统信uos配置ssh连接的核心是补全openssh-server和openssh-sftp-server服务端组件、启动并启用ssh服务、放行firewalld的22/tcp端口、修改sshd_config允许root登录且启用密码认证，并设置root密码。
统信UOS配置SSH连接，核心是让系统既能作为服务端被远程访问，也能作为客户端主动发起连接。桌面专业版默认只装了客户端，要实现远程登录必须补全服务端组件并完成安全策略适配。
确认并安装SSH服务组件
UOS桌面版预装openssh-client，但openssh-server和openssh-sftp-server通常缺失，缺一不可。
- 打开终端（Ctrl+Alt+T），运行 dpkg -l | grep openssh 查看已安装包
- 若输出中缺少 openssh-server 或 openssh-sftp-server，执行：
sudo apt install -y openssh-server openssh-sftp-server - 再次检查，确保三者（client/server/sftp-server）全部列出，否则后续操作无效
启动并启用SSH服务
安装完只是放好了程序，服务进程默认不运行，必须手动激活并设为开机自启。
- 运行 systemctl status ssh，若显示 inactive (dead)，说明服务未启动
- 执行 sudo systemctl start ssh 启动服务
- 执行 sudo systemctl enable ssh 设置开机自启
- 再次检查状态，确认 Active: active (running) 且 Loaded 行末尾为 enabled
开放防火墙22端口
UOS默认启用firewalld，会拦截所有未放行的入站请求，即使服务在跑，22端口被挡也会导致“Connection refused”或超时。
- 确认防火墙状态：sudo firewall-cmd --state（返回 running 即启用）
- 永久添加规则：sudo firewall-cmd --permanent --add-port=22/tcp
- 重载生效：sudo firewall-cmd --reload
- 验证：sudo firewall-cmd --list-ports 输出中必须含 22/tcp
配置root远程登录（如需）
UOS默认禁止root密码直连，属强制安全策略。若需使用root账号远程管理，必须显式修改配置。
- 编辑主配置文件：sudo nano /etc/ssh/sshd_config
- 找到 PermitRootLogin 行，改为 PermitRootLogin yes（取消注释）
- 确保 PasswordAuthentication yes 已启用
- 保存后重启服务：sudo systemctl restart ssh
- 如尚未设置root密码，先执行 sudo passwd root
