SSH（Secure Shell）是一種加密網(wǎng)絡(luò)協(xié)議，用于在客戶端和服務(wù)器之間建立加密連接。SSH客戶端創(chuàng)建與遠程SSH服務(wù)器之間的安全連接。加密連接可以用來在服務(wù)器上執(zhí)行命令、X11隧道、端口轉(zhuǎn)發(fā)等。

有許多SSH客戶端可供選擇，包括免費的和商業(yè)的，其中OpenSSH是最廣泛使用的客戶端。它可在所有主要平臺上使用，包括Linux、OpenBSD、Windows和macOS。

本文解釋了如何使用OpenSSH命令行客戶端（ssh）登錄遠程機器并運行命令或執(zhí)行其他操作。

安裝 OpenSSH 客戶端

OpenSSH 客戶端程序稱為 ssh，可以從終端調(diào)用。OpenSSH 客戶端包還提供了其他 SSH 實用程序，如 scp 和 sftp，這些程序與 ssh 命令一起安裝。

在 Linux 上安裝 OpenSSH 客戶端

大多數(shù) Linux 發(fā)行版默認預(yù)裝了 OpenSSH 客戶端。如果您的系統(tǒng)沒有安裝 ssh 客戶端，可以使用您的發(fā)行版包管理器進行安裝。

在 Ubuntu 和 Debian 上安裝 OpenSSH

sudo apt update
sudo apt install openssh-client

在 CentOS 和 Fedora 上安裝 OpenSSH

sudo dnf install openssh-clients

在 Windows 10 上安裝 OpenSSH 客戶端

大多數(shù) Windows 用戶使用 Putty 通過 SSH 連接到遠程機器。然而，最新版本的 Windows 10 包括了 OpenSSH 客戶端和服務(wù)器。這兩個包都可以通過 GUI 或 PowerShell 安裝。

要找到 OpenSSH 包的確切名稱，請鍵入以下命令：

Get-WindowsCapability -Online | ? Name -like 'OpenSSH*'

該命令應(yīng)該返回如下內(nèi)容：

Name  : OpenSSH.Client~~~~0.0.1.0
State : NotPresent
Name  : OpenSSH.Server~~~~0.0.1.0
State : NotPresent

一旦您知道了包的名稱，就通過運行以下命令來安裝它：

Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0

成功時輸出將如下所示：

Path          :
Online        : True
RestartNeeded : False

在 macOS 上安裝 OpenSSH 客戶端

macOS 默認安裝了 OpenSSH 客戶端。

如何使用 ssh 命令

要能夠通過 SSH 登錄到遠程機器，必須滿足以下要求：

• ? 遠程機器上必須運行 SSH 服務(wù)器。

• ? 遠程機器的防火墻必須打開 SSH 端口。

• ? 您必須知道遠程賬戶的用戶名和密碼。該賬戶需要有適當?shù)倪h程登錄權(quán)限。

ssh 命令的基本語法如下：

ssh [OPTIONS] [USER@]:HOST

要使用 ssh 命令，請打開您的終端或 PowerShell 并鍵入 ssh，然后是遠程主機名：

ssh ssh.linuxize.com

當您首次通過 SSH 連接到遠程機器時，您將看到如下消息。

The authenticity of host 'ssh.linuxize.com (192.168.121.111)' can't be established.
ECDSA key fingerprint is SHA256:Vybt22mVXuNuB5unE++yowF7lgA/9/2bLSiO3qmYWBY.
Are you sure you want to continue connecting (yes/no)?

每個主機都有一個獨特的指紋，存儲在 ~/.ssh/known_hosts 文件中。

鍵入 yes 以存儲遠程指紋，然后系統(tǒng)會提示您輸入密碼。

Warning: Permanently added 'ssh.linuxize.com' (ECDSA) to the list of known hosts.
dev@ssh.linuxize.com's password:

一旦您輸入密碼，您將登錄到遠程機器。

如果未給出用戶名，ssh 命令將使用當前系統(tǒng)的登錄名。

要以不同的用戶登錄，請按照以下格式指定用戶名和主機：

ssh username@hostname

用戶名也可以使用 -l 選項指定：

ssh -l username hostname

默認情況下，如果沒有給出端口，SSH 客戶端將嘗試在遠程服務(wù)器的 22 端口上連接。在某些服務(wù)器上，管理員會更改默認 SSH 端口，以通過減少自動化攻擊的風險來增加服務(wù)器的安全性。

要在非默認端口上連接，請使用 -p 選項指定端口：

ssh -p 5522 username@hostname

如果您遇到認證或連接問題，請使用 -v 選項告訴 ssh 打印調(diào)試消息：

ssh -v username@hostname

要增加詳細程度，可以使用 -vv 或 -vvv。

ssh 命令接受許多選項。

要獲取所有選項的完整列表，請在終端中鍵入 man ssh 來閱讀 ssh 手冊頁。

SSH 配置文件

如果您每天通過 SSH 連接到多個遠程系統(tǒng)，您會發(fā)現(xiàn)記住所有遠程 IP 地址、不同的用戶名、非標準端口和各種命令行選項是很困難的。

OpenSSH 客戶端讀取在每個用戶配置文件（~/.ssh/config）中設(shè)置的選項。在此文件中，您可以為每個連接的遠程機器存儲不同的 SSH 選項。

