Ubuntu 多人远程管理实战指南

本文将指导如何配置 Ubuntu 系统，实现多人安全远程访问和管理。主要解决以下问题：

设置 SSH 服务并优化安全配置
创建和管理多用户 SSH 访问权限
配置免密登录以简化日常操作
实现资源访问控制

一、基础环境准备

确保所有参与操作的 Ubuntu 系统已更新至最新状态：

sudo apt update
sudo apt upgrade -y

检查系统版本（推荐使用 20.04 或更高版本）：

lsb_release -a

二、SSH 服务配置

1. 安装 SSH 服务

在所有需要远程访问的 Ubuntu 服务器上安装 SSH 服务：

sudo apt install openssh-server -y

验证服务状态：

sudo systemctl status sshd

2. 优化 SSH 安全配置

编辑 SSH 配置文件 /etc/ssh/sshd_config：

sudo nano /etc/ssh/sshd_config

修改以下关键配置项：

禁用 root 远程登录（推荐安全实践）：
```
PermitRootLogin no
```
强制使用 SSHv2 协议：
```
Protocol 2
```

设置服务器端加密算法：

Ciphers aes256-ctr,aes192-ctr,aes128-ctr
MACs hmac-sha2-256,hmac-sha2-512

限制允许登录的用户（可选，通过配置 AllowUsers 或 AllowGroups）：
```
AllowUsers admin user1 user2
```

保存并重启 SSH 服务：

sudo systemctl restart sshd

三、用户管理

1. 创建专用远程用户

为每个需要远程访问的用户创建独立账户，避免使用 root 账户：

sudo useradd -m remote_user
sudo passwd remote_user

将用户添加到 sudo 组以获得管理权限（推荐替代 root）：

sudo usermod -aG sudo remote_user

2. 配置 SSH 免密登录

在本地机器上生成 SSH 密钥对：

ssh-keygen -t rsa -b 4096

将公钥复制到远程服务器（使用 ssh-copy-id 命令简化操作）：

ssh-copy-id remote_user@your_ubuntu_ip

验证免密登录是否成功：

ssh remote_user@your_ubuntu_ip

四、访问控制与审计

1. 限制登录 IP 地址

在 /etc/ssh/sshd_config 文件中添加以下配置（按需修改）：

AllowUsers remote_user
AllowHosts 192.168.1.100 192.168.1.101

2. 启用 SSH 日志记录

确保 /var/log/auth.log 文件可被访问：

sudo chmod 640 /var/log/auth.log

定期审计登录记录：

sudo auditctl -w /var/log/auth.log -p war -k ssh_login

五、高级配置选项

1. 使用 SSH 密钥轮换

Ubuntu多人远程访问配置指南

定期轮换密钥以提高安全性：

删除旧密钥
生成新密钥对
更新 sshauthorizedkeys 文件

2. 配置 SSH Jumphost

当需要访问多台服务器时，可设置跳板机（Jumphost）：

Host jumphost
    HostName 192.168.1.1
    User admin
    IdentityFile ~/.ssh/id_rsa_jumphost

通过跳板机访问目标服务器：

ssh -J jumphost user@target_server

六、故障排查

常见连接问题及解决方法：

连接被拒绝：检查 SSH 端口（默认 22）是否开放，确认防火墙设置
认证失败：确认密钥权限（chmod 600）和用户权限
超时问题：调整 sshd_config 中的 ClientAliveInterval 设置

标签: ssh · sudo · ubuntu