背景介绍

SSH（Secure Shell）是一种加密的网络协议，用于在不安全的网络中安全地远程登录和管理计算机，通过SSH，用户可以对远程服务器执行命令、传输文件等操作，所有的数据传输都经过加密处理，确保数据的安全性和完整性，SSH协议默认使用端口22，但这一端口号可以修改。

基本使用方法

连接到Linux服务器

1.1 使用密码认证

在Windows系统中，用户可以使用PuTTY或XShell等终端模拟软件通过SSH连接到Linux服务器，具体步骤如下：

打开终端模拟软件：例如PuTTY或XShell。

输入SSH命令：格式为ssh username@hostname，其中username是远程服务器的用户名，hostname是服务器的IP地址或域名。

接受主机密钥指纹：如果是第一次连接，系统会提示是否接受主机的公钥指纹，输入“yes”继续。

输入密码：连接成功后，系统会提示输入密码，输入正确的密码即可登录到远程服务器。

示例命令：

ssh root@192.168.1.100

1.2 使用密钥认证

为了提高安全性，推荐使用密钥认证方式，具体步骤如下：

生成密钥对：在本地计算机上生成公钥和私钥，命令如下：

  ssh-keygen -t rsa

按提示操作，生成密钥对后，公钥通常存储在~/.ssh/id_rsa.pub，私钥存储在~/.ssh/id_rsa。

上传公钥：将公钥复制到远程服务器的~/.ssh/authorized_keys文件中，可以使用ssh-copy-id工具：

  ssh-copy-id username@hostname

配置私钥：在本地计算机上配置私钥，编辑~/.ssh/config文件，添加以下内容：

  Host myserver
      HostName hostname
      User username
      IdentityFile ~/.ssh/id_rsa

连接服务器：使用别名连接服务器：

  ssh myserver

连接到Windows服务器

2.1 使用PowerShell

从Windows 10版本1803开始，Windows内置了OpenSSH客户端，可以通过PowerShell使用SSH命令连接到其他服务器：

安装OpenSSH（如果尚未安装）：打开“设置”->“应用”->“应用和功能”->“可选功能”，安装“OpenSSH客户端”。

使用SSH命令：在PowerShell中输入以下命令进行连接：

  ssh username@hostname

2.2 使用PuTTY或其他终端模拟软件

与连接Linux服务器类似，用户也可以使用PuTTY等终端模拟软件连接到Windows服务器，只需确保Windows服务器上已安装并开启了OpenSSH服务。

高级用法

3.1 端口转发

SSH支持端口转发功能，允许将本地计算机的端口映射到远程服务器的端口，常见的场景包括绕过防火墙、访问内网资源等。

本地端口转发：将本地端口转发到远程服务器的指定端口，

  ssh -L [local_port]:[remote_host]:[remote_port] username@hostname

远程端口转发：将远程服务器的端口转发到本地计算机的指定端口，

  ssh -R [remote_port]:[local_host]:[local_port] username@hostname

动态端口转发：适用于需要动态分配端口的情况，例如SOCKS代理：

  ssh -D [local_port] username@hostname

3.2 文件传输

除了远程登录外，SSH还支持文件传输功能，常用的命令是scp（secure copy）。

上传文件：将本地文件上传到远程服务器：

  scp local_file username@hostname:/remote/directory

下载文件：从远程服务器下载文件到本地：

  scp username@hostname:/remote/file local_directory

递归复制目录：使用-r参数递归复制整个目录：

  scp -r local_directory username@hostname:/remote/directory

3 X11转发

SSH支持X11转发，允许在本地计算机上直接显示远程服务器上的图形界面应用程序。

启用X11转发：在SSH命令中添加-X或-Y参数：

  ssh -X username@hostname
  # 或者
  ssh -Y username@hostname

运行图形界面程序：在成功连接后，可以直接在远程会话中运行图形界面程序，

  xclock
  firefox &

4 配置和使用SSH配置文件

SSH的配置文件位于~/.ssh/config，通过该文件可以简化连接命令，实现更灵活的配置。

配置示例：

  Host myserver
      HostName hostname
      User username
      Port 22
      IdentityFile ~/.ssh/id_rsa

使用别名连接：配置完成后，可以直接使用别名myserver连接服务器：

  ssh myserver

SSH作为一种强大的远程登录和命令执行工具，不仅提供了安全的通信渠道，还支持丰富的高级功能，如端口转发、文件传输和X11转发等，掌握SSH的基本用法和高级技巧，对于系统管理员和开发人员来说至关重要，通过本文的介绍，希望读者能够更加熟练地使用SSH，提高工作效率和系统安全性。