1.SSH 基本知识

2.SSH 客户端

2.1 安装

2.2 基本用法

2.3 命令行配置项

2.4 配置文件

3 SSH 密钥

3.1 密钥生成

3.2 公钥上传

4 SSH 代理

4.1 动态转发

4.2 本地转发

4.3 远程转发

4.4 实际运用

5 SCP命令

5.1 本地复制到远程

5.2 远程复制到本地

5.3 两个远程系统间的复制

6 Rsync 命令

6.1 安装

6.2 基本用法

6.3 远程同步

本地同步到远程服务器

远程服务器同步到本地

7 SFTP 命令

1.SSH 基本知识

Secure Shell （安全外壳协议，简称 SSH ）是一种加密的网络传输协议，可在不安全的网络中为网络服务提供安全的传输环境。

2.SSH 客户端

2.1 安装

OpenSSH 的客户端是二进制程序 ssh。它在 Linux/Unix 系统的位置是/usr/local/bin/ssh，Windows 系统的位置是\Program Files\OpenSSH\bin\ssh.exe

查看是否安装了 ssh 服务

ssh -V

2.2 基本用法

# 基本命令
ssh hostname
# 指定登录用户
ssh user@hostname
# 不用 @ 分隔
ssh -l user hostname
# 指定端口号（默认 22）
ssh -p port user@hostname
# 配置用户,主机名和端口
# node1 需要配置在 Users/用户名/.ssh/config 配置文件中
# Host node1
#   Hostname xxx.xxx.xxx.xxx
#   Port port
#   User roots
ssh node1
# 执行远程命令
ssh user@hostname command
# 需要互动式 shell 环境
ssh -t user@hostname command

2.3 命令行配置项

-c 指定加密算法
-C 表示压缩数据传输
-D 动态转发
-f ssh 连接在后台运行
-F 指定配置文件默认为 ~/.ssh/config
-i 指定私钥
-l 指定用户名
-L 本地端口转发
-m 指定校验数据完整性算法
-N 只用于端口转发，不能执行远程命令
-o 添加一个配置命令
-p 指定端口号
-q 安静模式，不会输出任何警告信息
-R 远程端口转发
-t 提供一个交互式环境
-v 显示详细信息
-V 查看版本信息
-X 打开 X 窗口
-1，-2 指定 ssh 协议版本
-4，-6 指定 ipv4 还是 ipv6

2.4 配置文件

SSH 客户端的全局配置文件是/etc/ssh/ssh_config，用户个人的配置文件在~/.ssh/config，优先级高于全局配置文件。

除了配置文件，~/.ssh目录还有一些用户个人的密钥文件和其他文件。下面是其中一些常见的文件。

~/.ssh/id_ecdsa：用户的 ECDSA 私钥。
~/.ssh/id_ecdsa.pub：用户的 ECDSA 公钥。
~/.ssh/id_rsa：用于 SSH 协议版本2 的 RSA 私钥。
~/.ssh/id_rsa.pub：用于SSH 协议版本2 的 RSA 公钥。
~/.ssh/identity：用于 SSH 协议版本1 的 RSA 私钥。
~/.ssh/identity.pub：用于 SSH 协议版本1 的 RSA 公钥。
~/.ssh/known_hosts：包含 SSH 服务器的公钥指纹。

