在Ubuntu上启用SSH服务和配置交换分区

在使用Ubuntu操作系统时,启用SSH服务是一个常见的需求,因为它允许你通过远程访问来管理你的服务器。此外,配置适当的交换分区也是重要的,以便在系统内存不足时提供额外的资源。本教程将向你展示如何在Ubuntu上启用SSH服务并配置交换分区。

1. 安装和启用SSH服务

SSH(Secure Shell)是一种安全的网络协议,用于远程连接到Linux服务器。默认情况下,Ubuntu未启用SSH服务,因此你需要手动安装和启用它。

首先,打开终端并使用以下命令来更新系统并安装OpenSSH服务器:

sudo apt update
sudo apt install openssh-server

安装完成后,SSH服务将自动启动。你可以使用以下命令来验证SSH是否正在运行:

sudo systemctl status ssh

如果服务正在运行,你将看到类似于以下内容的输出:

● ssh.service - OpenBSD Secure Shell server
   Loaded: loaded (/lib/systemd/system/ssh.service; enabled; vendor preset: enabled)
   Active: active (running) since Thu 2023-09-xx xx:xx:xx UTC; xxmin ago
 Main PID: xxxxx (sshd)
    Tasks: xx (limit: xxxxx)
   Memory: xxx.xxxM

2. 配置防火墙(可选)

Ubuntu自带一个配置防火墙的工具称为UFW(Uncomplicated Firewall)。如果你使用了防火墙,请确保允许SSH端口通过防火墙。

使用以下命令来允许SSH端口(默认为22)通过UFW:

sudo ufw allow ssh

然后,使用以下命令来启用UFW并查看防火墙状态:

sudo ufw enable
sudo ufw status

如果防火墙状态显示为"active",则表示防火墙已启用。如果没有启用UFW,你可以忽略此步骤。通常情况下,Ubuntu默认情况下是关闭防火墙的。

3. 修改SSH端口(可选)

默认情况下,SSH服务使用端口22。为了提高安全性,你可以考虑更改SSH端口,使其不那么容易被恶意攻击。以下是如何更改SSH端口的步骤:

  1. 使用文本编辑器打开SSH配置文件:
sudo nano /etc/ssh/sshd_config
  1. 在文件中找到以下行:
Port 22
  1. 将端口22更改为你选择的新端口号,例如60000:
Port 60000
  1. 保存文件并退出文本编辑器。

  2. 重新启动SSH服务以使更改生效:

sudo systemctl restart ssh

现在,SSH服务将使用新的端口。请确保在连接时指定正确的端口号。

4. 配置交换分区

交换分区是Linux系统的一部分,用于在物理内存不足时提供额外的资源。如果你的服务器上没有足够的物理内存,配置适当的交换分区非常重要。

查看当前的交换分区

你可以使用以下命令来查看当前的交换分区:

cat /proc/swaps

停止默认的交换分区

首先,停止默认的交换分区。使用以下命令,其中/cyberpanel.swap是默认的交换分区文件路径:

sudo swapoff /cyberpanel.swap

删除默认的交换分区

接下来,删除默认的交换分区文件:

sudo rm /cyberpanel.swap

创建新的交换分区

你可以使用以下命令来创建一个新的交换分区。以下示例创建一个大小为10GB的交换分区文件:

sudo dd if=/dev/zero of=swapfile bs=1024 count=10000000

设置新交换分区的权限

sudo chmod 600 swapfile

格式化新交换分区

sudo mkswap -f

 swapfile

启用新交换分区

sudo swapon swapfile

永久启用新交换分区

为了在系统启动时自动加载新的交换分区,你需要将其添加到/etc/fstab文件中。使用以下命令:

echo '/root/swapfile none swap sw 0 0' | sudo tee -a /etc/fstab

5. 调整内核参数(可选)

你可以调整Linux内核参数以更好地管理内存和交换分区。一个重要的参数是vm.swappiness,它控制了何时将数据从内存移至交换分区。默认情况下,其值为60,表示当内存使用率超过40%时开始使用交换分区。你可以根据需要调整此值。以下是如何修改它的步骤:

  1. 查看当前vm.swappiness的值:
cat /proc/sys/vm/swappiness
  1. 如果你想临时调整参数值,可以使用以下命令(将50替换为你想要的值):
sudo sysctl vm.swappiness=50
  1. 若要永久调整参数值,使用文本编辑器打开/etc/sysctl.conf文件:
sudo nano /etc/sysctl.conf
  1. 在文件末尾添加以下行,将50替换为你想要的值:
vm.swappiness=50
  1. 保存文件并退出文本编辑器。

  2. 使用以下命令重新加载参数:

sudo sysctl -p

6. 开启TCP BBR拥塞控制(可选)

TCP BBR是Google开发的一种拥塞控制算法,可以显著提高网络吞吐量和减少延迟。如果你的Ubuntu内核版本高于4.9,则已默认包含TCP BBR。你可以使用以下命令来启用TCP BBR:

