徐白知识星球

Appearance

ssh 命令：安全 Shell 协议 ​

1. 命令简介 ​

ssh（Secure Shell）是一个用于安全远程登录和执行命令的网络协议。它通过加密和认证机制提供安全的通信方式，广泛用于远程服务器管理、文件传输和端口转发。

2. 基本语法 ​

bash
ssh [选项] [用户名@]主机 [命令]

3. 常用选项 ​

  • -p：指定端口号
  • -i：指定私钥文件
  • -L：本地端口转发
  • -R：远程端口转发
  • -D：动态端口转发（SOCKS 代理）
  • -X：启用 X11 转发
  • -v：详细模式，用于调试

4. 基础使用示例 ​

  1. 连接到远程服务器：

    bash
    ssh user@example.com

  2. 指定端口连接：

    bash
    ssh -p 2222 user@example.com

  3. 使用私钥文件：

    bash
    ssh -i ~/.ssh/id_rsa user@example.com

  4. 执行远程命令：

    bash
    ssh user@example.com 'ls -l'

5. 进阶使用技巧 ​

  1. 本地端口转发：

    bash
    ssh -L 8080:localhost:80 user@example.com

  2. 远程端口转发：

    bash
    ssh -R 8080:localhost:80 user@example.com

  3. 动态端口转发（创建 SOCKS 代理）：

    bash
    ssh -D 1080 user@example.com

  4. X11 转发（在本地显示远程图形应用）：

    bash
    ssh -X user@example.com

6. 实用示例 ​

  1. 通过跳板机连接到内部服务器：

    bash
    ssh -J user@jumphost user@internalhost

  2. 保持 SSH 连接活跃：

    bash
    ssh -o ServerAliveInterval=60 user@example.com

  3. 使用 SSH 配置文件简化连接：
    在 ~/.ssh/config 中添加：

    Host myserver
    HostName example.com
    User myuser
    Port 2222
    IdentityFile ~/.ssh/id_rsa_server

    然后可以简单地使用 ssh myserver 连接。

  4. 使用 SSH 隧道访问受限网站：

    bash
    ssh -D 8080 user@example.com
# 然后在浏览器中设置 SOCKS 代理为 localhost:8080

7. 注意事项 ​

  • 首次连接到新服务器时，注意验证主机密钥指纹。
  • 妥善保管私钥，不要将私钥共享给他人。
  • 定期更新 SSH 客户端和服务器以获取最新的安全更新。
  • 使用强密码或密钥认证，避免使用简单密码。

8. 相关命令 ​

  • scp：通过 SSH 安全复制文件
  • sftp：SSH 文件传输协议
  • rsync：通过 SSH 同步文件和目录
  • ssh-keygen：生成 SSH 密钥对

9. 技巧与建议 ​

  1. 使用 SSH 密钥认证代替密码：

    bash
    ssh-keygen -t rsa -b 4096
ssh-copy-id user@example.com

  2. 使用 SSH 代理管理多个密钥：

    bash
    eval $(ssh-agent)
ssh-add ~/.ssh/id_rsa

  3. 在 ~/.ssh/config 中设置常用连接参数，简化命令行使用。

  4. 使用 screen 或 tmux 管理远程会话，防止因网络中断导致工作丢失。

SSH 是远程系统管理和安全通信的核心工具。它不仅提供了安全的远程登录方式，还可以用于文件传输、端口转发和创建安全隧道。对于系统管理员、开发人员和任何需要远程访问服务器的人来说，熟练使用 SSH 都是必不可少的技能。通过掌握 SSH 的高级特性，可以大大提高工作效率和安全性。