统信UOS如何开启SSH远程登录 UOS配置远程服务器

遇到SSH连接统信UOS失败，提示“Connection refused”或“Permission denied”？别急，这通常是几个关键环节没打通造成的。从服务没装到防火墙拦截，再到权限限制，任何一个环节卡住都会让远程连接功亏一篑。下面这份配置指南，将帮你系统性地排查并解决问题，让远程访问畅通无阻。

一、确认并安装OpenSSH服务组件

很多人第一步就踩了坑。统信UOS桌面版默认只给你装了SSH客户端（openssh-client），让你能去连别人。但要想让别人连你，服务端组件（openssh-server和openssh-sftp-server）得自己动手装。缺了它们，服务根本起不来。

1. 按下Ctrl+Alt+T打开终端。

2. 先看看家底：执行dpkg -l | grep openssh，检查已安装的包。

3. 如果输出里找不到openssh-server或openssh-sftp-server，那就补上：sudo apt install -y openssh-server openssh-sftp-server。

4. 安装完再查一次，确保openssh-client、openssh-server、openssh-sftp-server三个组件都已就位。

二、启动并启用SSH服务

软件装上不等于服务在跑。必须确保SSH守护进程（服务名就是ssh）是活跃状态，并且设置为开机自启，否则重启一次系统，远程连接又断了。

1. 查看服务状态：systemctl status ssh。

2. 如果显示inactive (dead)，说明没启动，执行：sudo systemctl start ssh。

3. 设为开机自启：sudo systemctl enable ssh。

4. 再次确认状态，看到active (running)并且Loaded行显示enabled，才算稳妥。

三、开放防火墙22端口

服务跑起来了，但连接还是被拒绝？很可能被防火墙拦在了门外。无论是firewalld还是ufw，默认都可能不开放22端口。

1. 先弄清你用哪种防火墙：执行sudo firewall-cmd --state（firewalld）或sudo ufw status verbose（ufw）。

2. 如果防火墙开着且22端口没开，就执行对应命令放行：
- firewalld: sudo firewall-cmd --permanent --add-port=22/tcp && sudo firewall-cmd --reload
- ufw: sudo ufw allow 22

3. 验证一下：用sudo firewall-cmd --list-ports或sudo ufw status看看，输出里得有22/tcp才行。

四、配置root用户远程登录权限

到了这一步，连接可能还是失败，并提示权限问题。这是因为UOS基于安全考虑，默认禁止root账户通过SSH密码登录。这个限制必须手动解除。

1. 编辑SSH主配置：sudo vi /etc/ssh/sshd_config（用nano也行）。

2. 找到包含PermitRootLogin的那一行，把值改成：PermitRootLogin yes。

3. 千万注意，行首不能有#号注释符，有的话就删掉。

4. 保存退出，然后重启服务让配置生效：sudo systemctl restart ssh。

五、启用开发者模式并设置root密码

权限放开了，但root账户本身在UOS桌面版里默认是锁定的，没有密码。所以，还得先解锁并设置密码。

1. 进入系统“设置 → 通用 → 开发者模式”。

2. 根据提示，通过微信扫码在线激活（或走离线密钥流程），完成后重启系统。

3. 重启后打开终端，执行：sudo passwd root，为root设置一个强密码。

4. 现在，你应该可以从远程客户端尝试连接了：ssh root@你的UOS_IP地址。

六、使用Remmina建立图形化SSH会话

除了命令行，有时候你可能需要图形化的远程操作。Remmina这款工具就能满足需求，它可以通过SSH协议建立带图形界面的远程会话。

1. 安装Remmina：可以从应用商店搜索安装，或者终端执行：sudo apt install -y remmina。

2. 打开Remmina，点击左上角的“新建连接配置”。

3. 在“基础”选项卡里，协议选SSH，填好目标UOS的IP地址、用户名（比如root）、端口（默认22）。

4. 切换到“SSH”子选项卡，勾选“启用SSH隧道”，点击“保存”。之后双击这个保存的连接，就能发起图形化的SSH会话了。