搜索

[22611] 2014-04-29_10个ssh简单命令选项

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2014-04-29_10个ssh简单命令选项 1 0 个   s s h   简 单 命 令 选 项 L i n u x 中 国   2 0 1 4 - 0 4 - 2 9 一 个 系 统 管 理 员 可 能 会 同 时 管 理 着 多 台 服 务 器 ， 这 些 服 务 器 也 许 会 放 在 不 同 的 地 方 。 要 亲 自 一 台 一 台 的 去 访 问 来 管 理 它 们 显 然 不 是 最 好 的 方 法 ， 通 过 远 程 控 制 的 方 法 应 该 是 最 有 效 的 。 远 程 访 问 最 通 用 的 一 款 应 用 程 序 就 是   S S H （ 什 么 ？ 你 还 用 t e l n e t ？ . . . . $ % @ % & W @ $ # # ） 。 S S H   是 什 么 S S H （ 全 称 （ 全 称   S e c u r e   S h e l l ) 是 一 种 加 密 的 网 络 协 议 。 使 用 该 协 议 的 数 据 将 被 加 密 ， 如 果 在 传 输 中 间 数 据 泄 漏 ， 也 可 以 确 保 没 有 人 能 读 取 出 有 用 信 息 。 要 使 用   S S H ， 目 标 机 器 应 该 安 装   S S H   服 务 端 应 用 程 序 ， 因 为   S S H   是 基 于 客 户 是 基 于 客 户 - 服 务 模 式 的 。 服 务 模 式 的 。   当 你 想 安 全 的 远 程 连 接 到 主 机 ， 可 中 间 的 网 络 （ 比 如 因 特 网 ） 并 不 安 全 ， 通 常 这 种 情 况 下 就 会 使 用   S S H 。 安 装   S S H 的   L i n u x   系 统 默 认 已 经 安 装 了   S S H 。 如 果 碰 巧 你 的 机 器 没 装 （ 译 注 ： 我 能 吐 槽 么 ？ 没 有 不 装 s s h 的 L i n u x 服 务 器 吧 ， 不 过 ， 大 家 要 记 得 升 级 你 的 s s h 服 务 器 ） ， 我 们 可 以 手 工 来 安 装 一 下 。 最 简 单 的 方 式 就 是 使 用   L i n u x   包 管 理 器 。 基 于   D e b i a n   /   U b u n t u   的 系 统   : 安 装   s s h - c l i e n t $   s u d o   a p t - g e t   i n s t a l l   o p e n s s h - c l i e n t 安 装   s s h - s e r v e r $   s u d o   a p t - g e t   i n s t a l l   o p e n s s h - s e r v e r 基 于   R e d H a t   /   C e n t O S   的 系 统   : #   y u m   i n s t a l l   o p e n s s h - s e r v e r   o p e n s s h - c l i e n t s S S H   一 旦 安 装 上 ， 我 们 就 可 以 在 终 端 下 输 入   s s h   来 检 查 下 安 装 的 是 否 正 常 。
使 用   S S H 提 供 了 许 多 可 使 用 的 选 项 。 这 篇 文 章 会 介 绍 一 些 我 们 在 日 常 操 作 中 经 常 使 用 的 选 项 。 1 .   无 选 项 参 数 运 行   S S H 通 常 使 用   S S H   的 方 式 就 是 不 加 任 何 选 项 参 数 , 仅 仅 输 入   " s s h " 。 下 面 是 示 例 ： $   s s h   1 9 2 . 1 6 8 . 0 . 1 0 3 第 一 次 连 接 目 标 主 机 时 ， s s h   会 让 你 确 认 目 标 主 机 的 真 实 性 。 如 果 你 回 答 的 是   N O ， S S H   将 不 会 继 续 连 接 ， 只 有 回 答   Y e s   才 会 继 续 （ 译 注 ： 会 加 入 R S A   k e y 的 指 纹 作 为 记 录 ， 如 果 下 次 连 接 发 现 指 纹 变 化 ， 会 提 示 你 ） 。 下 一 次 再 登 陆 此 主 机 时 ， S S H   就 不 会 提 示 确 认 消 息 了 。 对 此 主 机 的 真 实 验 证 信 息 已 经 默 认 保 存 在 每 个 用 户 的   / h o m e / u s e r / . s s h   文 件 里 。 2 .   指 定 登 陆 用 户 默 认 的 ， s s h   会 尝 试 用 当 前 用 户 作 为 用 户 名 来 连 接 。 在 上 面 的 示 例 命 令 中 ， s s h   会 尝 试 用 用 户 名 叫   p u n g k i   的 用 户 身 份 来 登 入 服 务 器 ， 这 是 因 为 用 户   p u n g k i   正 在 客 户 机 上 使 用   s s h   客 户 端 软 件 。 假 如 目 标 主 机 上 没 有 叫   p u n g k i   的 用 户 呢 ？ 这 时 你 就 必 须 提 供 一 个 目 标 主 机 上 存 在 的 用 户 名 。 从 一 开 始 就 要 指 定 用 户 名 的 ， 可 以 使 用   - l   选 项 参 数 。 $   s s h   - l   l e n i   1 9 2 . 1 6 8 . 0 . 1 0 3 我 们 也 可 以 这 样 输 入 ：
