麒麟os远程终端管理需五步：确认系统版本与网络状态、安装启用openssh服务端、开放22端口、修改sshd_config启用密码认证、设置root密码并测试连接。
要在麒麟OS上实现远程终端管理，必须让其他电脑能通过SSH协议连接到本机，否则所有远程操作都无从谈起。这需要安装服务端程序、启动守护进程、放行网络端口、调整认证策略并激活账户，五步缺一不可。
确认系统版本与网络状态
不同麒麟分支（Kylin Desktop、OpenKylin）的安装机制差异极大，跳过版本识别直接执行apt install会因OSTree只读机制报错或被拦截。先执行cat /etc/os-release，检查输出中是否含“Kylin-Desktop V10”或“OpenKylin”字样。
执行ip a，找到主网卡（如ens33、wlan0）下带inet的IPv4地址，例如192.168.1.105——这是后续SSH客户端要填写的主机IP。
用ping -c 3 192.168.1.1测试网关连通性，若超时，说明本地网络未就绪，SSH配置再正确也连不上。
安装并启用OpenSSH服务端
银河麒麟桌面版默认不预装openssh-server，必须手动安装；OpenKylin因采用OSTree不可变系统，需先进入维护模式才能写入。
方法一：Kylin Desktop（apt系）
执行sudo apt update && sudo apt install -y openssh-server→运行sudo systemctl enable ssh && sudo systemctl start ssh→最后用sudo systemctl status ssh确认状态为【active (running)】。
方法二：OpenKylin（OSTree系）
先执行sudo mm-cli -o进入维护模式→重启后在可写环境中执行sudo apt install -y openssh-server→启动服务sudo systemctl start ssh→退出前务必执行sudo mm-cli -c -a保存修改，否则重启后SSH服务消失。
开放22端口并配置防火墙
即使sshd进程在运行，若防火墙拦截22端口，外部连接仍会超时失败。必须显式放行。
图形方式：点击“开始菜单”→“安全中心”→“网络保护”→“配置访问规则”→“所有规则”→点击“添加新规则”，设置协议为TCP、目的端口为22、动作为允许。
命令行方式（ufw）：sudo ufw allow 22→执行sudo ufw status | grep 22，确认输出含“22/tcp ALLOW IN Anywhere”。
命令行方式（firewalld）：sudo firewall-cmd --permanent --add-service=ssh→sudo firewall-cmd --reload。
验证监听：sudo netstat -tunlp | grep :22，应看到sshd绑定在0.0.0.0:22或[::]:22。
修改sshd_config启用密码认证
默认配置禁用密码登录，Xshell等客户端无法直连。必须编辑核心配置文件启用关键选项。
第一步：用sudo vim /etc/ssh/sshd_config打开配置文件。
第二步：定位以下三行，取消注释并确保值正确：
① PasswordAuthentication yes（否则提示“Permission denied, please try again”）
② PermitRootLogin yes（如需root直连，注意公网环境不建议）
③ ListenAddress 0.0.0.0（默认可能只监听127.0.0.1，导致局域网无法访问）
第三步：特别注意#UsePAM yes这一行必须保持注释状态，麒麟系统中启用它会导致root登录失败。
第四步：保存退出（vim中按Esc→输入:wq→回车）→执行sudo systemctl reload ssh使配置生效。
设置root密码并测试连接
麒麟桌面版默认禁用root密码，而远程运维常需root权限，不设密码则PermitRootLogin=yes形同虚设。
执行sudo passwd root，输入当前用户密码后，两次输入新root密码完成设定。
在另一台电脑上用Xshell或Terminal执行ssh root@192.168.1.105（替换为你的IP），输入刚设的root密码，成功进入命令行即表示配置完成。
