哈哈网群晖的DSM 本质上也是linux，所以也想把日常管理服务器那一套搬到群晖上来。一般来说不推荐开启root 账户登录，但是我设置的超级复杂密码，每次都要从钥匙串中复制出来非常麻烦，所以直接使用了root 账户了。个人ssh 设置偏好如下。
- 开启root 账户
- ssh 免密登录
- 关闭密码登录
开启root 用户
群晖默认是无法使用root 账户登录的，我们需要手动开启。
使用你的管理员账户 登录ssh，本地的话一般就是
ssh 你的账号@群晖ip -p 你的端口
如果是22 的话就不需要输入-p了
sudo -i 输入密码后取得root权限
vim /etc/ssh/sshd_config
将
PermitRootLogin yes
设置为对应值。然后设置root 密码
synouser -setpw root '你的密码'
重启ssh 服务
systemctl restart sshd
这个时候你就可以使用root 账户直接登录了
ssh root@群晖ip -p 你的端口
使用 ssh-copy-id 设置 ssh 免密登录
首先开启免密登录，使用root 账户登录。
vim /etc/ssh/sshd_config
将
PubkeyAuthentication yes AuthorizedKeysFile .ssh/authorized_keys
设置为对应值后重启ssh 服务
systemctl restart sshd
本文不介绍如何生成密钥和安装ssh-copy-id，因为是通用的随便一搜教程很多，和群晖没啥关系。
ssh-copy-id 可以把本地主机的公钥复制到远程主机的authorized_keys文件上，用来设置免密登录十分方便。需要注意的是ssh-copy-id 默认为22 端口，如果你修改了默认端口号要特殊处理一下。
我是为了省去每次登录都要输入端口号直接修改了电脑上ssh 的设置
vi ~/.ssh/config
加入下面的信息
Host 你的主机地址 HostName 你的主机地址 User root Port 你的ssh 端口号
我这里使用ddns 设置了域名绑定，在路由器的外部网络端口转发中设置号你的ssh 端口就可以使用域名远程登录。添加好配置执行下面命令。
ssh-copy-id root@你的主机
输入密码后再次使用ssh root@你的主机 就可直接免密登录了
关闭密码登录
root 登录ssh
vim /etc/ssh/sshd_config
将
PasswordAuthentication no
设置为对应值后重启服务即可。
systemctl restart sshd
群晖的DSM 做的还是不错的，大部分功能都可以可视化操作，但一些操作还是直接使用命令操作方便。设置完现在我白天远程ssh 远程管理家里的Nas 还是非常方便的，但群晖是设置定制的Debian，和普通的linux 服务器还有一定区别，坑还挺多，我会逐渐分享自己的填坑方法。
