sshd服务是linux系统中基于SSH协议运行的服务程序，属于openssh软件包的核心组件，主要作用是提供加密的远程登录、文件传输和远程命令执行能力，是linux服务器远程管理的核心服务。
sshd服务的基本定义
sshd是SSH守护进程（SSH Daemon）的缩写，默认监听22端口，所有通过SSH协议发起的连接请求都会由sshd服务处理。和传统的telnet服务相比，sshd服务会对所有传输的数据进行加密，包括登录密码和执行的命令内容，能有效避免网络嗅探导致的信息泄露。
sshd服务的核心功能
- 安全远程登录：用户可以通过ssh客户端连接到运行sshd服务的linux服务器，输入账号密码或密钥完成身份验证后，获得服务器的操作权限。
- 加密文件传输：配合scp、sftp工具，可以在本地和远端服务器之间传输文件，传输过程全程加密。
- 远程命令执行：不需要登录服务器，就可以直接在本地执行远端服务器的命令，适合批量运维场景。
- 端口转发：支持将本地端口的请求转发到远端服务器，或者将远端端口的请求转发到本地，实现内网穿透等需求。
sshd服务的基础操作
查看服务状态
在主流的linux发行版中，可以通过以下命令查看sshd服务的运行状态：
# 查看sshd服务运行状态 systemctl status sshd # 如果服务未运行，启动sshd服务 systemctl start sshd # 设置sshd服务开机自启 systemctl enable sshd
配置文件说明
sshd服务的主配置文件路径为/etc/ssh/sshd_config，修改配置文件后可以重启服务让配置生效。常见的配置项如下：
| 配置项 | 作用说明 |
|---|---|
| Port | 指定sshd服务监听的端口，默认是22，建议修改为非默认端口提升安全性 |
| PermitRootLogin | 是否允许root用户通过ssh登录，建议设置为no，避免root账号被暴力破解 |
| PasswordAuthentication | 是否允许密码登录，建议设置为no，使用密钥登录更安全 |
| PubkeyAuthentication | 是否允许公钥认证，设置为yes开启密钥登录功能 |
密钥登录配置示例
密钥登录比密码登录更安全，以下是生成密钥并配置登录的步骤：
# 本地生成密钥对，一路回车使用默认配置即可 ssh-keygen -t rsa # 将本地公钥上传到远端服务器，替换为实际的服务器IP和用户名 ssh-copy-id user@192.168.0.1 # 上传完成后就可以通过密钥登录服务器，不需要输入密码 ssh user@192.168.0.1
sshd服务常见问题
如果无法连接sshd服务，可以先排查以下几个方向：
- 检查sshd服务是否正常运行，使用
systemctl status sshd查看状态。 - 检查服务器防火墙是否放行了sshd服务的监听端口，比如默认22端口是否开放。
- 检查
/etc/ssh/sshd_config配置文件中的登录限制，比如是否禁止了当前用户的登录权限。 - 检查网络连通性，使用
ping 服务器IP确认本地和服务器之间的网络是否通畅。
注意：修改sshd配置文件时，建议先备份原文件，避免配置错误导致无法远程登录服务器。如果修改后无法登录，需要到服务器本地控制台还原配置。