在Ubuntu上开启SSH服务，可以按照以下步骤进行：

1.安装OpenSSH服务

如果你还没有安装OpenSSH服务，可以使用以下命令安装：

sudo apt update
sudo apt install openssh-server

2. 启动SSH服务

安装完成后，启动SSH服务：

sudo systemctl start ssh

通过查看ssh服务状态命令，查看到内容active(running)则表示服务正常启动运行。

3. 设置开机自启动

为了确保SSH服务在系统启动时自动启动，可以使用以下命令：

sudo systemctl enable ssh

4. 检查SSH服务状态

可以使用以下命令检查SSH服务的状态，确保它正在运行：

sudo systemctl status ssh

5. 配置SSH（可选）

如果你需要修改SSH服务的配置，可以编辑配置文件 /etc/ssh/sshd_config。例如：

sudo nano /etc/ssh/sshd_config

在配置文件中，你可以进行以下修改：

• 修改默认端口（例如从22改为其他端口）：找到 Port 22 行，修改端口号。
• 禁用密码认证并启用密钥认证：找到 PasswordAuthentication yes 行，改为
  PasswordAuthentication no。
  

SSH的默认端口就是22，一般情况下不需要去特定修改配置，除非有别的需求情景。

处于安全考虑，这里并没有禁用密码认证并启用密钥认证。如需禁用密码认证并启用密钥认证，将注释放开，然后yes 变成 no 即可。

编辑完配置文件后，保存并退出，然后重新启动SSH服务以应用更改：

sudo systemctl restart ssh

6. 允许防火墙通过（如果有防火墙）

如果你有启用防火墙，请确保允许SSH服务通过防火墙。使用以下命令添加防火墙规则：

sudo ufw allow ssh

如果你修改了SSH端口，例如将默认端口22改为修改后的端口例如：2222，则需要使用以下命令：

sudo ufw allow 2222/tcp

7. 连接到SSH服务器

现在你可以使用SSH客户端连接到你的Ubuntu机器。例如，在另一台机器上使用以下命令：：

ssh username@your_server_ip

如果你修改了SSH端口，例如改为2222，则需要指定端口号：

ssh -p 2222 username@your_server_ip

替换 username 为你的Ubuntu用户名，your_server_ip 为你的Ubuntu机器的IP地址。

通过Xshell等工具链接测试成功，则表示Ubuntu上SSH服务开始成功。

相关链接

1. 默认情况下 ssh 登录root用户需要配置，可以查看下面这片文章。
   ubuntu登录root用户相关配置与注意事项

2. Linux：防火墙相关命令使用（Ubuntu）