Ubuntu 下安裝 OpenSSH Server 是無比輕松的一件事情，需要的命令只有一條：
sudo apt-get install openssh-server
(查看返回的結果，如果沒有出錯，則用putty、SecureCRT、SSH Secure Shell Client等SSH 客戶端軟件，輸入您服務器的 IP 地址。如果一切正常的話，等一會兒就可以連接上了。並且使用現有的用戶名和密碼應該就可以登錄了。)
然後確認sshserver是否啟動了：（或用“netstat -tlp”命令）
ps -e | grep ssh
如果只有ssh-agent那ssh-server還沒有啟動，需要/etc/init.d/ssh start，如果看到sshd那說明ssh-server已經啟動了。
ssh-server配置文件位於/ etc/ssh/sshd_config，在這裡可以定義SSH的服務端口，默認端口是22，你可以自己定義成其他端口號，如222。然後重啟SSH服務：
sudo /etc/init.d/ssh resart
事實上如果沒什麼特別需求，到這裡 OpenSSH Server 就算安裝好了。但是進一步設置一下，可以讓 OpenSSH 登錄時間更短，並且更加安全。這一切都是通過修改 openssh 的配置文件 sshd_config 實現的。
首先，您剛才實驗遠程登錄的時候可能會發現，在輸入完用戶名後需要等很長一段時間才會提示輸入密碼。其實這是由於 sshd 需要反查客戶端的 dns 信息導致的。我們可以通過禁用這個特性來大幅提高登錄的速度。首先，打開 sshd_config 文件：
sudo nano /etc/ssh/sshd_config
找到 GSSAPI options 這一節，將下面兩行注釋掉：
#GSSAPIAuthentication yes #GSSAPIDelegateCredentials no然後重新啟動 ssh 服務即可：
sudo /etc/init.d/ssh restart
再登錄試試，應該非常快了吧
利用 PuTTy 通過證書認證登錄服務器
SSH 服務中，所有的內容都是加密傳輸的，安全性基本有保證。但是如果能使用證書認證的話，安全性將會更上一層樓，而且經過一定的設置，還能實現證書認證自動登錄的效果。
首先修改 sshd_config 文件，開啟證書認證選項：
RSAAuthentication yes PubkeyAuthentication yes AuthorizedKeysFile %h/.ssh/authorized_keys修改完成後重新啟動 ssh 服務。
下一步我們需要為 SSH 用戶建立私鑰和公鑰。首先要登錄到需要建立密鑰的賬戶下，這裡注意退出 root 用戶，需要的話用 su 命令切換到其它用戶下。然後運行：
ssh-keygen
這裡，我們將生成的 key 存放在默認目錄下即可。建立的過程中會提示輸入 passphrase，這相當於給證書加個密碼，也是提高安全性的措施，這樣即使證書不小心被人拷走也不怕了。當然如果這個留空的話，後面即可實現 PuTTy 通過證書認證的自動登錄。
ssh-keygen 命令會生成兩個密鑰，首先我們需要將公鑰改名留在服務器上：
cd ~/.ssh mv id_rsa.pub authorized_keys然後將私鑰 id_rsa 從服務器上復制出來，並刪除掉服務器上的 id_rsa 文件。
服務器上的設置就做完了，下面的步驟需要在客戶端電腦上來做。首先，我們需要將 id_rsa 文件轉化為 PuTTy 支持的格式。這裡我們需要利用 PuTTyGEN 這個工具：
點擊 PuTTyGen 界面中的 Load 按鈕，選擇 id_rsa 文件，輸入 passphrase（如果有的話），然後再點擊 Save PrivateKey 按鈕，這樣 PuTTy 接受的私鑰就做好了。
打開 PuTTy，在 Session 中輸入服務器的 IP 地址，在 Connection->SSH->Auth 下點擊 Browse 按鈕，選擇剛才生成好的私鑰。然後回到 Connection 選項，在 Auto-login username 中輸入證書所屬的用戶名。回到 Session 選項卡，輸入個名字點 Save 保存下這個 Session。點擊底部的 Open 應該就可以通過證書認證登錄到服務器了。如果有 passphrase 的話，登錄過程中會要求輸入 passphrase，否則將會直接登錄到服務器上，非常的方便。
