搜索

[26184] 2017-03-15_如何定制SSH来简化远程访问

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2017-03-15_如何定制SSH来简化远程访问 - -   A a r o n   K i l i 0 6 % 0 9 % 2 2 % 4 9 % 如 何 定 制   S S H   来 简 化 远 程 访 问 原 创   译 者 ： G H L a n d y   L i n u x 中 国   2 0 1 7 - 0 3 - 1 5 S S H   使 用 系 统 全 局 以 及 用 户 指 定 （ 用 户 自 定 义 ） 的 配 置 文 件 。 在 本 文 中 ， 我 们 将 介 绍 如 何 创 建 一 个 自 定 义 的   s s h   配 置 文 件 ， 并 且 通 过 特 定 的 选 项 来 连 接 到 远 程 主 机 。 本 文 导 航 - 先 决 条 件 ： - S S H   客 户 端 配 置 文 件 - 如 何 创 建 用 户 指 定 的   S S H   配 置 文 件 - 如 何 使 用 用 户 指 定 的   s h h   配 置 文 件 S S H   （ 指   S S H   客 户 端 ） 是 一 个 用 于 访 问 远 程 主 机 的 程 序 ， 它 使 得 用 户 能 够   在 远 程 主 机 上 执 行 命 令 。 这 是 在 登 录 远 程 主 机 中 的 最 受 推 崇 的 方 法 之 一 ， 因 为 其 设 计 目 的 就 是 在 非 安 全 网 络 环 境 上 为 两 台 非 受 信 主 机 的 通 信 提 供 安 全 加 密 。 S S H   使 用 系 统 全 局 以 及 用 户 指 定 （ 用 户 自 定 义 ） 的 配 置 文 件 。 在 本 文 中 ， 我 们 将 介 绍 如 何 创 建 一 个 自 定 义 的   s s h   配 置 文 件 ， 并 且 通 过 特 定 的 选 项 来 连 接 到 远 程 主 机 。 先 决 条 件 ： 1 .   你 必 须   在 你 的 桌 面   L i n u x   上 安 装 好   O p e n S S H   客 户 端 [ 1 ] 。 2 .   了 解 通 过   s s h   进 行 远 程 连 接 的 常 用 选 项 。 S S H   客 户 端 配 置 文 件 以 下 为   s s h   客 户 端 配 置 文 件 ：
  为 默 认 的 配 置 文 件 ， 属 于 系 统 全 局 配 置 文 件 ， 包 含 应 用 到 所 有 用 户 的   s s h   客 户 端 的 设 置 。   或 者     为 用 户 指 定 / 自 定 义 配 置 文 件 ， 这 个 文 件 中 的 配 置 只 对 指 定 的 用 户 有 效 ， 因 此 ， 它 会 覆 盖 掉 默 认 的 系 统 全 局 配 置 文 件 中 的 设 置 。 这 也 是 我 们 要 创 建 和 使 用 的 文 件 。 默 认 情 况 下 ， 用 户 是 通 过 在   s s h   中 输 入 密 码 来 获 取 验 证 的 ， 你 可 以 以 一 个 简 单 的 步 骤 来   使 用   K e y g e n   来 设 置   s s h   无 密 码 登 录 [ 2 ] 。 注 ： 如 果 你 的 系 统 上 不 存 在     目 录 ， 那 就 手 动 创 建 它 ， 并 设 置 如 下 权 限 ： 以 上 的     命 令 表 明 ， 只 有 目 录 属 主 对 该 目 录 有 读 取 、 写 入 和 执 行 权 限 ， 这 也 是   s s h   所 要 求 的 设 置 。 如 何 创 建 用 户 指 定 的   S S H   配 置 文 件 该 文 件 并 不 会 被 默 认 创 建 的 ， 所 以 你 需 要 使 用 具 有 读 取 / 写 入 权 限 的 用 户 来 创 建 它 。 上 述 文 件 包 含 由 特 定 主 机 定 义 的 各 个 部 分 ， 并 且 每 个 部 分 只 应 用 到 主 机 定 义 中 相 匹 配 的 部 分 。   文 件 的 常 见 格 式 如 下 ， 其 中 所 有 的 空 行 和 以     开 头 的 行 为 注 释 ： 1 .   / e t c / s s h / s s h _ c o n f i g 2 .   ~ / . s s h / c o n f i g $ H O M E / . s s h / c o n f i g ~ / . s s h 1 .   $   m k d i r   - p   ~ / . s s h 2 .   $   c h m o d   0 7 0 0   ~ / . s s h       c h m o d 1 .   $   t o u c h   ~ / . s s h / c o n f i g 2 .   $   c h m o d   0 7 0 0   ~ / . s s h / c o n f i g ~ / . s s h / c o n f i g ‘ # ’ 1 .   H o s t     h o s t 1 2 .   s s h _ o p t i o n 1 = v a l u e 1 3 .   s s h _ o p t i o n 2 = v a l u e 1   v a l u e 2
