SSH(Secure Shell)是一种加密的网络协议,用于在不安全的网络上安全地操作远程计算机,本文将详细介绍如何在Linux系统上使用SSH Shell进行远程登录、文件传输以及一些常见的操作命令。
1. SSH Shell简介
SSH是一种加密的网络协议,用于在不安全的网络上安全地操作远程计算机,它通过加密技术保护数据的传输,防止数据被窃取或篡改,SSH通常用于远程登录、文件传输和端口转发等操作。
2. 安装SSH
在大多数Linux发行版中,SSH客户端和服务器都是默认安装的,如果没有安装,可以使用以下命令进行安装:
sudo apt-get update sudo apt-get install openssh-client
对于CentOS/RHEL系统,可以使用以下命令:
sudo yum install -y openssh-clients
3. SSH远程登录
要使用SSH远程登录到另一台计算机,可以使用以下命令:
ssh username@hostname
username
是远程计算机上的用户名,hostname
是远程计算机的IP地址或主机名。
ssh user@192.168.1.100
首次登录时,会提示是否信任该主机的指纹,输入yes
后按回车键即可继续。
4. SCP文件传输
SCP(Secure Copy Protocol)是基于SSH的文件传输工具,可以将文件从一个主机复制到另一个主机,基本语法如下:
scp local_file user@remote_host:remote_path
将本地文件example.txt
复制到远程主机192.168.1.100
上的/home/user/
目录:
scp example.txt user@192.168.1.100:/home/user/
反向传输文件的语法如下:
scp user@remote_host:remote_path local_file
将远程主机192.168.1.100
上的/home/user/example.txt
文件复制到本地当前目录:
scp user@192.168.1.100:/home/user/example.txt ./
5. SSH配置文件
SSH的配置文件位于用户主目录下的.ssh
文件夹中,文件名为config
,可以通过编辑这个文件来配置SSH客户端的行为。
Host myserver HostName 192.168.1.100 User user Port 22 IdentityFile ~/.ssh/id_rsa
这样,每次连接myserver
时,都会自动使用指定的用户名、主机名、端口和私钥文件。
6. SSH隧道
SSH隧道(也称为端口转发)允许你通过SSH连接将本地端口转发到远程主机的端口,或者将远程主机的端口转发到本地端口,常见的SSH隧道有本地转发和远程转发两种模式。
本地转发
本地转发是指将本地主机的某个端口转发到远程主机的某个端口,将本地的8080端口转发到远程主机的80端口:
ssh -L 8080:localhost:80 user@remote_host
这样,访问http://localhost:8080
时,实际上是访问远程主机的80端口。
远程转发
远程转发是指将远程主机的某个端口转发到本地主机的某个端口,将远程主机的80端口转发到本地主机的8080端口:
ssh -R 8080:localhost:80 user@remote_host
这样,访问http://remote_host:8080
时,实际上是访问本地主机的80端口。
7. SSH密钥管理
为了提高安全性,SSH通常使用公钥认证而不是密码认证,以下是生成和管理SSH密钥的基本步骤:
生成密钥对
使用ssh-keygen
命令生成密钥对:
ssh-keygen -t rsa -b 4096 -C "your_email@example.com"
按照提示完成操作后,会在~/.ssh
目录下生成id_rsa
(私钥)和id_rsa.pub
(公钥)两个文件。
添加公钥到远程主机
使用ssh-copy-id
命令将公钥添加到远程主机的~/.ssh/authorized_keys
文件中:
ssh-copy-id user@remote_host
之后,就可以使用公钥认证登录远程主机了。
8. SSH代理转发
SSH代理转发允许你通过一个SSH连接访问多个远程主机,而不需要为每个主机都输入一次密码,可以通过以下命令启动SSH代理:
eval $(ssh-agent -s)
然后添加私钥到代理中:
ssh-add ~/.ssh/id_rsa
通过代理转发的方式连接远程主机:
ssh -A user@remote_host
这样,你就可以通过这个SSH连接访问其他需要相同认证信息的远程主机了。
9. SSH常见命令及选项
以下是一些常用的SSH命令及其选项:
ssh
:用于远程登录。
scp
:用于文件传输。
sftp
:基于SSH的文件传输协议。
ssh-keygen
:生成SSH密钥对。
ssh-copy-id
:将公钥复制到远程主机。
ssh-add
:将私钥添加到SSH代理中。
ssh-agent
:启动SSH代理。
ssh-tunnel
:创建SSH隧道。
ssh-keyscan
:扫描远程主机的公钥指纹。
ssh-keygen
:生成新的SSH密钥对。
FAQs
Q1:如何更改SSH默认端口?
A1:可以通过修改/etc/ssh/sshd_config
文件中的Port
参数来更改SSH默认端口,将默认端口22更改为2222:
Port 2222
修改完成后,重新启动SSH服务使更改生效:
sudo systemctl restart sshd
Q2:如何禁用密码认证只使用公钥认证?
A2:可以通过修改/etc/ssh/sshd_config
文件中的相关参数来禁用密码认证并强制使用公钥认证,将PasswordAuthentication
设置为no
:
PasswordAuthentication no
确保PubkeyAuthentication
设置为yes
:
PubkeyAuthentication yes
重新启动SSH服务使更改生效:
sudo systemctl restart sshd
各位小伙伴们,我刚刚为大家分享了有关“linux ssh shell”的知识,希望对你们有所帮助。如果您还有其他相关问题需要解决,欢迎随时提出哦!
原创文章,作者:未希,如若转载,请注明出处:https://www.kdun.com/ask/1280782.html
本网站发布或转载的文章及图片均来自网络,其原创性以及文中表达的观点和判断不代表本网站。如有问题,请联系客服处理。
发表回复