例举一些配置

AddressFamily inet：表示只使用 IPv4 协议。如果设为inet6，表示只使用 IPv6 协议。
BindAddress 192.168.10.235：指定本机的 IP 地址（如果本机有多个 IP 地址）。
CheckHostIP yes：检查 SSH 服务器的 IP 地址是否跟公钥数据库吻合。
Ciphers blowfish,3des：指定加密算法。
Compression yes：是否压缩传输信号。
ConnectionAttempts 10：客户端进行连接时，最大的尝试次数。
ConnectTimeout 60：客户端进行连接时，服务器在指定秒数内没有回复，则中断连接尝试。
DynamicForward 1080：指定动态转发端口。
GlobalKnownHostsFile /users/smith/.ssh/my_global_hosts_file：指定全局的公钥数据库文件的位置。
Host server.example.com：指定连接的域名或 IP 地址，也可以是别名，支持通配符。Host命令后面的所有配置，都是针对该主机的，直到下一个Host命令为止。
HostKeyAlgorithms ssh-dss,ssh-rsa：指定密钥算法，优先级从高到低排列。
HostName myserver.example.com：在Host命令使用别名的情况下，HostName指定域名或 IP 地址。
IdentityFile keyfile：指定私钥文件。
LocalForward 2001 localhost:143：指定本地端口转发。
LogLevel QUIET：指定日志详细程度。如果设为QUIET，将不输出大部分的警告和提示。
MACs hmac-sha1,hmac-md5：指定数据校验算法。
NumberOfPasswordPrompts 2：密码登录时，用户输错密码的最大尝试次数。
PasswordAuthentication no：指定是否支持密码登录。不过，这里只是客户端禁止，真正的禁止需要在 SSH 服务器设置。
Port 2035：指定客户端连接的 SSH 服务器端口。
PreferredAuthentications publickey,hostbased,password：指定各种登录方法的优先级。
Protocol 2：支持的 SSH 协议版本，多个版本之间使用逗号分隔。
PubKeyAuthentication yes：是否支持密钥登录。这里只是客户端设置，还需要在 SSH 服务器进行相应设置。
RemoteForward 2001 server:143：指定远程端口转发。
SendEnv COLOR：SSH 客户端向服务器发送的环境变量名，多个环境变量之间使用空格分隔。环境变量的值从客户端当前环境中拷贝。
ServerAliveCountMax 3：如果没有收到服务器的回应，客户端连续发送多少次keepalive信号，才断开连接。该项默认值为3。
ServerAliveInterval 300：客户端建立连接后，如果在给定秒数内，没有收到服务器发来的消息，客户端向服务器发送keepalive消息。如果不希望客户端发送，这一项设为0。
StrictHostKeyChecking yes：yes表示严格检查，服务器公钥为未知或发生变化，则拒绝连接。no表示如果服务器公钥未知，则加入客户端公钥数据库，如果公钥发生变化，不改变客户端公钥数据库，输出一条警告，依然允许连接继续进行。ask（默认值）表示询问用户是否继续进行。
TCPKeepAlive yes：客户端是否定期向服务器发送keepalive信息。
User userName：指定远程登录的账户名。
UserKnownHostsFile /users/smith/.ssh/my_local_hosts_file：指定当前用户的known_hosts文件（服务器公钥指纹列表）的位置。
VerifyHostKeyDNS yes：是否通过检查 SSH 服务器的 DNS 记录，确认公钥指纹是否与known_hosts文件保存的一致

3 SSH 密钥

3.1 密钥生成

# 以 rsa 算法为例
ssh-keygen -t rsa

生成的密钥文件默认就会是~/.ssh/id_rsa（私钥）和~/.ssh/id_rsa.pub（公钥）。

3.2 公钥上传

用户公钥保存在服务器的 ~/.ssh/authorized_keys文件

所以需要将刚生成的密钥中的公钥文件 (id_rsa.pub) 复制到需要登录的ssh服务器的 ~/.ssh/authorized_keys 文件中

如果不想复制，也可以通过命令行完成

# 也可以通过命令行来上传
ssh-copy-id -i key_file user@hostname

至此，已经完成 SSH 的最基本的功能 - 免密登录目标服务器

当然， ssh 的功能不仅于此

4 SSH 代理

4.1 动态转发

动态转发指的是，本机与 SSH 服务器之间创建了一个加密连接，然后本机内部针对某个端口的通信，都通过这个加密连接转发。它的一个使用场景就是，访问所有外部网站，都通过 SSH 转发。

ssh -D local-port root@remote-host -p remote-port -N

-D 动态转发
local-port 本地端口
remote-host ssh 服务器 ip
remote-port ssh 服务器端口号
-N 只进行端口转发，不建立 SSH 通道连接

