，因为它提供了更长的支持周期和更好的稳定性

     3.更新软件包：在Ubuntu虚拟机中打开终端，输入`sudo apt-getupdate`命令来更新软件包列表，以确保后续安装的软件是最新版本

     二、安装SSH服务 SSH服务是Ubuntu系统自带的，但默认情况下可能未安装或未启用

    因此，我们首先需要安装SSH服务

     1.打开终端：在Ubuntu虚拟机中，通过应用程序菜单或快捷键（如Ctrl+Alt+T）打开终端

     2.安装SSH服务：在终端中输入以下命令来安装SSH服务： bash sudo apt-get install openssh-server 系统将提示你输入管理员密码，输入后按回车键继续

    安装过程中，系统可能会询问是否继续安装依赖项，输入“Y”并按回车键确认

     3.确认SSH服务状态：安装完成后，你可以通过以下命令来检查SSH服务的状态： bash sudo systemctl status ssh 如果服务正在运行，你将看到类似“active (running)”的提示

    如果服务未运行，你可以通过以下命令启动它： bash sudo systemctl start ssh 为了确保SSH服务在系统启动时自动启动，你可以使用以下命令启用它： bash sudo systemctl enable ssh 三、配置SSH服务 安装完SSH服务后，我们需要进行一些基本的配置，以确保连接的安全性和便利性

     1.编辑配置文件：SSH服务的配置文件位于`/etc/ssh/sshd_config`

    你可以使用任何文本编辑器（如nano、vim等）来编辑它

    例如，使用nano编辑器打开配置文件： bash sudo nano /etc/ssh/sshd_config 2.修改配置选项：在配置文件中，你可以根据需要修改以下选项： -Port：更改SSH服务的默认端口号（默认为22）

    例如，将其更改为2024： ```bash #Port 22 Port 2024 ``` 取消注释（即删除行首的“”）并修改端口号

    注意，更改端口号后，你需要确保防火墙允许新的端口号通过

     -PermitRootLogin：禁用或启用root用户通过SSH登录

    为了安全起见，建议禁用root用户登录，并改用普通用户登录后再使用`sudo`命令提升权限

    如果确实需要启用root用户登录，请将其设置为“yes”： ```bash PermitRootLogin yes ``` -PasswordAuthentication：启用或禁用密码认证

    为了增强安全性，你可以考虑禁用密码认证，并改用SSH密钥认证

    但请注意，禁用密码认证后，你需要确保已经配置了SSH密钥认证

     ```bash PasswordAuthentication yes ``` 将其设置为“no”以禁用密码认证

     3.保存并退出：在nano编辑器中，按Ctrl+X组合键退出编辑模式，然后按Y键确认保存更改，最后按Enter键确认文件名并退出编辑器

     4.重启SSH服务：每次修改配置文件后，都需要重启SSH服务以使更改生效

    使用以下命令重启SSH服务： bash sudo systemctl restart ssh 四、配置防火墙 为了确保SSH服务的安全性，我们需要配置防火墙来限制对SSH端口的访问

     1.允许SSH端口通过防火墙：如果你更改了SSH服务的默认端口号，请确保允许新的端口号通过防火墙

    例如，如果你将SSH端口更改为2024，则使用以下命令允许该端口通过防火墙： bash sudo ufw allow 2024/tcp 如果你使用的是默认的SSH端口（22），则使用以下命令： bash sudo ufw allow ssh 或者更具体地： bash sudo ufw allow 22/tcp 2.启用防火墙：如果防火墙尚未启用，你可以使用以下命令启用它： bash sudo ufw enable 系统将提示你确认是否要启用防火墙，输入“Y”并按回车键确认

     3.检查防火墙状态：你可以使用以下命令检查防火墙的状态，以确保规则已正确应用： bash sudo ufw status 五、获取虚拟机的IP地址 为了通过SSH客户端连接到虚拟机，你需要知道虚拟机的IP地址

     1.查看IP地址：在Ubuntu虚拟机中打开终端，输入以下命令之一来查看IP地址： bash ip addr 或者： bash ifconfig （注意：在某些Ubuntu版本中，`ifconfig`命令可能需要额外安装net-tools包

    ） 在输出中查找与网络连接相关的部分（如eth0、ens33等），并记下显示的IP地址

     六、设置静态IP地址（可选） 默认情况下，VMware虚拟机使用DHCP动态分配IP地址

    这意味着每次重启虚拟机时，IP地址都可能会改变

    为了方便远程连接和管理，你可以将虚拟机的IP地址设置为静态

     1.检查虚拟机设置：在VMware中打开虚拟机的设置窗口，选择“网络适配器”并将其设置为“NAT模式”

    记下网关、子网掩码和子网范围等信息

     2.设置静态IP地址：在Ubuntu虚拟机中打开终端，使用文本编辑器（如nano、vim等）编辑网络配置文件

    例如，对于使用netplan管理的网络配置，你可以编辑`/etc/netplan/01-network-manager-all.yaml`文件： bash sudo nano /etc/netplan/01-network-manager-all.yaml 在文件中添加或修改以下配置： yaml network: version: 2 ethernets: eth0: 根据你的网卡名称进行修改 addresses: - 192.168.xxx.xxx/24 静态IP地址和子网掩码（根据你的子网范围进行选择） gateway4: 192.168.xxx.1 网关地址（与NAT设置中的网关地址一致） nameservers: addresses: - 8.8.8.8 DNS服务器地址（可以根据需要选择其他DNS服务器） - 8.8.4.4 保存并退出编辑器后，使用以下命令使配置生效： bash sudo netplan apply 然后再次使用`ipaddr`命令检查IP地址是否已更改为设置的静态IP地址