文章目录

准备服务器
- 瞻仰服务器
- 弹性IP
- 重装系统、SSH密钥设置
- 网络配置
ssh连接
- ssh连接工具：MobaXterm
- 修改安全组设置
- 添加私钥
总结和问答练习

时效性
本篇撰写时间为2021.11.14，由于计算机技术日新月异，博客中所有内容都有时效和版本限制，具体做法不一定总行得通，链接可能改动失效，各种软件的用法可能有修改。但是其中透露的思想往往是值得学习的。
Windows 10家庭中文版，版本20H2，操作系统内部版本19042.1288
本篇前置：

一个有云服务器的小组。或者自己去租个便宜的学生用云服务器（上知乎应该有推荐）

准备服务器

瞻仰服务器

组里大手笔给了个服务器用。
https://www.ksyun.com/
登录账号，右上角点击“控制台”
我们组用的是裸金属服务器（即物理机），左侧找到相应按钮（额，这个好像真的藏得比较深）

看到组里的服务器一台！

在右上角“文档”处点击，弹出文档窗口，可查询使用方法

弹性IP

文档中，第二步要求绑定弹性IP。弹性IP的概念和用途参见：https://www.ksyun.com/developer/article/6959.html
在左侧找到相应按钮

新建弹性IP，按流程进行。（相应具体购买流程细节等属于学院财政范畴）

现在我们的服务器有外网IP地址了。

重装系统、SSH密钥设置

我们打开用户指南pdf（这样就不需要再小弹窗里看文档了）
http://ks3-cn-beijing.ksyun.com/fe-frame/project/document/2640.pdf

重装系统。按照用户指南“重装操作系统”节。除了选择系统镜像Ubuntu 18.04和SSH密钥对之外，其余按默认即可。（当然也可根据任务具体情况，改RAID设置提高效率）
- 注意选择密钥对前确保组内有人拿着对应私钥。
- 如果没有合适的密钥，需要参考“SSH密钥管理”一节创建和管理密钥。
- 小Tips：不建议用微信传私钥，因为微信令人不放心。毕竟有时连个歌功颂德的ppt都会被河蟹……说明微信会监控内容。

网络配置

左侧菜单选择“虚拟私有网络”，可以看到组内服务器的网络配置情况。
目前我们小组用的裸金属服务器在整个大组的虚拟私有网络中，因此可以使用内网IP和处于同一VPC的其它服务器内网互访，产生流量不收取费用。
接下来选择安全组。

关于安全组的文档：https://docs.ksyun.com/documents/70
我们尝试改变我们裸金属服务器的安全组（由于系统限制，某服务器不能不属于任何安全组，但可以属于多个安全组。因此更改时可以先添加再移除，但不能先移除再添加）

改到默认安全组。该组入站规则为0条，所以一会就能看到其效果（不允许入）

ssh连接

ssh连接工具：MobaXterm

ssh连接有许多工具，对于Windows系统，MobaXterm为其中不错的。
https://mobaxterm.mobatek.net/download-home-edition.html
甚至有绿色免安装版，下载解压就能用。
时效性：使用版本：MobaXterm_Portable_v21.4（不同版本设置的位置可能不同等）

修改安全组设置

复制裸金属服务器外网ip，输入ssh root@，并中键粘贴，尝试连接。结果被防火墙拦住了。
注：金山云安全组“管理裸金属服务器”，以及很多地方显示的都是内网IP. 每次连接，请一定先确认输入的是不是外网IP！
甚至ping该ip也不行。这就体现安全组的作用了。
我们尝试复制之前的默认安全组，并增加一条入站规则：ICMP ping. 把我们的服务器改到该安全组。

这时ping有输出。

我们再增加一条入站规则：TCS ssh（即22端口），ssh root@<公网IP>

添加私钥

上面报错说明需要添加私钥。我们打开MobaXterm上方菜单Settings - Configuration - SSH，勾选Use internal SSH agent "MobAgent"，按加号添加私钥，按下方OK，然后按提示重启MobaXterm
再回到刚刚设置界面，再点下方Show keys currently...，确认MobAgent正在运行且在使用这个私钥。

重新Start local terminal，ssh root@<公网IP>

发现我们成功ssh登上了

总结和问答练习

Q: 为什么裸金属服务器在菜单中比云服务器藏得深？
A: 云服务器是“传统业务”，裸金属服务器属于“特别业务”。并不“典型”。

租用的计算资源，大部分都不是物理资源，而是虚拟资源。
为什么在全面云化的大背景下，还要“开倒车”，提供物理服务器呢？
虚拟化并不是完美无缺的。它有两个无法回避的缺陷：性能损失和嘈杂邻居效应。
对于一般企业而言，云服务器便能满足他们的需求。
裸金属服务器从2014年开始出现，发展时间并不算很长。（摘自知乎用户@蔚可云）