$   s s h   l e n i @ 1 9 2 . 1 6 8 . 0 . 0 1 0 3 3 .   指 定 端 口 S S H   默 认 使 用 的 端 口 号 是 默 认 使 用 的 端 口 号 是   2 2 。 。 大 多 现 代 的   L i n u x   系 统   2 2   端 口 都 是 开 放 的 。 如 果 你 运 行   s s h   程 序 而 没 有 指 定 端 口 号 ， 它 直 接 就 是 通 过   2 2   端 口 发 送 请 求 的 。 一 些 系 统 管 理 员 会 改 变   S S H   的 默 认 端 口 号 。 让 我 们 试 试 ， 现 在 端 口 号 是   1 2 3 4 . 要 连 上 那 主 机 ， 就 要 使 用   * * - p *   选 项 ， 后 面 在 加 上   S S H   端 口 号 。 $   s s h   1 9 2 . 1 6 8 . 0 . 1 0 3   - p   1 2 3 4 要 改 变 端 口 号 ， 我 们 需 要 修 改   / e t c / s s h / s s h _ c o n f i g   文 件 ， 找 到 此 行 ： P o r t   2 2 把 它 换 成 其 他 的 端 口 号 ， 比 如 上 面 示 例 的   1 2 3 4   端 口 ， 然 后 重 启   S S H   服 务 。 4 . 对 所 有 数 据 请 求 压 缩 有 了 这 个 选 项 ， 所 有 通 过   S S H   发 送 或 接 收 的 数 据 将 会 被 压 缩 ， 并 且 任 然 是 加 密 的 。 要 使 用   S S H   的 压 缩 功 能 ， 使 用   - C   选 项 。 $   s s h   - C   1 9 2 . 1 6 8 . 0 . 1 0 3 如 果 你 的 连 网 速 度 很 慢 的 话 ， 比 如 用   m o d e m   上 网 ， 这 个 选 项 非 常 有 用 。 但 如 果 你 使 用 的 是 像   L A N   或 其 它 更 高 级 网 络 的 话 ， 压 缩 反 而 会 降 低 你 的 传 输 速 度 。 可 以 使 用   - o   选 项 加 上 压 缩 级 别 参 数 压 缩 级 别 参 数 来 控 制 压 缩 的 级 别 ， 但 这 个 选 项 仅 仅 只 在   S S H - 1   下 起 作 用 。 5 .   指 定 一 个 加 密 算 法 S S H   提 供 了 一 些 可 用 的 加 密 算 法 。 可 以 在   * / e t c / s s h / s s h _ c o n f i g   o r   ~ / . s s h / c o n f i g   *   文 件 中 看 到 （ 如 果 存 在 的 话 ） 。 让 我 们 试 试 比 如 你 想 使 用   b l o w f i s h   算 法 来 加 密 你 的   S S H   会 话 ， 那 么 你 只 要 把 这 一 行 加 入 你 的   / e t c / s s h / s s h _ c o n f i g   o r   ~ / . s s h / c o n f i g   文 件 就 可 以 ： C i p h e r   b l o w f i s h 默 认 的 ， S S H   会 使 用   3 d e s   算 法 。 6 .   打 开 调 试 模 式 因 为 某 些 原 因 ， 我 们 想 要 追 踪 调 试 我 们 建 立 的   S S H   连 接 情 况 。 S S H   提 供 的   - v   选 项 参 数 正 是 为 此 而 设 的 。
$   s s h   - v   1 9 2 . 1 6 8 . 0 . 1 0 3 7 .   绑 定 源 地 址 如 果 你 的 客 户 端 有 多 于 两 个 以 上 的   I P   地 址 ， 你 就 不 可 能 分 得 清 楚 在 使 用 哪 一 个   I P   连 接 到   S S H   服 务 器 。 为 了 解 决 这 种 情 况 ， 我 们 可 以 使 用   - b   选 项 来 指 定 一 个 I P   地 址 。 这 个   I P   将 会 被 使 用 做 建 立 连 接 的 源 地 址 。 $   s s h   - b   1 9 2 . 1 6 8 . 0 . 2 0 0   - l   l e n i   1 9 2 . 1 6 8 . 0 . 1 0 3 服 务 端 ， 我 们 可 以 使 用   n e t s t a t   命 令 来 检 查 到 服 务 的 连 接 是 否 建 立 。 可 以 看 到   I P   为   1 9 2 . 1 6 8 . 0 . 2 0 0   的 连 接 已 经 建 立 。 8 .   使 用 其 他 配 置 文 件 默 认 情 况 下 ， s s h   会 使 用 位 于   / e t c / s s h / s s h _ c o n f i g   的 配 置 文 件 。 这 个 配 置 文 件 作 用 于 系 统 的 所 有 用 户 。 但 你 想 要 为 特 定 的 用 户 指 定 特 殊 的 设 置 的 话 ， 可 以 把 配 置 放 入   ~ / . s s h / c o n f i g   文 件 中 。 如 果 此 文 件 不 存 在 ， 可 以 手 工 创 建 一 个 。 下 面 是 一 个 通 用   s s h _ c o n f i g   文 件 配 置 的 例 子 。 这 配 置 文 件 位 于   / h o m e / p u n g k i   目 录 下 。
