银河麒麟v10启用ssh远程连接需五步：一、安装启动openssh-server；二、开放22端口（安全中心或ufw/iptables）；三、修改sshd_config启用passwordauthentication和permitrootlogin；四、设置root密码并测试连接；五、可选改非标端口增强安全性。

如果您已安装银河麒麟桌面操作系统，但无法通过SSH远程连接至该系统，则可能是由于OpenSSH服务未安装、未启用、防火墙拦截或认证配置限制所致。以下是开启SSH服务并实现远程连接的多种可行方法：

一、安装并启动OpenSSH服务

银河麒麟V10桌面版默认不预装SSH服务端程序sshd，必须显式安装openssh-server软件包，并通过systemd确保其持续运行。该步骤是建立远程连接的基础前提。

1、更新软件源索引：sudo apt update

2、安装SSH服务端：sudo apt install -y openssh-server

3、启用开机自启：sudo systemctl enable ssh

4、立即启动服务：sudo systemctl start ssh

5、验证运行状态：sudo systemctl status ssh，确认输出中包含“active (running)”且无红色error提示。

二、开放22端口并配置防火墙策略

即使sshd进程正常监听，若系统防火墙（如安全中心内置策略、ufw或iptables）拒绝TCP 22端口的入站连接，外部客户端仍将超时失败。需显式放行该端口以保障通信可达。

1、图形方式：点击“开始菜单”→“安全中心”→“网络保护”→“配置访问规则”→“所有规则”，点击“添加新规则”，设置协议为TCP、目的端口为22、动作为允许。

2、命令行方式（ufw）：sudo ufw allow 22，随后执行sudo ufw status | grep 22确认规则生效。

3、命令行方式（iptables）：sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT，并保存规则（如支持）：sudo iptables-save > /etc/iptables/rules.v4。

4、验证端口监听：sudo netstat -tunlp | grep :22，应显示sshd进程绑定在0.0.0.0:22或[::]:22。

三、修改SSH主配置文件启用密码认证

/etc/ssh/sshd_config是控制登录权限、认证方式及监听行为的核心配置文件。默认配置中PasswordAuthentication通常为no，PermitRootLogin被设为prohibit-password，这将阻止常规密码方式及root直连，需按需调整。

1、使用vim打开配置文件：sudo vim /etc/ssh/sshd_config

2、定位并取消注释以下行（若被注释）：Port 22、PermitRootLogin yes、PasswordAuthentication yes

3、确认#UsePAM yes这一行仍处于注释状态（麒麟系统中启用该选项可能导致root登录失败）

4、保存退出后执行重载命令：sudo systemctl reload ssh

四、设置root密码并测试连接

SSH服务启用后，若需以root身份远程登录，必须为root用户设置有效密码；否则即使配置允许，认证仍会因密码为空而失败。该操作是完成远程登录闭环的关键环节。

1、为root用户设置密码：sudo passwd root

2、在本地终端中测试连接：ssh root@192.168.x.x（将x.x替换为实际IP地址）

3、输入刚设置的root密码，成功进入shell即表示连接建立。

五、切换至非标准端口增强安全性

将SSH服务监听端口从默认22更改为非标端口（如17985），可降低自动化扫描攻击命中率。此操作需同步更新服务监听配置与防火墙规则，确保端口映射一致。

1、编辑配置文件：sudo vim /etc/ssh/sshd_config

2、修改或添加端口行：Port 17985

3、重启服务使配置生效：sudo systemctl restart ssh

4、开放新端口：sudo ufw allow 17985 或对应iptables规则

5、验证监听：sudo netstat -tunlp | grep :17985