建站
咨詢
售后
建站咨詢
新聞中心
SSH 是 Linux 下進(jìn)行遠(yuǎn)程連接的基本工具，SSH對常用的用途就是登錄，SSH 命令可是完成遠(yuǎn)程操作的神器啊，借助它我們可以把很多的遠(yuǎn)程操作自動化掉，下面有大家講解一下SSH命令神奇的使用方法
SSH命令詳解
語法
ssh(選項)(參數(shù))
選項
-1：強(qiáng)制使用ssh協(xié)議版本1；
-2：強(qiáng)制使用ssh協(xié)議版本2；
-4：強(qiáng)制使用IPv4地址；
-6：強(qiáng)制使用IPv6地址；
-A：開啟認(rèn)證代理連接轉(zhuǎn)發(fā)功能；
-a：關(guān)閉認(rèn)證代理連接轉(zhuǎn)發(fā)功能；
-b：使用本機(jī)指定地址作為對應(yīng)連接的源ip地址；
-C：請求壓縮所有數(shù)據(jù)；
-F：指定ssh指令的配置文件；
-f：后臺執(zhí)行ssh指令；
-g：允許遠(yuǎn)程主機(jī)連接主機(jī)的轉(zhuǎn)發(fā)端口；
-i：指定身份文件；
-l：指定連接遠(yuǎn)程服務(wù)器登錄用戶名；
-N：不執(zhí)行遠(yuǎn)程指令；
-o：指定配置選項；
-p：指定遠(yuǎn)程服務(wù)器上的端口；
-q：靜默模式；
-X：開啟X11轉(zhuǎn)發(fā)功能；
-x：關(guān)閉X11轉(zhuǎn)發(fā)功能；
-y：開啟信任X11轉(zhuǎn)發(fā)功能。
參數(shù)
-
遠(yuǎn)程主機(jī)：指定要連接的遠(yuǎn)程ssh服務(wù)器；
-
指令：要在遠(yuǎn)程ssh服務(wù)器上執(zhí)行的指令。
SSH連接使用
語法看上去很死板累贅，其實用不到那么多。習(xí)慣中就只用這個
ssh name@server-ip
或者
ssh server-ip -l name
以上兩種方式都可以遠(yuǎn)程登錄到服務(wù)器，server-ip代表遠(yuǎn)程服務(wù)器的IP地址，name代表SSH登陸進(jìn)遠(yuǎn)程服務(wù)器的用戶名，一般為root。
如果遠(yuǎn)程服務(wù)器的端口是其他的，在后面加上-p參數(shù)。
ssh name@server-ip -p 12345
連接成功終端就會提示繼續(xù)輸入用戶密碼，輸入就好了。
SSH使用公鑰免密登陸
SSH登錄時有兩種驗證方式
-
基于密碼的安全驗證，它要求用戶在每次登錄服務(wù)器時輸入密碼，服務(wù)器端驗證通過后即登錄成功。
-
基于密鑰的安全驗證，客戶端的公鑰會預(yù)先保存在服務(wù)器端，當(dāng)?shù)卿洉r，服務(wù)器端會使用該公鑰做驗證，如果驗證成功，用戶不需輸入密碼即完成登錄。
為了避免每次都輸入密碼這種重復(fù)性工作，我們可以選擇使用公鑰進(jìn)行遠(yuǎn)程登錄。
本地生成密鑰對終端執(zhí)行 ssh-keygen 然后一路回車就行了，回車就是將密鑰對保存位置和打開密碼默認(rèn)設(shè)置。執(zhí)行完畢會提示名為id_rsa和id_rsa.pub的私鑰文件和公鑰文件在/home/user/.ssh目錄下。
然后將公鑰上傳到遠(yuǎn)程服務(wù)器
ssh-copy-id root@server-ip
server-ip為遠(yuǎn)程服務(wù)器的IP地址。然后根據(jù)提示輸入密碼。當(dāng)看到終端顯示
Number of key(s) added: 1
Now try logging into the machine, with: "ssh 'root@remoteserver"
and check to make sure that only the key(s) you wanted were added.
代表上傳成功，接著你可以只用使用“ssh root@server-ip”命令直接登陸遠(yuǎn)程服務(wù)器,而不需要密碼了
對遠(yuǎn)程服務(wù)器設(shè)置別名登陸
就算是設(shè)置免密登陸，SSH命令后面需要帶的server-ip也夠麻煩的，過幾年普及IPV6地址，ssh登陸一次就欲仙欲死的。我們可以通過配置服務(wù)器別名的方式進(jìn)一步免輸服務(wù)器的IP地址。
在/home/user/.ssh/目錄下新建config文件,內(nèi)容如下：
Host hostname
HostName server-ip
User root
IdentitiesOnly yes
保存退處即可。注意，第一行的hotname是你對服務(wù)器設(shè)置的別名，叫什么隨意。 第二行server-ip換成你的遠(yuǎn)程服務(wù)器的IP。別真的傻乎乎的照搬復(fù)制了。
然后就可以執(zhí)行 “ssh hostname”命令(hostname換成你設(shè)置的別名)愉快的登陸進(jìn)遠(yuǎn)程服務(wù)器了。
如果報錯“Bad owner or permissions on /home/root/.ssh/config”字樣，那是權(quán)限的問題。
對config文件執(zhí)行
chmod 600 config
scp的拷貝命令。也可以直接使用，scp是linux系統(tǒng)下基于ssh登陸進(jìn)行安全的遠(yuǎn)程文件拷貝命令。當(dāng)配置好ssh公鑰和別名，在scp上也一樣通用
網(wǎng)站名稱：SSH命令使用小技巧
分享URL：http://www.5511xx.com/article/dhseege.html
