RockyLinux远程设备控制实现（手把手教你用SSH安全远程管理RockyLinux服务器）

第一步：确保SSH服务已在RockyLinux上启用

大多数RockyLinux安装默认已包含OpenSSH服务，但可能未启动。我们先检查并启动它：

# 检查SSH服务状态sudo systemctl status sshd# 如果未运行，启动SSH服务sudo systemctl start sshd# 设置开机自启sudo systemctl enable sshd

如果提示“command not found”，说明OpenSSH服务器未安装，请运行以下命令安装：

sudo dnf install openssh-server -y

第二步：获取RockyLinux服务器的IP地址

在服务器终端执行以下命令查看IP：

ip a

通常你会看到类似 192.168.1.100 或 10.0.0.5 的内网IP，或者公网IP（如果你的服务器在云上）。记下这个IP地址，后续连接要用。

第三步：从本地电脑远程连接RockyLinux

打开你本地电脑的终端（macOS/Linux）或PowerShell/命令提示符（Windows 10及以上已内置OpenSSH客户端），输入以下命令：

ssh username@server_ip_address

例如，如果你的用户名是 rockyuser，服务器IP是 192.168.1.100，则输入：

ssh rockyuser@192.168.1.100

首次连接时，系统会提示你确认服务器指纹，输入 yes 并按回车。然后输入该用户的密码即可登录。

第四步（可选）：配置密钥认证提升安全性

为了更安全地登录（避免密码被暴力破解），建议使用SSH密钥对认证。以下是快速配置方法：

在本地电脑生成密钥对：

ssh-keygen -t rsa -b 4096

将公钥复制到RockyLinux服务器：

ssh-copy-id rockyuser@192.168.1.100

之后再连接时就无需输入密码，系统会自动使用私钥完成认证。

常见问题排查

• 连接被拒绝：检查防火墙是否放行22端口。运行 sudo firewall-cmd --permanent --add-service=ssh && sudo firewall-cmd --reload
• 无法解析主机名：确保IP地址正确，或尝试使用ping测试连通性
• 权限被拒绝：确认用户名和密码正确，或检查 /etc/ssh/sshd_config 中是否允许该用户登录

总结

通过本教程，你已经掌握了如何在RockyLinux上启用SSH服务，并从远程设备安全地连接和管理它。无论是日常维护、部署应用，还是故障排查，SSH远程设备管理都是最基础也最重要的技能之一。

记住，安全永远是第一位的。建议禁用root远程登录、使用密钥认证、定期更新系统，以保障你的远程Linux服务器控制环境安全可靠。

现在，你可以自信地使用RockyLinux SSH教程中的方法，轻松掌控你的服务器了！