这种转发采用了 SOCKS5 协议。访问外部网站时，需要把 HTTP 请求转成 SOCKS5 协议，才能把本地端口的请求转发出去。

curl -x socks5://localhost:2121 https://www.baidu.com

4.2 本地转发

本地转发（local forwarding）指的是，SSH 服务器作为中介的跳板机，建立本地计算机与特定目标网站之间的加密连接。

ssh -L local-port:target-host:target-port root@remote-host -p remote-port

-L 本地转发
local-port 本地端口
target-host 目标地址
target-port 目标端口
remote-host ssh服务器地址
remote-port ssh服务器端口

ssh -L 3306:127.0.0.1:3306 -p 40022 root@xx.xx.xx.xx

4.3 远程转发

它跟本地转发正好反过来。建立本地计算机到远程计算机的 SSH 隧道以后，本地转发是通过本地计算机访问远程计算机，而远程转发则是通过远程计算机访问本地计算机。

ssh -R remote-port:target-host:target-port -N root@remote-host -p remote-port

4.4 实际运用

可以搭建一个简易 VPN

处于安全考虑，我们一般不会将 mysql，redis 等数据库中间件的端口号暴露出来，此时就可以通过本地转发来进行访问

# 本地的3306,6379 端口转发到目标服务器（开发机）的3306,6379 端口
ssh -NL 3306:127.0.0.1:3306 -NL 6379:127.0.0.1:6379 -p 22 user@xx.xx.xx.xx

又或者，有些第三方服务部署在内网服务器B，本地只能访问内网服务器A，而A,B之间是互通的。

ssh -NL 80:B-host:80 user@A-host:A-port

5 SCP命令

scp是 secure copy 的缩写，相当于cp命令 + SSH，底层还是 SSH 协议

5.1 本地复制到远程

# 基本语法
scp -P port source user@hostname:target
# 将本机整个目录拷贝到远程目录下
scp -r ./dir user@hostname:/remote_dir/
# 将本机目录下的所有内容拷贝到远程目录下
scp -r .dir/* user@hostname:/remote_dir/

5.2 远程复制到本地

# 基本语法
scp user@hostname:source target
# 拷贝一个远程目录到本机目录下
scp -r user@hostname:/remote_dir .dir/
# 拷贝远程目录下的所有内容，到本机目录下
scp -r user@hostname:/remote_dir/* .dir/

5.3 两个远程系统间的复制

# 基本语法
scp user@hostname1:source user@hostname2:target

6 Rsync 命令

rsync 是一个常用的 Linux 应用程序，用于文件同步

它可以在本地计算机与远程计算机之间，或者两个本地目录之间同步文件（但不支持两台远程计算机之间的同步）。它也可以当作文件复制工具，替代cp和mv命令。

6.1 安装

linux 系统

# Debian
sudo apt-get install rsync# Red Hat
sudo yum install rsync# Arch Linux
sudo pacman -S rsync

windows 系统

小编没有找到 rsync windows 的版本，但是找到一个叫 cwRsync 的软件，看名字应该是基于 Cygwin 和 rsync 的一个软件。但是官方好像已经不提供免费的版本了。

6.2 基本用法

rsync -r source destination

-r 递归，包含子目录
-a 类似于 -r，还可以同步元信息（修改时间，权限等）
-n 可以看到哪些内容会被同步，通常与 -v 一起使用
-v 输出到终端
--delete 会删除在 destination 中的，但不在 source 的
--exclude 排除文件

# 排除某个目录下的
rsync -av --exclude 'dir1/*' source/ destination
# 多个排除
rsync -av --exclude 'file1.txt' --exclude 'dir1/*' source/ destination
rsync -av --exclude={'file1.txt','dir1/*'} source/ destination
# 排除多个，记录在文件中
rsync -av --exclude-from='exclude-file.txt' source/ destination