H o s t   1 9 2 . 1 6 8 . 0 . * F o r w a r d X 1 1   y e s P a s s w o r d A u t h e n t i c a t i o n   y e s C o n n e c t T i m e o u t   1 0 C i p h e r s   a e s 1 2 8 - c t r , a e s 1 9 2 - c t r , a e s 2 5 6 - c t r , a r c f o u r 2 5 6 , a r c f o u r 1 2 8 , a e s 1 2 8 - c b c , 3 d e s - c b c P r o t o c o l   2 H a s h K n o w n H o s t s   y e s 要 使 用 指 定 的 配 置 文 件 ， 可 以 使 用   - F   选 项 。 $   s s h   - F   / h o m e / p u n g k i / m y _ s s h _ c o n f i g   1 9 2 . 1 6 8 . 0 . 1 0 1 9 .   使 用   S S H   X 1 1   F o r w a r d i n g 某 些 时 候 ， 你 可 能 想 把 服 务 端 的   X 1 1   应 用 程 序 显 示 到 客 户 端 计 算 机 上 ， S S H   提 供 了   - X   选 项 。 但 要 启 用 这 功 能 ， 我 们 需 要 做 些 准 备 ， 下 面 是 它 的 设 置 ： 在 服 务 器 端 ， 你 需 要 使   / e t c / s s h / s s h _ c o n f i g   文 件 中 的 行 设 置 成   F o r w a r d X 1 1   y e s   或 者 或 者   X 1 1 F o r w a d   y e s ， 以 启 用   X 1 1   F o r w a r d i n g ， 重 启   S S H   服 务 程 序 。 然 后 在 客 户 端 ， 输 入   s s h   - X   u s e r @ h o s t : $   s s h   - X   l e n i @ 1 9 2 . 1 6 8 . 0 . 1 0 1 一 旦 登 陆 ， 可 以 输 入 ： $   e c h o   $ D I S P L A Y 来 检 查 ， 你 应 该 可 以 看 到 向 如 下 所 示 的 l o c a l h o s t : 1 0 : 0 随 后 就 可 以 运 行 应 用 了 ， 仅 仅 只 能 输 入 应 用 程 序 的 命 令 。 让 我 们 试 试 ， 比 如 想 运 行   x c l o c k   程 序 ， 输 入 ： $   x c l o c k 它 就 运 行 起 来 了 ， x c l o c k   确 实 是 运 行 在 远 端 系 统 的 ， 但 它 在 你 的 本 地 系 统 里 显 示 了 。
1 0 .   可 信 任 的   X 1 1   转 发 如 果 你 敢 肯 定 你 的 网 络 是 安 全 的 ， 那 么 你 可 以 使 用 可 信 任 的 可 信 任 的   X 1 1   转 发 机 制 转 发 机 制 。 这 意 味 着 远 程 的   X 1 1   客 户 端 可 以 完 全 的 访 问 源   X 1 1   显 示 内 容 。 要 使 用 此 功 能 ， 可 以 使 用   - Y   选 项 。 $   s s h   - Y   l e n i @ 1 9 2 . 1 6 8 . 0 . 1 0 1 结 论 我 们 相 信   S S H   的 使 用 范 围 非 常 之 广 。 S S H   给 用 户 提 供 了 网 络 连 接 的 极 大 安 全 性 和 灵 活 性 。 通 常 我 们 都 会 输 入   m a n   s s h   和   m a n   s s h _ c o n f i g   来 显 示 它 的 用 户 手 册 及 查 看 更 多 的 细 节 。 （ 译 注 补 充 ： 建 议 使 用 s s h 的 协 议 版 本 2 ， 因 此 请 修 改   s s h _ c o n f i g   文 件 的   P r o t o c o l   字 段 为 ： 2 ， 而 将 对 协 议 1 的 支 持 取 消 。 ） v i a :   h t t p : / / l i n o x i d e . c o m / l i n u x - c o m m a n d / l e a r n - s s h - c o n n e c t i o n - o p t i o n s / 译 者 ： r u n n i n g w a t e r   校 对 ： w x y 本 文 由   L C T T   原 创 翻 译 ， L i n u x 中 国   荣 誉 推 出 本 文 地 址 ： h t t p : / / l i n u x . c n / a r t i c l e - 2 9 3 3 - 1 . h t m l 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理