如 上 格 式 详 解 ：   为 关 于   h o s t 1   的 头 部 定 义 ， 主 机 相 关 的 设 置 就 从 此 处 开 始 ， 直 到 下 一 个 头 部 定 义     出 现 ， 这 样 形 成 一 个 完 整 的 定 义 。 2 .   h o s t 1   和   h o s t 2   是 在 命 令 行 中 使 用 的 主 机 别 名 ， 并 非 实 际 的 远 程 主 机 名 。 3 .   其 中 ， 如   s s h o p t i o n 1 = v a l u e 1 、 s s h o p t i o n 2 = v a l u e 1   v a l u e 2   等 配 置 选 项 将 应 用 到 相 匹 配 的 主 机 ， 可 以 缩 进 以 看 起 来 更 整 齐 些 。 4 .   对 于   s s h _ o p t i o n 2 = v a l u e 1   v a l u e 2   这 样 的 选 项 ， s s h   执 行 时 会 按 照 顺 序 优 先 使 用   v a l u e 1   的 值 。 5 .   头 部 定 义     ( 其 中     为 匹 配 模 式 / 通 配 符 ， 匹 配 零 个 或 多 个 字 符 )   会 匹 配 零 个 或 者 多 个 主 机 。 仍 旧 以 上 述 的 格 式 为 例 ， s s h   也 是 也 这 样 的 形 式 类 读 取 配 置 文 件 的 。 如 果 你 执 行   s s h   命 令 来 访 问 远 程 主 机   h o s t 1 ， 如 下 ： 以 上   s s h   命 令 会 进 行 一 下 动 作 ： 1 .   匹 配 配 置 文 件 中 主 机 别 名   h o s t 1 ， 并 使 用 头 部 定 义 中 的 各 个 设 置 项 。 2 .   继 续 匹 配 下 一 个 主 机 定 义 ， 然 后 发 现 命 令 行 中 提 供 的 主 机 名 没 有 匹 配 的 了 ， 所 以 接 下 来 的 各 个 设 置 项 会 被 略 过 。 3 .   最 后 执 行 到 最 后 一 个 主 机 定 义   ，   这 会 匹 配 所 有 的 主 机 。 这 里 ， 会 将 接 下 来 的 所 有 设 置 选 项 应 用 到 所 有 的 主 机 连 接 中 。 但 是 它 不 会 覆 写 之 前 已 经 有 主 机 定 义 的 那 些 选 项 。 4 .   s s h   h o s t 2   与 此 类 似 。 如 何 使 用 用 户 指 定 的   s h h   配 置 文 件 3 .   s s h _ o p t i o n 2 = v a l u e 1   v a l u e 2 4 .   s s h _ o p t i o n 3 = v a l u e 1 5 .   H o s t     h o s t 2 6 .   s s h _ o p t i o n 1 = v a l u e 1 7 .   s s h _ o p t i o n 2 = v a l u e 1   v a l u e 2 8 .   H o s t     * 9 .   s s h _ o p t i o n 1 = v a l u e 1 1 0 .   s s h _ o p t i o n 2 = v a l u e 1   v a l u e 2 1 .   H o s t   h o s t 1 H o s t   h o s t 2 H o s t   * * 1 .   $   s s h   h o s t 1 H o s t   *