这样看来租个裸金属服务器炼丹似乎有点浪费了。

Q: 如何理解Permanently added <公网IP> (RSA) to the list of known hosts.？
A: 找到MobaXterm使用的home文件夹（根据你的设置不同，可能是某个临时文件夹或者C:\Users\<用户名>\等。可以通过Settings - Configuration - General看到）
记事本打开该文件夹下属的/.ssh/known_hosts文件，看到一行内容，开头是服务器公网IP，后面是公钥。
连接服务器的过程中，有双向验证过程。
为了验证服务器的身份，你需要保存一段公钥（这就是所谓的Permanently added），服务器保存私钥，并由服务器私钥“配对”你的公钥。
为了验证你的身份，服务器需要保存一段公钥，你保存私钥（即我们添加到MobaXterm的），并由你的私钥“配对”服务器的公钥。
具体“配对”过程是（以一侧为例）

本地向远程服务端发起连接
服务端随机生成一个字符串发送给发起登录的本地端
本地对该字符串使用私钥（~/.ssh/id_rsa）加密发送给服务端（注意我们这里本地的~是MobaXterm管理的所谓MobAgent对应的某个文件夹，并不能在C:\Users\<用户名>下显式看到）
服务端使用公钥（~/.ssh/id_rsa.pub）对私钥加密后的字符串进行解密
服务端对比解密后的字符串和第一次发送给客户端未加密的字符串，若一致则判断为登录成功

注：我们登上服务器后，到/root/.ssh/查看authorized_keys里面的公钥。可以看到，里面的文本内容末尾就是我们在金山云重装系统时选择的密钥对名称。这个文件的“地位”对等于我们本地的/.ssh/known_hosts.

ExpRe[6] 云服务器[0] 基础使用，ssh连接相关推荐

ExpRe[20] 云服务器[1] 访问指定端口，端口转发
文章目录访问指定端口并神秘端口转发远程转发(`-R`) 本地转发(`-L`) 动态转发(`-D`) 总结和问答练习时效性本篇撰写时间为2021.12.12,由于计算机技术日新月异,博客中所有 ...
ExpRe[21] 云服务器[2] 云硬盘，大数据集bt下载
文章目录云硬盘基础瞻仰云硬盘创建文件系统硬盘相关常见命令 bt下载和复用数据 `transmission`安装和配置方法尝试使用配置下载目的地总结和问答练习时效性本篇撰写时间为202 ...
python微信机器人部署服务器_玩法收藏/云服务器/零基础微信机器人实践（ Python ）...
最近想做个微信机器人,主要是为了个人方便.在腾云阁发现这个教程,得到了一些启发.(修改转载已取得腾讯云授权) 技术路径和实现思路首先编程语言使用了 Python , Python 语法简洁.第三方扩 ...
云开发0基础训练营第二期热力来袭！
第二期云开发0基础训练营热力来袭!课程升级.更佳体验.依旧免费! 每年的 "金九银十" 都是传说中的学习黄金期! 这期间在校的小伙伴面临开学季/求职季/考研季挑战, 已经步入社会 ...
腾讯云服务器linux远程登录,腾讯云服务器Linux系统使用SSH工具登录远程教程
对于大部分网友而言,如果我们选择腾讯云服务器的时候系统用Windows,那大部分网友都会登录的,直接在我们平时使用的WIN电脑远程连接即可操作,而且对于这个可视化操作系统对于经常玩服务器的用户来说也不 ...
STM32+ESP8266+MQTT连接阿里云服务器（四、STM32连接阿里云平台）
材料: STM32F103.ESP8266.串口第三章介绍了利用串口调试助手+AT指令连接阿里云平台的,现在用代码去实现其功能,利用STM32的串口2跟WIFI模块进行数据通信即可.这里我实现的功能 ...
阿里云服务器ECS如何进行远程连接？
阿里云服务器ECS如何进行远程连接?对于不少站长来说,服务器是必不可少的一个必需品.但是对于不少新手来说,对于服务器却不是那么的了解.今天小编就来为大家介绍下连接阿里云服务器的方法. 1.首先第一点自 ...
阿里云-默认封禁TCP 25端口出方向的访问流量，即您无法在阿里云上的云服务器通过TCP 25端口连接外部地址。
TCP 25端口解封申请本页目录背景信息操作步骤出于安全考虑,阿里云默认封禁TCP 25端口出方向的访问流量,即您无法在阿里云上的云服务器通过TCP 25端口连接外部地址. 背景信息 TCP ...
百度云服务器远程密码忘记,2020-11-17 新买了百度云服务器，如何用ssh远程登陆...
一 .重置bcc服务器登陆密码购买百度云服务器后,百度云会给你发送短信告知登陆用户名,但一般不会通过手机短信将密码发给你,所以首先要进入工作台后,鼠标放在vnc远程后,选择实例设置-->重置密 ...

ExpRe[6] 云服务器[0] 基础使用，ssh连接