1. 檢查SSH服務(wù)狀態(tài)

在開始之前，我們需要檢查CentOS7上的SSH服務(wù)是否已經(jīng)安裝和啟動。可以使用以下命令檢查SSH服務(wù)的狀態(tài)：

# systemctl status sshd

如果SSH服務(wù)已經(jīng)安裝并運(yùn)行，您將看到服務(wù)正在運(yùn)行的信息，如"active (running)"。如果沒有安裝或運(yùn)行，則需要進(jìn)行安裝和啟動。

2. 安裝SSH服務(wù)

如果未檢測到SSH服務(wù)已安裝，可以通過以下命令在CentOS7上安裝SSH服務(wù)：

# yum install openssh-server

執(zhí)行上述命令后，會自動下載并安裝SSH服務(wù)器軟件包。完成安裝后，SSH服務(wù)將自動啟動，并會在系統(tǒng)啟動時(shí)自動啟動。

3. 配置SSH服務(wù)

SSH服務(wù)的配置文件位于/etc/ssh/sshd_config。使用文本編輯器（如Vi或Nano）打開配置文件，進(jìn)行相應(yīng)的配置修改。

以下是一些常見的配置參數(shù)：

Port: 指定SSH服務(wù)監(jiān)聽的端口號，默認(rèn)為22，可以根據(jù)實(shí)際需求進(jìn)行修改。

PermitRootLogin: 指定是否允許root用戶使用SSH登錄，建議設(shè)置為"no"，使用普通用戶登錄后再切換到root用戶。

PubkeyAuthentication: 指定是否允許使用公鑰驗(yàn)證方式登錄，建議設(shè)置為"yes"，增加安全性。

PasswordAuthentication: 指定是否允許使用密碼方式登錄，建議設(shè)置為"no"，只使用公鑰驗(yàn)證。

完成配置修改后，保存文件并重新啟動SSH服務(wù)：

# systemctl restart sshd

4. 防火墻配置

為了使SSH服務(wù)能夠正常訪問，需要在防火墻設(shè)置中允許SSH服務(wù)的通過。可以使用以下命令添加允許規(guī)則：

# firewall-cmd --add-service=ssh --permanent

添加規(guī)則后，需要重新加載防火墻配置：

# firewall-cmd --reload

5. 改變SSH默認(rèn)端口號

為了增加系統(tǒng)的安全性，建議將SSH服務(wù)的默認(rèn)端口號22改為其他非常用的端口號?？梢酝ㄟ^以下步驟進(jìn)行：

1. 編輯SSH配置文件/etc/ssh/sshd_config。

2. 將Port參數(shù)修改為新的端口號。

3. 保存文件并重新啟動SSH服務(wù)。

4. 在防火墻設(shè)置中更新新的SSH端口號。

6. 使用SSH密鑰對

使用SSH密鑰對進(jìn)行身份驗(yàn)證可以提高系統(tǒng)安全性。以下是生成SSH密鑰對的步驟：

1. 打開終端，輸入以下命令生成密鑰對：

$ ssh-keygen -t rsa

2. 在生成過程中，可以選擇保留默認(rèn)路徑以及設(shè)置密碼。

3. 生成完畢后，會在用戶主目錄下生成.ssh文件夾，并包含公鑰id_rsa.pub和私鑰id_rsa。

4. 將公鑰id_rsa.pub復(fù)制到需要訪問服務(wù)器的其他主機(jī)上，放置于目標(biāo)用戶主目錄下的.ssh文件夾中。

5. 在SSH配置文件中啟用公鑰驗(yàn)證，即將PubkeyAuthentication參數(shù)設(shè)置為"yes"。

6. 保存并重新啟動SSH服務(wù)。

通過上述安裝和配置步驟，您的CentOS7系統(tǒng)將開啟SSH服務(wù)，并采取一些措施來確保遠(yuǎn)程訪問的安全性。