在 你 理 解 了   s s h   客 户 端 配 置 文 件 的 工 作 方 式 之 后 ， 你 可 以 通 过 如 下 方 式 来 创 建 它 。 记 得 使 用 你 的 服 务 器 环 境 中 对 应 的 选 项 、 值   ( 主 机 别 名 、 端 口 号 、 用 户 名 等 ) 。 通 过 你 最 喜 欢 的 编 辑 器 来 打 开 配 置 文 件 ： 并 定 义 必 要 的 部 分 ： 以 上   s s h   配 置 文 件 的 详 细 解 释 ： 1 .   $   v i   ~ / . s s h / c o n f i g 1 .   H o s t   f e d o r a 2 5 2 .   H o s t N a m e   1 9 2 . 1 6 8 . 5 6 . 1 5 3 .   P o r t   2 2 4 .   F o r w a r d X 1 1   n o 5 .   H o s t   c e n t o s 7 6 .   H o s t N a m e   1 9 2 . 1 6 8 . 5 6 . 1 0 7 .   P o r t   2 2 8 .   F o r w a r d X 1 1   n o 9 .   H o s t   u b u n t u 1 0 .   H o s t N a m e   1 9 2 . 1 6 8 . 5 6 . 5 1 1 .   P o r t   2 2 2 2 1 2 .   F o r w a r d X 1 1   y e s 1 3 .   H o s t   * 1 4 .   U s e r   t e c m i n t 1 5 .   I d e n t i t y F i l e   ~ / . s s h / i d _ r s a 1 6 .   P r o t o c o l   2 1 7 .   C o m p r e s s i o n   y e s 1 8 .   S e r v e r A l i v e I n t e r v a l   6 0 1 9 .   S e r v e r A l i v e C o u n t M a x   2 0 2 0 .   L o g L e v e l   I N F O
  -   定 义 真 正 要 登 录 的 主 机 名 ， 此 外 ， 你 也 可 以 使 用 数 字   I P   地 址 ， 不 管 是 在 命 令 行 或 是   H o s t N a m e   定 义 中 都 允 许 使 用 其 中 任 一 种 。   –   指 定 以 哪 一 个 用 户 来 登 录 。   –   设 置 连 接 远 程 主 机 的 端 口 ， 默 认 是   2 2   端 口 。 但 必 须 是 远 程 主 机 的   s s h d   配 置 文 件 中 定 义 的 端 口 号 。   –   这 个 选 项 定 义 了 优 先 使 用   s s h   支 持 的 协 议 版 本 。 常 用 的 值 为   ‘ 1 ’   和   ‘ 2 ’ ， 同 时 使 用 两 个 协 议 版 本 则 必 须 使 用 英 文 逗 号 隔 开 。   –   指 定 一 个 用 于 读 取 用 户   D S A 、 E d 2 5 5 1 9 、 E C D S A   等 授 权 验 证 信 息 的 文 件 。   –   定 义   X 1 1   连 接 是 否 自 动 重 定 向 到 安 全 通 道 和   D I S P L A Y   设 置 。 有 两 个 可 以 设 置 的 值 ， 即     或   。   –   默 认 值 为   ， 如 果 设 置 为   ， 则 在 连 接 远 程 主 机 过 程 中 使 用 压 缩 进 行 传 输 。   –   设 置 当 没 有 收 到 服 务 器 响 应   （ 或 者 数 据 ) ） 时 的 超 时 时 间 ， 单 位 为 秒 ， s s h   会 通 过 加 密 信 道 发 送 信 息 ， 请 求 服 务 器 响 应 。 默 认 值 为   ， 这 意 味 着   s s h   不 会 向 服 务 器 发 送 响 应 请 求 ； 如 果 定 义 了   B a t c h M o d e   选 项 ， 则 默 认 是   3 0 0   秒 。   –   设 置 服 务 器 在 没 有 接 收 到 服 务 器 的 任 何 响 应 时 ， 由 服 务 器 发 送 的 活 动 信 息 数 量 。   –   定 义   s s h   登 录 信 息 的 的 日 志 冗 余 级 别 。 允 许 的 值 为 ： 、 、 、 、 、 、 、 和   ， 默 认 为   1 .   H o s t N a m e 2 .   U s e r 3 .   P o r t 4 .   P r o t o c o l 5 .   I d e n t i t y F i l e 6 .   F o r w a r d X 1 1 y e s n o 7 .   C o m p r e s s i o n n o y e s 8 .   S e r v e r A l i v e I n t e r v a l 0 9 .   S e r v e r A l i v e C o u n t M a x 1 0 .   L o g L e v e l Q U I E T F A T A L E R R O R I N F O V E R B O S E D E B U G D E B U G 1 D E B U G 2 D E B U G 3 I N F O
