必须完成服务安装、启动、端口放行、配置修改和账户激活五步闭环操作：确认系统版本并用对应包管理器安装openssh-server；openkylin需先解锁维护模式再安装；启动并启用ssh服务；开放22端口；修改sshd_config启用passwordauthentication yes和permitrootlogin yes；设置root密码后测试连接。
要在麒麟系统上实现其他电脑通过SSH协议远程登录本机终端，必须让本地运行SSH服务端程序、监听22端口、接受密码认证请求，并确保网络路径畅通——跳过任一环节都会导致Connection refused或Permission denied错误。
确认系统版本与网络就绪
银河麒麟V10桌面版和OpenKylin的安装机制完全不同，混用apt命令或忽略维护模式会导致安装失败甚至系统异常。先执行cat /etc/os-release，重点检查两处：【ID="kylin"且VERSION_ID="10"】表示标准麒麟V10；【ID="openkylin"】则必须走维护模式流程，跳过此小节直接进入“解锁维护模式安装SSH”步骤。
执行ip a确认主网卡（如enp0s3、ens33）已获取有效IPv4地址，例如192.168.1.105——没有这个地址，远程根本连不到你这台机器。若只看到127.0.0.1或169.254.x.x，说明DHCP未响应或静态IP未配置，需先修复。
运行ping -c 3 192.168.1.1测试网关连通性，超时即表示局域网不通，SSH配置再正确也无意义。
安装并启动OpenSSH服务端
方法一：Kylin Desktop（apt系）
执行sudo apt update && sudo apt install -y openssh-server→安装完成后立即验证：ls /usr/sbin/sshd必须输出该路径，否则说明包未真正落地；→启用开机自启并启动服务：sudo systemctl enable --now ssh；→检查状态：sudo systemctl status ssh --no-pager，看到active (running)且无红色failed字样才算成功。
方法二：OpenKylin（OSTree系）
①按Win + T打开终端，执行sudo mm-cli -o，输入当前用户密码确认进入维护模式；
②执行sudo reboot重启生效；
③重启后在可写环境中执行sudo apt update && sudo apt install -y openssh-server；
④启动服务：sudo systemctl start ssh；
【退出前必须固化修改，否则重启后SSH消失】：执行sudo mm-cli -c -a（-c关闭维护模式，-a接受并保存所有变更）。
开放22端口并配置防火墙
图形方式：点击“开始菜单”→“安全中心”→“网络保护”→“配置访问规则”→“所有规则”，点击“添加新规则”，设置协议为TCP、目的端口为22、动作为允许。
命令行方式（ufw）：sudo ufw allow 22→执行sudo ufw status | grep 22，确认输出含22/tcp ALLOW IN Anywhere。
命令行方式（firewalld）：sudo firewall-cmd --permanent --add-service=ssh→sudo firewall-cmd --reload。
验证监听：sudo netstat -tunlp | grep :22，应看到sshd绑定在0.0.0.0:22或[::]:22——若无输出，说明服务未真正在监听，回退检查上一步服务状态。
修改sshd_config启用密码认证与root登录
第一步：用sudo vim /etc/ssh/sshd_config打开配置文件。
第二步：定位并取消注释以下三行（若被#开头注释）：Port 22、PermitRootLogin yes、PasswordAuthentication yes。
第三步：确认#UsePAM yes这一行仍处于注释状态——麒麟系统中启用该选项可能导致root登录失败。
第四步：保存退出后执行sudo systemctl reload ssh使配置生效。
设置root密码并测试连接
执行sudo passwd root，输入两次新密码完成设定。
再次检查/etc/ssh/sshd_config中PermitRootLogin值是否为yes，不是则手动改回。
重启服务使root登录策略生效：sudo systemctl restart ssh。
在另一台电脑上执行ssh root@192.168.1.105（替换为你本机实际IP），输入刚设的root密码，看到shell提示符即表示远程连接成功。