下面是一個 SSH 配置樣本：

Host dev
    HostName dev.linuxize.com
    User mike
    Port 4422

當您通過鍵入 ssh dev 調(diào)用 ssh 客戶端時，命令將讀取 ~/.ssh/config 文件，并使用為 dev 主機指定的連接詳情。在此示例中，ssh dev 等同于以下命令：

ssh -p 4422 mike@dev.linuxize.com

更多信息，請查看有關(guān) SSH 配置文件的文章。

公鑰認證

SSH 協(xié)議支持各種認證機制。

基于公鑰的認證機制允許您在不必輸入密碼的情況下登錄到遠程服務(wù)器。

這種方法通過生成一對用于認證的加密密鑰來工作。私鑰存儲在客戶端設(shè)備上，公鑰傳輸?shù)侥胍卿浀拿總€遠程服務(wù)器。遠程服務(wù)器必須配置為接受密鑰認證。

如果您的本地機器上還沒有 SSH 密鑰對，可以通過鍵入以下命令來生成一個：

ssh-keygen -t rsa -b 4096 -C "your_email@domain.com"

系統(tǒng)將要求您輸入一個安全的密碼短語。是否使用密碼短語，取決于您。

一旦您有了密鑰對，將公鑰復制到遠程服務(wù)器：

ssh-copy-id username@hostname

輸入遠程用戶密碼，公鑰將被追加到遠程用戶的 authorized_keys 文件中。

一旦密鑰上傳，您就可以在不被提示輸入密碼的情況下登錄到遠程服務(wù)器。

通過設(shè)置基于密鑰的認證，您可以簡化登錄過程并提高服務(wù)器的整體安全性。

端口轉(zhuǎn)發(fā)

SSH 隧道或 SSH 端口轉(zhuǎn)發(fā)是創(chuàng)建一個加密的 SSH 連接的方法，通過該連接可以將服務(wù)端口中繼。

SSH 轉(zhuǎn)發(fā)對于傳輸使用未加密協(xié)議的服務(wù)（如 VNC 或 FTP）的數(shù)據(jù)、訪問地理限制內(nèi)容或繞過中間防火墻非常有用?；旧希梢赞D(zhuǎn)發(fā)任何 TCP 端口，并通過安全的 SSH 連接隧道流量。

SSH 端口轉(zhuǎn)發(fā)有三種類型：

本地端口轉(zhuǎn)發(fā)

本地端口轉(zhuǎn)發(fā)允許您從客戶端主機轉(zhuǎn)發(fā)連接到 SSH 服務(wù)器主機，然后到目標主機端口。

要創(chuàng)建本地端口轉(zhuǎn)發(fā)，請向 ssh 客戶端傳遞 -L 選項：

ssh -L [LOCAL_IP:]LOCAL_PORT:DESTINATION_HOST:DESTINATION_PORT -N -f username@hostname

-f 選項告訴 ssh 命令在后臺運行，-N 不執(zhí)行遠程命令。

遠程端口轉(zhuǎn)發(fā)

遠程端口轉(zhuǎn)發(fā)與本地端口轉(zhuǎn)發(fā)相反。它從服務(wù)器主機轉(zhuǎn)發(fā)端口到客戶端主機，然后到目標主機端口。

-R 選項告訴 ssh 創(chuàng)建遠程端口轉(zhuǎn)發(fā)：

ssh -R [REMOTE:]REMOTE_PORT:DESTINATION:DESTINATION_PORT -N -f username@hostname

動態(tài)端口轉(zhuǎn)發(fā)

動態(tài)端口轉(zhuǎn)發(fā)創(chuàng)建一個 SOCKS 代理服務(wù)器，允許跨多個端口通信。

要創(chuàng)建動態(tài)端口轉(zhuǎn)發(fā)（SOCKS），請向 ssh 客戶端傳遞 -D 選項：

ssh -D [LOCAL_IP:]LOCAL_PORT  -N -f username@hostname

有關(guān)更詳細的信息和逐步指導，請查看有關(guān)如何設(shè)置 SSH 隧道（端口轉(zhuǎn)發(fā)）的文章。

結(jié)論

要通過 SSH 連接到遠程服務(wù)器，請使用 ssh 命令，后跟遠程用戶名和主機名（ssh username@hostname）。

知道如何使用 ssh 命令對于管理遠程服務(wù)器至關(guān)重要。

SSH 作為網(wǎng)絡(luò)安全連接的關(guān)鍵技術(shù)，在遠程管理、數(shù)據(jù)傳輸?shù)葓鼍鞍l(fā)揮著不可替代的作用。掌握 OpenSSH 客戶端安裝及 ssh 命令各類操作，無論是運維人員管理服務(wù)器，還是開發(fā)者遠程協(xié)作，都能更加高效、安全地完成任務(wù)，為構(gòu)建穩(wěn)定、安全的網(wǎng)絡(luò)環(huán)境奠定堅實基礎(chǔ) 。

想了解更多相關(guān)技術(shù)小分享可以上藍隊云官網(wǎng)查閱，更多技術(shù)問題，也可以直接咨詢。同時，藍隊云整理了運維必備的工具包免費分享給大家使用，需要的朋友可以直接咨詢。