向主机集群中添加主机的前置准备

CentOS/EulerOS系列/UnionTechOS

1. 查看本机是否安装SSH软件包。

   rpm -qa | grep ssh

   若回显内容中包含openssh-server，则说明已安装。

2. 如果没有SSH软件包，执行以下命令。

   yum install openssh-server

3. 开启SSH服务。

   service sshd start

4. 打开sshd的配置文件。

   vi /etc/ssh/sshd_config

5. 删除 #Port 22 前的注释符号，按需调整端口号。
6. 重启SSH服务。

   sudo service sshd restart

7. 查看是否开放22端口。

   输入如下命令后，会显示当前 ufw 的状态（如 “active” 表示启用）及规则列表。若 22 端口已开放，规则中会明确标注 “22/tcp” 或 “ssh”（因 SSH 默认使用 22 端口）。

   netstat -ntpl | grep 22

   说明：

   如果您对整体部署过程的安全性有较高的要求，不能面向全IP开放以上端口，可配置访问IP白名单。

   在sshd_config文件末尾添加以下命令，并保存。

   其中User为自有主机白名单用户名，IP为白名单IP，白名单需包含CodeArts的IP网段:

   AllowUsers {User}@{IP}

   执行命令重启SSH服务：

   sudo service sshd restart

   全部区域（Region）请参见部署服务对外IP，这些IP地址均为部署服务默认资源池对外开放IP，用于与目标主机、代理主机通信。

Debian系列

1. 以root身份登录系统，安装ufw。

   apt install ufw

2. 开放22端口。

   ufw allow 22/tcp

3. 查看是否开放22端口。
   输入如下命令后，会显示当前 ufw 的状态（如 “active” 表示启用）及规则列表。若 22 端口已开放，规则中会明确标注 “22/tcp” 或 “ssh”（因 SSH 默认使用 22 端口）。

   ufw status

   若ufw状态为inactive，则执行以下命令启动ufw。

   ufw enable

   说明：

   如果您对整体部署过程的安全性有较高的要求，不能面向全IP开放以上端口，可配置访问IP白名单。

   执行以下命令，添加ip白名单，其中IP为白名单IP，白名单需包含CodeArts的IP网段。

   ufw allow from {IP} to any port 22

   查看ufw的规则列表，且会为每条规则标注序号，方便后续删除或修改规则。

   ufw status numbered

   禁用SSH连接规则（将源Ip为Anywhere的规则禁用，达到白名单限制目的），其中Number为待禁用规则编号。

   ufw delete {Number}

   全部区域（Region）请参见部署服务对外IP，这些IP地址均为部署服务默认资源池对外开放IP，用于与目标主机、代理主机通信。

Ubuntu系列

1. 查看本机IP。

   ifconfig

   在返回结果inet后面的数值即为IP地址。

2. 查看22 端口是否被占用。

   netstat -nltp|grep 22

   若有输出，说明 22 端口被占用；若无任何输出，说明 22 端口当前未被任何进程监听。

3. 若无端口进程，依次执行以下命令。

   sudo apt-get install openssh-server
   sudo apt-get install ufw
   sudo ufw enable
   sudo ufw allow 22

   说明：

   如果您对整体部署过程的安全性有较高的要求，不能面向全IP开放以上端口，可配置访问IP白名单。

   执行以下命令，添加ip白名单，其中IP为白名单IP，白名单需包含CodeArts的IP网段。

   sudo ufw allow from {IP} to any port 22

   查看ufw的规则列表，且会为每条规则标注序号，方便后续删除或修改规则。

   ufw status numbered

   禁用SSH连接规则（将源Ip为Anywhere的规则禁用，达到白名单限制目的），其中Number为待禁用规则编号：

   ufw delete {Number}

   全部区域（Region）请参见部署服务对外IP，这些IP地址均为部署服务默认资源池对外开放IP，用于与目标主机、代理主机通信。