利用vmware搭建华为自研openEuler系统选择linux内核设置虚拟机名称及存储位置设置cpu数量和每个核数这边我设置了一个cpu两个核因为这样速度快设置内存大小设置网络类型为NAT模式设置该磁盘为单独磁盘设置网卡地址确保都在同个局域网中这是vmnet1主机模式适用于隔离测试不连接外网这是vmnet8网卡适用于日常连接可以连接外网**设置vmnet8的网关地址ipconfig查看是否更改成功更改密码echo123456|passwdstdin rootxshell连接虚拟机不关闭防火墙用Xshell连接Linux虚拟机核心思路不关闭firewalld只放行SSH端口默认22兼顾安全和远程连接。前提确认虚拟机和宿主机网络互通推荐NAT模式也可用桥接虚拟机内sshd服务已经启动拿到虚拟机IPip a一、检查状态# 查看防火墙状态systemctl status firewalld# 查看ssh服务状态systemctl status sshdfirewalld active防火墙正在运行我们要保留sshd activeSSH服务正常没启动就执行systemctl start sshd systemctlenablesshd#开机自启# 修改配置文件后需要重启# CentOS/RHEL/openEulersystemctl restart sshd# Ubuntu/Debiansystemctl restartssh二、放行SSH端口两种方式任选其一方式1放行服务名推荐firewalld内置ssh服务规则# 永久放行ssh--permanent永久生效 firewall-cmd --permanent --add-servicessh # 重载防火墙配置让规则立刻生效 firewall-cmd --reload方式2直接放行端口号如果SSH改了端口就用这个假设ssh端口为22默认firewall-cmd --permanent --add-port22/tcp firewall-cmd --reload三、查看防火墙规则是否添加成功# 查看所有永久规则 firewall-cmd --permanent --list-all输出里面能看到services: ssh或者ports:22/tcp代表成功。四、Xshell连接配置新建会话主机填虚拟机IP端口22用户名密码填虚拟机账号密码连接五、排查常见问题连不上的时候按顺序查虚拟机内部测试ssh 本机IP看能不能本地ssh登录排除sshd问题宿主机cmd ping 虚拟机IPping不通 网络问题NAT/桥接配置不是防火墙问题确认虚拟机防火墙放行22宿主机Windows防火墙也要放行虚拟机网段很多人漏掉宿主机防火墙检查虚拟机/etc/ssh/sshd_config是否允许密码登录**默认开启**PasswordAuthentication yes改完重启sshdsystemctl restart sshd六、补充知识点面试不要systemctl stop firewalld关闭防火墙会暴露所有端口不安全--permanent永久规则不加重载不会生效不加这个只临时生效重启防火墙丢失firewall-cmd --reload不中断已有连接只加载新规则如果你是CentOS6老版本iptables命令不一样现在主流CentOS7/Rocky/AlmaLinux都是firewalld七、撤销规则不需要ssh远程时firewall-cmd --permanent --remove-servicessh firewall-cmd --reload一句话总结不关闭防火墙只在firewalld添加SSH服务/22端口放行规则重载配置同时保证虚拟机网络通、sshd正常运行即可Xshell远程连接。Windows 端测试 SSH 连通性3 个层级从底层到完整登录Windows10 1809/Win11 自带 OpenSSH 客户端PowerShell / CMD 都能用1. 检查 Windows 有没有 ssh 客户端ssh -V输出版本号代表已有提示不是命令需要在 Windows 功能里安装 OpenSSH 客户端。2. 先测端口通不通只检测 22 端口能不能访问不做登录方式 APowerShell 推荐Test-NetConnection 虚拟机IP -Port 22TcpTestSucceeded: True→ 网络 防火墙放行 22 端口成功False防火墙没开 / 网络不通 /sshd 没启动方式 B老式 telnet不推荐需要手动开启 telnet 客户端telnet 虚拟机IP 22黑屏代表端口通报错连接失败 不通。3. 完整 SSH 登录测试直接验证 PasswordAuthentication 是否生效# 默认22端口 ssh 虚拟机用户名虚拟机IP # 如果ssh端口不是22用-p指定端口 ssh -p 2222 虚拟机用户名虚拟机IP示例ssh root192.168.122.100首次连接提示指纹输入yes回车提示输入密码能输入密码登录成功 →PasswordAuthentication yes 生效直接提示 Permission denied不让输密码 → PasswordAuthentication 是 no创建快照