  1. 检查内核版本:
uname -r
  1. 如果内核版本高于4.9,可以使用以下命令启用BBR:
echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf
echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf
  1. 让修改后的BBR参数生效:
sysctl -p
  1. 使用以下命令来验证是否成功启用BBR:
sysctl net.ipv4.tcp_available_congestion_control

如果输出中包含bbr,则表示BBR已成功启用。

这就是在Ubuntu上启用SSH服务和配置交换分区的步骤。通过这些操作,你可以更安全地远程访问服务器,并确保系统在内存不足时拥有额外的资源。

本文由作者 王大神 原创发布于 大神网的AI博客。

转载请注明作者:王大神

原文出处:在Ubuntu上启用SSH服务和配置交换分区

(0)
打赏 微信扫一扫 微信扫一扫
上一篇 2023年9月17日
下一篇 2023年9月18日

相关推荐

  • 解决”nvidiasmi未找到命令”问题:深入探讨NVIDIA驱动和nvidia-smi命令

    在数字时代,图形处理单元(GPU)的作用愈发重要。小明是一位数据科学家,他在一台装有NVIDIA显卡的计算机上进行深度学习研究。然而,有一天,当他尝试在终端中运行nvidia-smi命令来查看GPU的状态时,却遭遇了一个…

    2023年10月17日
    00
  • Ubuntu Zerotier自启动安装教程

    在使用Ubuntu操作系统时,有时我们需要在系统启动时自动运行特定的应用程序或服务。本教程将向您介绍如何在Ubuntu上安装Zerotier,并配置它在系统启动时自动运行。Zerotier是一款用于创建虚拟局域网络的工具,它可…

    2023年12月14日
    00
  • 远程桌面工具:让你的电脑随时随地可达

    有没有想过能够远程连接到一台电脑的便利性?也许你想要帮助朋友解决他们电脑上的问题,或者你需要远程连接到另一台电脑来进行工作。 无论你的用途是什么,Linux 上的远程桌面工具让你可以轻松连接。当然,每个工具…

    2023年10月28日
    00
  • Linux新安装分区策略:定制你的系统分区方案

    嗨,各位Linux系统用户们!在新安装Linux系统时,你是否曾感到分区是一个头疼的问题?分区策略的选择直接关系到系统性能、数据安全和管理便捷性。在本篇文章中,我将向你介绍一些常见的Linux系统分区策略,帮助你更…

    2023年9月23日
    00
  • 如何使用iptables将特定IP的流量重定向到本地服务

    在网络世界中,有时我们需要将特定来源的网络流量重定向到本地服务,以实现各种目的。这可以通过Linux中强大的防火墙工具iptables来实现。本文将详细介绍如何使用iptables在本地主机上将从特定物理网卡(ethX)过来…

    2023年10月22日
    00
  • 如何在Ubuntu上安装最新版本的LibreOffice

    LibreOffice是一个功能强大的开源办公套件,通常在Ubuntu上预装。然而,如果你选择了最小化安装选项或者替换了其他办公套件,你可能会发现预装的LibreOffice版本不是最新的。如果你希望始终使用最新版本的LibreOffi…

    2023年10月28日
    00
  • 解决Ubuntu上”Unable to Locate Package”错误的完整指南

    在使用Ubuntu Linux时,有时你可能会遇到一个令人烦恼的错误消息:“Unable to Locate Package”。这个错误通常表示你试图安装一个软件包,但系统无法找到它。这个问题可能会让你感到困惑,但不要担心,本指南将教你…

    2023年10月17日
    00
  • 如何释放Ubuntu中`/boot`分区的空间

    不久前,我收到了一个警告,提示我的/boot分区几乎已满或没有剩余空间了。是的,我使用的是一个独立的/boot分区,这在如今并不常见,但我相信它在某些情况下仍然非常有用。 这是我第一次遇到这样的错误,让我感到困…

    2023年10月28日
    00
  • 解析Ubuntu中/etc/gai.conf开启IPv4的原因

    你是否曾经在使用Ubuntu操作系统时,遇到需要手动开启IPv4的情况?或许你对/etc/gai.conf文件有些疑惑,不知道它的作用以及为什么要在其中进行配置。本文将深入探讨这个话题,为你解开Ubuntu中/etc/gai.conf开启IPv…

    2023年10月27日
    00
  • Wine 9.0-rc4发布:修复17项BUG,助力Linux与Windows互联

    Wine 9.0-rc4近日推出,经历了圣诞假期的延迟,这一版本的发布备受期待。新版本修复了17个已知错误,其中包括优化了一些知名游戏,如《极品飞车 3》、《文明 4》、《宝石迷阵 3》等,并解决了Git-Gui启动时的崩溃问…

    2024年1月6日
    00