启用系统 SSH 访问

通过配置核心和外部网络规则并限制来源控制访问，临时为 VergeOS 系统启用 SSH 访问的说明。

要点

• SSH 访问 VergeOS 系统通常并非必需，因为通过 UI 可提供完整访问。
• SSH 仅应在特定硬件诊断或其他特殊情况下启用。
• 尽管 VergeOS 采用了许多安全防护措施，但在任何系统上开启 SSH 都可能引入漏洞。

重要的 SSH 安全操作步骤

• 始终使用受源代码管理的外部规则，严格限制 SSH 访问仅限于受信任的地址。
• SSH 访问应临时启用；会话结束后再次禁用规则。

启用 SSH 访问的步骤

系统安装期间，会自动创建并禁用 SSH 访问规则。

1. 启用核心网络规则： 进入核心网络仪表板，修改 "SSH 访问" 规则，选择 已启用 选项并 提交 以保存更改。
2. 向外部网络规则添加源控制： 进入外部网络仪表板，修改 "SSH 访问" 规则为 配置特定的源 IP 地址和/或地址范围，以严密控制访问.
3. 启用外部网络规则： 选择 已启用 选项并 提交 以保存更改。 例如：外部网络规则：
4. 应用规则 适用于两个网络。

警告

• VergeOS 是一个专用内核，带有只读覆盖层。请勿安装额外的 Debian 软件包或应用程序，因为它们可能与 VergeOS 的运行发生冲突，并导致系统故障或数据丢失。此外，多余的程序会在重启时被清除。
• 在通过命令行进行任何修改之前，请先与 VergeOS 支持部门确认。因未经授权的命令行更改而产生的问题由客户自行承担全部责任。