linux下如何搭建ssh服务器

一般发行版默认安装、开启。
没装的话使用自带的包管理器装openssh，然后/etc/initd/sshd start，这个是最简单的
然后本地用户即可登陆
其他设置依照发行版会有些变化。

一、配置PIX来接受SSH连接步骤1：为PIX防火墙分配主机名和域名。要产生RSA密钥集，这是必需的。Pixfirewall(config)#hostname PercivalPercival(config)#domain-name cisco/pub/ssh/。步骤1：启动SSH客户端软件。步骤3：在左边画面的“Profile Setting”下面的列表中，点击Connection（连接）选项。在Host Name（主机名）字段中输入PIX防火墙的IP地址。在User Name（用户名）的字段中输入pix。此主题相关如下：步骤4：在左边画面的“Profile Setting”下面的列表中，点击Authentication（认证）选项。在Authentication Methods（认证方法）窗格中，点击Password（口令）。此主题相关如下：步骤5：在左边画面的“Profile Setting”下面的列表中，点击Cipher List（加密列表）。除了我们将要使用的加密方法以外，去掉对所有其他加密方法的选择。虽然SSH客户端支持很多种加密方法，但是PIX防火墙只支持DES和3DES算法。在本例我们选择DES算法。一旦选择了加密算法，就使用黑色的向上箭头将我们首选的加密方法移动到列表的顶端。步骤6：为了避免在我们每次启动SSH客户端时都要输入这些信息，从File（文件）菜单中选择Save Setting（保存设置）。此主题相关如下：步骤7：通过点击Quick Connection（快速连接）按钮，打开d出式登录窗口。此主题相关如下：步骤8：如果这是我们第一次用SSH连接到PIX防火墙，我们必须相互交换公钥来对会话进行加密。SSH客户端将提示我们接受PIX公钥。点击YES（是）按钮，将PIX防火墙的公钥保存到本地数据库中。步骤9：在我们保存了PIX防火墙的公钥之后，我们的SSH客户端将提示我们输入Telnet口令。此主题相关如下：步骤10：至此我们完成了所有配置。我们已经创建了一条到PIX防火墙的安全连接。现在我们可以通过这条SSH连接，执行任何配置和常规的维护工作。步骤2：从“编辑”菜单中选择Setting（设置）。

win server 想用SSH做代理很难实现，网上有很多教程说下载winsshd呀啥的，但是经过本人实际测试，都不能用，能连上，但是无法上网，SSH这东西的鼻祖就是Linux，所以要把SSH移到win平台上的话，就算成功了，也会非常不稳定，所以建议使用Linux系统。

安装 OpenSSH Server 是无比轻松的一件事情，需要的命令只有一条：
sudo apt-get install openssh-server
随后，Ubuntu 会自动下载并安装 openssh server，并一并解决所有的依赖关系。当您完成这一 *** 作后，您可以找另一台计算机，然后使用一个 SSH 客户端软件（强烈推荐 PuTTy），输入您服务器的 IP 地址。如果一切正常的话，等一会儿就可以连接上了。并且使用现有的用户名和密码应该就可以登录了。
在Ubuntu终端使用命令测试：
ssh localhost
如果出现以下错误，则很可能是因为还没有安装ssh-server：
ssh: connect to host localhost port 22: Connection refused
安装SSH-server：
sudo apt-get update
sudo apt-get install openssh-server openssh-client
启动SSH-Server
sudo /etc/initd/ssh start~

首先，先要获取到Linux的端的IP地址，进行查看ip地址的方式，可以直接命令行中直接输入ifconfig，就可以查看到ip地址信息。
然后可以从网上下载一个为ssh的客户端，下载完成后puttyexe的应用程序，直接双击这个应用程序即可。
这样就直接进入到putty客户端的界面中，在host name输入刚才记录的ip地址信息。
输入完成之后，这样就可以直接连接Linux的服务器中了，但还不能 *** 作，需要先登录账号，login as中输入Linux的用户名
还需要账号的密码，直接输入密码，然后回车。
这样就直接ssh客户端可以直接 *** 作远程中Linux服务器了。

默认配置
Windows下有很多SSH工具。在这里我是用的是Putty。如果安装了Git并配置使用Putty的话，就不需要另外在安装Putty了。使用SSH连接服务器的命令如下：
ssh IP地址
一般来说为了安全性考虑，端口号等一些参数并不会使用默认值。这样的话命令就变成这样：
ssh 用户名@IP地址 -p 端口号
如果连接成功的话会提示你输入远程服务器的密码。全部成功之后SSH就会显示远程服务器的提示符，这时候就说明连接成功了。
密钥登录
每次登录SH都需要输入密码很麻烦，而且可能不太安全。SSH还能使用另外一种登录方式，也就是使用密钥登录。这种登录方式需要客户端生成一堆公钥私钥对，然后将公钥添加到服务器中，这样下次就可以直接登录了。
首先生成SSH密钥，依照提示输入信息即可。默认生成在用户主目录中的ssh文件夹中。带pub的是公钥，接下来需要添加到服务器中。
ssh-keygen
然后将本地公钥添加到服务器中，需要使用另一个命令：
scp -P 端口号 本地文件路径 用户名@远程服务器地址:远程路径
然后登陆服务器，找到复制进去的公钥，将公钥名字改为authorized_keys并添加到对应的ssh文件夹中。然后退出SSH重新登陆试试，成功的话不需要输入密码就会直接进入远程服务器。

---