在Ubuntu上启用SSH服务和配置交换分区

在使用Ubuntu操作系统时,启用SSH服务是一个常见的需求,因为它允许你通过远程访问来管理你的服务器。此外,配置适当的交换分区也是重要的,以便在系统内存不足时提供额外的资源。本教程将向你展示如何在Ubuntu上启用SSH服务并配置交换分区。

1. 安装和启用SSH服务

SSH(Secure Shell)是一种安全的网络协议,用于远程连接到Linux服务器。默认情况下,Ubuntu未启用SSH服务,因此你需要手动安装和启用它。

首先,打开终端并使用以下命令来更新系统并安装OpenSSH服务器:

sudo apt update
sudo apt install openssh-server

安装完成后,SSH服务将自动启动。你可以使用以下命令来验证SSH是否正在运行:

sudo systemctl status ssh

如果服务正在运行,你将看到类似于以下内容的输出:

● ssh.service - OpenBSD Secure Shell server
   Loaded: loaded (/lib/systemd/system/ssh.service; enabled; vendor preset: enabled)
   Active: active (running) since Thu 2023-09-xx xx:xx:xx UTC; xxmin ago
 Main PID: xxxxx (sshd)
    Tasks: xx (limit: xxxxx)
   Memory: xxx.xxxM

2. 配置防火墙(可选)

Ubuntu自带一个配置防火墙的工具称为UFW(Uncomplicated Firewall)。如果你使用了防火墙,请确保允许SSH端口通过防火墙。

使用以下命令来允许SSH端口(默认为22)通过UFW:

sudo ufw allow ssh

然后,使用以下命令来启用UFW并查看防火墙状态:

sudo ufw enable
sudo ufw status

如果防火墙状态显示为"active",则表示防火墙已启用。如果没有启用UFW,你可以忽略此步骤。通常情况下,Ubuntu默认情况下是关闭防火墙的。

3. 修改SSH端口(可选)

默认情况下,SSH服务使用端口22。为了提高安全性,你可以考虑更改SSH端口,使其不那么容易被恶意攻击。以下是如何更改SSH端口的步骤:

  1. 使用文本编辑器打开SSH配置文件:
sudo nano /etc/ssh/sshd_config
  1. 在文件中找到以下行:
Port 22
  1. 将端口22更改为你选择的新端口号,例如60000:
Port 60000
  1. 保存文件并退出文本编辑器。

  2. 重新启动SSH服务以使更改生效:

sudo systemctl restart ssh

现在,SSH服务将使用新的端口。请确保在连接时指定正确的端口号。

4. 配置交换分区

交换分区是Linux系统的一部分,用于在物理内存不足时提供额外的资源。如果你的服务器上没有足够的物理内存,配置适当的交换分区非常重要。

查看当前的交换分区

你可以使用以下命令来查看当前的交换分区:

cat /proc/swaps

停止默认的交换分区

首先,停止默认的交换分区。使用以下命令,其中/cyberpanel.swap是默认的交换分区文件路径:

sudo swapoff /cyberpanel.swap

删除默认的交换分区

接下来,删除默认的交换分区文件:

sudo rm /cyberpanel.swap

创建新的交换分区

你可以使用以下命令来创建一个新的交换分区。以下示例创建一个大小为10GB的交换分区文件:

sudo dd if=/dev/zero of=swapfile bs=1024 count=10000000

设置新交换分区的权限

sudo chmod 600 swapfile

格式化新交换分区

sudo mkswap -f

 swapfile

启用新交换分区

sudo swapon swapfile

永久启用新交换分区

为了在系统启动时自动加载新的交换分区,你需要将其添加到/etc/fstab文件中。使用以下命令:

echo '/root/swapfile none swap sw 0 0' | sudo tee -a /etc/fstab

5. 调整内核参数(可选)

你可以调整Linux内核参数以更好地管理内存和交换分区。一个重要的参数是vm.swappiness,它控制了何时将数据从内存移至交换分区。默认情况下,其值为60,表示当内存使用率超过40%时开始使用交换分区。你可以根据需要调整此值。以下是如何修改它的步骤:

  1. 查看当前vm.swappiness的值:
cat /proc/sys/vm/swappiness
  1. 如果你想临时调整参数值,可以使用以下命令(将50替换为你想要的值):
sudo sysctl vm.swappiness=50
  1. 若要永久调整参数值,使用文本编辑器打开/etc/sysctl.conf文件:
sudo nano /etc/sysctl.conf
  1. 在文件末尾添加以下行,将50替换为你想要的值:
vm.swappiness=50
  1. 保存文件并退出文本编辑器。

  2. 使用以下命令重新加载参数:

sudo sysctl -p

6. 开启TCP BBR拥塞控制(可选)

TCP BBR是Google开发的一种拥塞控制算法,可以显著提高网络吞吐量和减少延迟。如果你的Ubuntu内核版本高于4.9,则已默认包含TCP BBR。你可以使用以下命令来启用TCP BBR:

  1. 检查内核版本:
uname -r
  1. 如果内核版本高于4.9,可以使用以下命令启用BBR:
echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf
echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf
  1. 让修改后的BBR参数生效:
sysctl -p
  1. 使用以下命令来验证是否成功启用BBR:
sysctl net.ipv4.tcp_available_congestion_control

如果输出中包含bbr,则表示BBR已成功启用。

这就是在Ubuntu上启用SSH服务和配置交换分区的步骤。通过这些操作,你可以更安全地远程访问服务器,并确保系统在内存不足时拥有额外的资源。

本文由作者 王大神 原创发布于 大神网的AI博客。

转载请注明作者:王大神

原文出处:在Ubuntu上启用SSH服务和配置交换分区

(0)
打赏 微信扫一扫 微信扫一扫
上一篇 2023年9月17日
下一篇 2023年9月18日

相关推荐

  • 如何在Ubuntu中搜索、查找和安装软件

    在数字时代,计算机上的软件是我们工作、学习和娱乐的重要组成部分。当你使用Ubuntu操作系统时,你可能会想知道如何轻松地搜索、查找和安装你所需要的软件。无论是日常办公工具还是娱乐应用,本教程将向你展示如何…

    2023年10月26日
    00368
  • Mojo安装教程:适用于Intel Mac、M1 Mac和Ubuntu

    大家好,我是王大神。今天,我将为你提供一篇关于安装Mojo的详细教程。Mojo是一门新兴的编程语言,被誉为Python的升级版,由Swift的创始人Chris Lattner开发。本教程将覆盖Intel Mac、M1 Mac和Ubuntu的安装步骤,同…

    2023年10月21日
    00467
  • UBUNTU 22.04 lst 双硬盘分区方案

    在计算机科技不断进步的今天,拥有一台性能强大的电脑已经成为了日常生活和工作中的必需品。而对于那些追求速度和容量的用户来说,双硬盘分区方案成为了一个非常常见的选择。这种方案适用于那些同时拥有固态硬盘(S…

    2023年1月22日
    00571
  • Debian vs. Ubuntu:Linux发行版之争

    Linux作为一种免费开源的操作系统,有着众多不同的发行版,每个发行版都有其独特的特点和适用场景。在本文中,我们将深入探讨两个备受欢迎的Linux发行版:Debian和Ubuntu。我们将比较它们的特点、优势以及适用的用…

    2023年9月7日
    0073
  • 安装国产操作系统通用打印驱动 – 适用于奔图等国产打印机

    在使用国产电脑和国产打印机的环境中,有时我们可能会遇到一些挑战,特别是在安装打印机驱动程序方面。奔图等国产打印机在Linux系统下的支持文档相对较少,这给一些用户带来了困扰。本文将介绍一个适用于大部分国产…

    2023年10月17日
    00262
  • 解析Ubuntu中/etc/gai.conf开启IPv4的原因

    你是否曾经在使用Ubuntu操作系统时,遇到需要手动开启IPv4的情况?或许你对/etc/gai.conf文件有些疑惑,不知道它的作用以及为什么要在其中进行配置。本文将深入探讨这个话题,为你解开Ubuntu中/etc/gai.conf开启IPv…

    2023年10月27日
    00120
  • 从Linux高效运行Windows的最佳方案探讨

    有一位资深的Linux开发者,他的主力机上运行的是Manjaro Linux,但由于某些公司软件和内部沟通工具只能在Windows上运行,他不得不在其Linux系统中通过虚拟机的方式运行Windows。尽管他的电脑配置相当高,但在使用虚…

    2023年10月25日
    00132
  • 如何解决UOS家庭版应用商店网络访问异常问题

    UOS(UnionTech Operating System)是一款流行的Linux发行版,但有时用户可能会遇到一些网络访问异常问题,尤其是在应用商店中。在本教程中,我们将探讨如何解决UOS家庭版中的应用商店网络访问问题。 问题一:键盘…

    2023年10月17日
    00370
  • 如何在Ubuntu Linux上释放/boot分区的空间

    最近,我收到了一个警告,提示/boot分区几乎已满或没有剩余空间了。是的,我使用的是一个单独的/boot分区,不过现在不太多的人这样做了。 这是我第一次看到这样的错误,让我感到困惑。现在,有几种方法可以在Ubuntu…

    2023年9月13日
    0047
  • 解决Ubuntu中”Permission Denied”错误的详细教程

    曾经有一个名叫小杰的程序员,他是一位热衷于Linux的爱好者。他在自己的Ubuntu系统上工作了很长时间,但有一天,当他尝试在终端上执行一个命令时,却收到了一个令人沮丧的错误消息:“Permission Denied”。这个错误…

    2023年10月17日
    001.1K

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注