银河麒麟v10启用ssh远程连接需五步：一、确认系统为v10且网络连通；二、安装并启动openssh-server；三、通过安全中心或ufw开放22端口；四、修改sshd_config启用passwordauthentication yes和permitrootlogin yes；五、设置root密码并测试连接。
如果您已安装银河麒麟桌面操作系统，但无法通过SSH客户端建立远程终端连接，则可能是由于OpenSSH服务端未安装、未启动、防火墙拦截22端口，或sshd_config中关键认证选项被禁用。以下是开启SSH服务并完成远程连接配置的多种可行方法：
一、确认系统版本与网络连通状态
准确识别系统版本可避免因包管理器（apt/dnf）、服务名（ssh/sshd）或配置路径差异导致操作失败；验证网络连通性是确保远程访问可达的前提条件。
1、执行命令：cat /etc/os-release，检查输出中是否包含“Kylin-Desktop V10”或“VERSION_ID="10"”字样。
2、执行命令：ip a，确认主网卡（如eth0、wlan0或enp0s3）已分配有效的IPv4地址（例如192.168.1.100）。
3、执行命令：ping -c 3 192.168.1.1（替换为本地网关地址），验证局域网连通性；若失败，需先排查网卡驱动、DHCP响应或静态IP配置。
二、安装并启用OpenSSH服务端
银河麒麟V10桌面版默认不预装openssh-server，必须手动安装该软件包，并通过systemd注册为持久化服务，确保其可被启停、自启及状态监控。
1、更新软件源索引：sudo apt update（适用于apt系源）；若系统使用dnf，则执行sudo dnf makecache。
2、安装SSH服务端：sudo apt install -y openssh-server（apt系）或sudo dnf install -y openssh-server（dnf系）。
3、启用开机自启：sudo systemctl enable ssh（apt系）或sudo systemctl enable sshd（dnf系）。
4、立即启动服务：sudo systemctl start ssh或sudo systemctl start sshd。
5、验证运行状态：sudo systemctl status ssh或sudo systemctl status sshd，确认输出含“active (running)”且无红色error提示。
三、开放22端口并配置防火墙策略
即使sshd进程正常监听，若系统防火墙（如iptables、ufw或安全中心内置策略）拒绝TCP 22端口入站请求，外部连接仍将超时失败。需显式放行该端口或临时放宽INPUT链限制。
1、图形方式：点击“开始菜单”→“安全中心”→“网络保护”→“配置访问规则”→“所有规则”，点击“添加新规则”，设置协议为TCP、目的端口为22、动作为允许。
2、命令行方式（ufw启用时）：sudo ufw allow 22，随后执行sudo ufw status | grep 22确认规则生效。
3、命令行方式（iptables直接操作）：sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT，并保存规则（如支持）：sudo iptables-save > /etc/iptables/rules.v4。
4、验证端口监听：sudo netstat -tunlp | grep :22，应显示sshd进程绑定在0.0.0.0:22或[::]:22。
四、修改sshd_config启用密码认证与root登录
/etc/ssh/sshd_config是SSH服务行为的核心控制文件。默认配置通常禁用密码登录且禁止root直连，需显式启用对应选项，并规避麒麟系统特有的PAM冲突风险。
1、备份原始配置：sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak。
2、编辑主配置文件：sudo vim /etc/ssh/sshd_config。
3、定位并修改以下三行（取消注释并设值）：Port 22、PasswordAuthentication yes、PermitRootLogin yes。
4、确认#UsePAM yes仍处于注释状态（即行首保留#号），麒麟系统中启用该选项可能导致root登录失败。
5、重载配置使更改生效：sudo systemctl reload ssh或sudo systemctl reload sshd。
五、设置root密码并验证登录能力
麒麟桌面版默认锁定root账户且未设密码，而远程管理常需root权限。必须单独激活该账户，并确保其密码能被sshd正确校验。
1、为root设置密码：sudo passwd root，输入两次新密码完成设定。
2、再次检查/etc/ssh/sshd_config中PermitRootLogin值是否为yes。
3、重启服务强制应用全部变更：sudo systemctl restart ssh或sudo systemctl restart sshd。
4、在本地终端执行：ssh root@127.0.0.1，验证本机可成功登录；再从另一台设备（如Windows的CMD或MobaXterm）执行相同命令，测试跨设备连接。
