一、开启ssh服务

1.先检查有没有安装ssh服务：rpm -qa | grep ssh

2.如果没有就安装openssh-server：yum install openssh-server
3.查看并修改ssh配置：vim /etc/ssh/sshd_config
ssd_config是sshd服务的配置文件，可在其中配置参数，登陆用户等，文件位置位于/etc/ssh/sshd_config，这里可以直接通过vi（不会vi编辑的自己查）命令打开文件进行主要参数的配置(把对应参数前面的警号去掉就可以了)：
（1）、Port 22，sshd服务的端口
（2）、Protocol 2，也就是外部连接的协议用ssh2，当然如果不设置也可。
（3）、PermitRootLogin no/yes,如果允许使用root登陆则设为yes,否则为no
（4）、PasswordAuthentication no/yes，no为不允许使用密码登陆，yes为允许使用密码登陆，一般如果用自己账户登录都用密码，所以这一项最好设为yes，否则会导致window中能ping通linux系统，但是ssh连接不上。
设置好后保存退出。
注：需要的vi命令如下：

vi /ect/ssh/sshd_config  //打开文件
按i键 //进入vi编辑模式，能够更改文件
esc  //编辑完文件后按esc退出编辑模式
shift+: //可以输入退出命令
q! //退出不保存
wq //退出并保存

4、启动ssh服务：/bin/systemctl start sshd.service

systemctl restart sshd.service //重启命令
systemctl start sshd.service //启动命令

5、检查ssh服务是否开启：ps -e | grep sshd

6、检查 22端口 是否开启：netstat -ntlp | grep 22

7、将ssh服务添加到自启动列表中：systemctl enable sshd.service

注：如果系统开启了防火墙，想要访问ssh，还要通过下一步开放ssh（22）端口

二、开启防火墙

由于CentOS7防火墙默认的是firewall，网上许多人说改成iptables（如果是用iptables的自己配置）。
首先，我们查看ssh所用的端口是否已经打开，这里我已22端口为例：

firewall-cmd --state //查看防火墙是否打开，打开为running
firewall-cmd --zone=public --query-port=22/tcp //端口如果开放则为yes,否则为no

如果22端口没有开放，我们可以用以下两种方法解决：
（1）、关闭防火墙：/bin/systemctl stop firewalld.service
（2）、开放22端口：

firewall-cmd --add-port=22/tcp --permanent   //添加（--permanent永久生效，没有此参数重启后失效）
firewall-cmd --reload //添加完成后要重新载入
firewall-cmd --zone= public --query-port=22/tcp //查看端口是否开启

三、利用ssh工具连接即可

连接即可，可以使用root用户登陆