--include 通常与 --exclude 一起使用

6.3 远程同步

本地同步到远程服务器

rsync -av source/ username@remote_host:destination

远程服务器同步到本地

rsync -av username@remote_host:source/ destination

7 SFTP 命令

sftp是 SSH 提供的一个客户端应用程序，主要用来安全地访问 FTP。因为 FTP 是不加密协议，很不安全，sftp就相当于将 FTP 放入了 SSH

sftp username@hostname

进入 sftp 交互界面，类似于 ftp

ls [directory]：列出一个远程目录的内容。如果没有指定目标目录，则默认列出当前目录
cd directory：从当前目录改到指定目录
mkdir directory：创建一个远程目录
rmdir path：删除一个远程目录
put localfile [remotefile]：本地文件传输到远程主机
get remotefile [localfile]：远程文件传输到本地
help：显示帮助信息
bye：退出 sftp
quit：退出 sftp
exit：退出 sftp

操作本地的文件命令前加个 l, 如 lls , lcd , lmkdir 等

注意到一些常用的 linux 文件传输工具走的大多也是 sftp 协议

如 filezilla

SSH 详解（实践及应用）相关推荐

NO29 用户提权sudo配置文件详解实践--志行为审计
用户提权sudo配置文件详解实践: 放到visudo里: 验证权限: 转载于:https://www.cnblogs.com/sinsenliu/p/9075893.html
Eclipse 配置SSH 详解
最近看了很多招聘,其中很多我想去的公司都需要一些技能,其中熟练 Java SSH 等为必须技能. 因此,我就希望来探讨下SSH的深浅,当中也希望通过更了解它,以后能在SSH的对话中能有一丝丝见解. 下 ...
eclipse ssh mysql_Eclipse 配置SSH 详解
因此,我就希望来探讨下SSH的深浅,当中也希望通过更了解它,以后能在SSH的对话中能有一丝丝见解. 下面,我查阅了大量资料,走了不少错路,最后总结了经验后搭建出来的SSH框架. 希望第一次搭建SSH框 ...
linux ssh详解
SSH介绍 Ssh是secure shell protocol的简写,由IETF的网络工作小组(Network working GROUP)所制定;它通过对联机数据包加密的技术来进行数据传递,因此,数 ...
SSH详解以及免密登录配置，深入理解
前面是理论基础,后部分是免密搭建详细步骤. Secure Shell Secure Shell(安全外壳协议,简称SSH)是一种加密的网络传输协议,目的是在不安全的网络中为网络服务提供安全的传输环境. ...
读EasyPR开发详解实践感想1
实习期间看到了EasyPR这篇文章,作者写的特别详细,无论讲解还是代码,都可以说是业界良心,在此附上链接:EasyPR 看到之后就想这么详细的教程,不自己亲自实践一下简直浪费,于是乎,结合自己正在做的 ...
远程连接服务器---SSH详解
对于系统管理员来说,远程连接服务器是一个很有用的操作,它使得服务器管理变得更加方便. 下面我就来科普一下有关远程连接服务器的知识: 目前,远程连接服务器的类型有以下几种: ① 文字接口的明文传输:Te ...
linux服务ssh详解
ssh服务: 管理服务器的方式: 本地管理 (安装系统.故障修复) SSH远程连接的方式 Linux: ssh命令 Windows: Xshell; Xmanager SecureCRT Putty ...
Apollo星火计划学习笔记第六讲——Apollo感知模块详解实践2感知基础
Apollo学习笔记零.目录一.Apollo感知框架介绍 1.1 检测和分类 1.2 跟踪 1.3 感知模块代码结构 1.3.1 感知模块入口二.Lidar障碍物检测.红绿灯识别 2.1 Lid ...

SSH 详解（实践及应用）

1.SSH 基本知识

2.SSH 客户端

2.1 安装

2.2 基本用法

2.3 命令行配置项

2.4 配置文件

3 SSH 密钥

3.1 密钥生成

3.2 公钥上传

4 SSH 代理

4.1 动态转发

4.2 本地转发

4.3 远程转发

4.4 实际运用

5 SCP命令

5.1 本地复制到远程

5.2 远程复制到本地

5.3 两个远程系统间的复制

6 Rsync 命令

6.1 安装

6.2 基本用法

6.3 远程同步

本地同步到远程服务器

远程服务器同步到本地

7 SFTP 命令

SSH 详解（实践及应用）相关推荐

最新文章

热门文章