在现代的IT工作环境中，Mac电脑因其稳定的操作系统和强大的功能而备受青睐，对于许多开发人员、系统管理员和网络工程师来说，能够有效地从Mac终端连接到远程服务器是非常重要的技能，本文将详细介绍如何通过SSH（Secure Shell）协议在Mac终端上连接服务器，并确保连接的安全性。

准备工作

在进行任何操作之前，请确保您已经完成以下准备工作：

1、安装必要的软件：确保您的Mac电脑上已经安装了Terminal应用程序，如果没有安装，可以从App Store中免费下载，还需要安装OpenSSL库，以支持SSH连接，您可以使用brew工具来安装OpenSSL：

```sh

brew install openssl

```

2、获取服务器信息：您需要知道要连接的服务器的一些基本信息，包括服务器的IP地址或域名、用户名和密码，这些信息通常由服务器管理员提供。

3、配置防火墙：如果服务器位于内网或有特定的安全需求，您可能需要配置防火墙规则以允许SSH连接，可以使用ufw工具在Ubuntu服务器上配置防火墙：

```sh

sudo ufw allow ssh

```

连接服务器

1. 使用ssh命令行工具

打开Terminal后，输入以下命令以尝试连接到服务器：

ssh [username]@[server_ip_or_domain]

请将[username]替换为您的用户名，将[server_ip_or_domain]替换为服务器的IP地址或域名，如果一切正常，您将看到类似以下的输出：

$ ssh root@example.com

系统会提示您输入密码进行身份验证，输入正确的密码后，您就成功连接到服务器了！

2. 设置密钥认证（推荐）

为了提高安全性，建议使用密钥认证而不是仅依赖密码，以下是设置密钥认证的步骤：

生成密钥对：在本地计算机上生成一个私钥和一个公钥，您可以使用ssh-keygen命令完成此操作：

```sh

ssh-keygen -t rsa -C "your_email@example.com" -f ~/.ssh/id_rsa

```

“your_email@example.com”是您的邮箱地址，“-f ~/.ssh/id_rsa”指定了私钥文件的位置，按提示完成操作后，您将在当前目录下找到一个名为“id_rsa”的文件，这个文件就是您的私钥。

复制公钥到服务器：将本地生成的公钥复制到服务器上，这可以通过SCP（Secure Copy）协议来完成：

```sh

scp ~/.ssh/id_rsa root@example.com:~/.ssh/authorized_keys

```

“root”是服务器上的用户名，“example.com”是服务器的域名或IP地址，按提示输入密码后，公钥将被复制到服务器上的相应位置。

测试连接：再次尝试使用密钥认证连接到服务器：

```sh

ssh -oKexAlgorithms=+diffie-hellman-group-exchange-sha256 root@example.com

```

这次应该不需要输入密码即可成功登录。

高级配置与管理

1. 设置自动登录（Auto-login）

如果您希望在连接时自动登录到服务器，可以设置自动登录功能：

echo "autossh_timeout 300" >> /etc/ssh/sshd_config

这将设置自动登录超时时间为300秒，然后重启SSH服务以应用更改：

sudo systemctl restart sshd

2. 管理多用户会话（Session Management）

Terminal提供了一些有用的命令来管理多个会话和窗口：

split-window：在一个窗口中创建一个新的标签页，这对于同时查看不同会话的信息非常有用。split-window -h将在水平方向上拆分窗口。

tabbed：切换到下一个标签页，默认情况下，按Ctrl + T可以在当前标签页之间切换，按Ctrl + Shift + T可以回到上一个标签页。