。 连 接 任 意 远 程 主 机 的 标 准 方 法 是 在 上 述 两 个 文 件 中 定 义 第 二 个 部 分 （ 我 连 接 的 是   C e n t O S   7 ） 。 一 般 情 况 下 ， 我 们 这 样 输 入 命 令 ： 然 而 ， 使 用 了   s s h   客 户 端 配 置 文 件 之 后 ， 我 们 还 可 以 这 样 ： 你 也 可 以 在   m a n   帮 助 页 面 寻 找 更 多 的 设 置 选 项 和 使 用 实 例 ： 至 此 ， 文 毕 。 我 们 在 文 中 向 你 介 绍 了 在   L i n u x   中 如 何 使 用 用 户 指 定   ( 自 定 义 )   的   s s h   客 户 端 配 置 文 件 。 通 过 下 方 的 反 馈 表 单 来 写 一 些 与 本 文 的 相 关 的 想 法 吧 。 作 者 简 介 ： A a r o n   K i l i   是 一 名   L i n u x   和   F . O . S . S   忠 实 拥 护 者 、 高 级   L i n u x   系 统 管 理 员 、 W e b   开 发 者 ， 目 前 在   T e c M i n t   是 一 名 活 跃 的 博 主 ， 热 衷 于 计 算 机 并 有 着 强 烈 的 只 是 分 享 意 愿 。 译 者 简 介 ： G H L a n d y [ 3 ]   — —   生 活 中 所 有 欢 乐 与 苦 闷 都 应 藏 在 心 中 ， 有 些 事 儿 注 定 无 人 知 晓 ， 自 己 也 无 从 说 起 。 v i a :   h t t p : / / w w w . t e c m i n t . c o m / c o n f i g u r e - c u s t o m - s s h - c o n n e c t i o n - i n - l i n u x / 作 者 ： A a r o n   K i l i [ 4 ]   译 者 ： G H L a n d y   校 对 ： w x y 本 文 由   L C T T   原 创 编 译 ， L i n u x 中 国   荣 誉 推 出 L C T T   译 者 1 .   $   s s h   - i   ~ / . s s h / i d _ r s a   - p   2 2   t e c m i n t @ 1 9 2 . 1 6 8 . 5 6 . 1 0 1 .   $   s s h   c e n t o s 7 1 .   $ m a n   s s h _ c o n f i g
G H L a n d y 共 计 翻 译 ： 4 5   篇 贡 献 时 间 ： 2 0 1 5 - 1 2 - 2 2   - >   2 0 1 7 - 3 - 1 4 相 关 阅 读 [ 1 ] :   在 你 的 桌 面   L i n u x   上 安 装 好   O p e n S S H   客 户 端   -   h t t p : / / w w w . t e c m i n t . c o m / i n s t a l l - o p e n s s h - s e r v e r - i n - l i n u x / [ 2 ] :   使 用   K e y g e n   来 设 置   s s h   无 密 码 登 录   -   h t t p : / / w w w . t e c m i n t . c o m / s s h - p a s s w o r d l e s s - l o g i n - u s i n g - s s h - k e y g e n - i n - 5 - e a s y - s t e p s / [ 3 ] :   G H L a n d y   -   h t t p : / / G H L a n d y . c o m [ 4 ] :   A a r o n   K i l i   -   h t t p : / / w w w . t e c m i n t . c o m / a u t h o r / a a r o n k i l i / 推 荐 文 章 <   左 右 滑 动 查 看 相 关 文 章   > 输 入 文 章   I D   或 长 按 二 维 码 直 达 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理