统信UOS需安装openssh-server与sftp-server、启动并启用ssh服务、开放防火墙22端口、修改sshd_config允许root登录且开启密码认证、设置root密码后方可SSH远程连接。

如果您尝试通过SSH远程连接统信UOS系统，但连接失败或提示“Connection refused”，则可能是由于SSH服务未安装、未启动、配置受限或防火墙拦截所致。以下是开启SSH服务并完成远程连接设置的完整操作流程：

一、确认并安装SSH服务组件

统信UOS桌面版默认预装openssh-client，但openssh-server和openssh-sftp-server通常未安装，导致系统无法响应远程SSH连接请求。必须确保三项核心组件均存在，否则SSH服务无法提供接入能力。

1、按Ctrl+Alt+T打开终端窗口。

2、执行命令dpkg -l | grep openssh查看已安装的SSH相关软件包。

3、若输出中缺失openssh-server或openssh-sftp-server，则执行：sudo apt install -y openssh-server openssh-sftp-server。

4、再次运行dpkg -l | grep openssh，确认输出中同时包含openssh-client、openssh-server和openssh-sftp-server。

二、启动并启用SSH服务

仅安装软件包不足以建立连接，ssh服务进程（服务名为ssh）必须处于活跃运行状态，并建议设置为开机自启，以保障远程接入的持续可用性。

1、执行命令systemctl status ssh检查当前服务状态。

2、若显示inactive (dead)，则执行：sudo systemctl start ssh。

3、执行命令启用开机自启：sudo systemctl enable ssh。

4、再次运行systemctl status ssh，确认状态为active (running)且Loaded行中显示enabled。

三、开放系统防火墙22端口

即使SSH服务已运行，若firewalld防火墙未放行22端口，外部连接请求将被直接拒绝，表现为“Connection refused”错误。需显式添加永久规则并重载配置。

1、检查当前防火墙状态：sudo firewall-cmd --state。

2、若返回running，继续执行：sudo firewall-cmd --permanent --add-port=22/tcp。

3、重载防火墙配置使规则生效：sudo firewall-cmd --reload。

4、验证端口是否已加入允许列表：sudo firewall-cmd --list-ports，输出应包含22/tcp。

四、配置root用户远程登录权限

默认情况下，SSH禁止root用户直接密码登录，这是系统级安全策略。如需使用root账户远程接入，必须修改服务端主配置文件解除限制，并确保root密码已设置。

1、编辑主配置文件：sudo vi /etc/ssh/sshd_config。

2、定位到包含PermitRootLogin的行，将其修改为：PermitRootLogin yes。

3、确保该行前方无#号注释符；同时检查PasswordAuthentication行是否为yes，若被注释或设为no，需同步修正。

4、保存退出后重启服务：sudo systemctl restart ssh。

五、设置root密码并验证认证方式

若未设置root密码，即使开启PermitRootLogin和PasswordAuthentication，仍会因认证凭据缺失而拒绝登录。必须显式初始化root账户凭证。

1、执行命令设置root密码：sudo passwd root。

2、按提示连续两次输入新密码；密码不回显，属正常行为。

3、在远程客户端执行：ssh root@<strong><font color="green">UOS系统IP地址</font></strong>，观察是否触发密码输入提示。

4、输入刚设置的root密码，确认终端成功加载UOS系统欢迎信息及shell提示符。