SSH概念、用途、详细使用方法

还是大剑师兰特：曾是美国某知名大学计算机专业研究生，现为航空航海领域高级前端工程师；CSDN知名博主，GIS领域优质创作者，深耕openlayers、leaflet、mapbox、cesium，canvas，webgl，echarts等技术开发，欢迎加底部微信（gis-dajianshi），一起交流。

No.	内容链接
1	Openlayers 【入门教程】 - 【源代码+示例300+】
2	Leaflet 【入门教程】 - 【源代码+图文示例 150+】
3	Cesium 【入门教程】 - 【源代码+图文示例200+】
4	MapboxGL【入门教程】 - 【源代码+图文示例150+】
5	前端就业宝典 【面试题+详细答案 1000+】

文章目录

• • 一、基本概念
  • 二、主要用途
  • 三、实现与工具
  • 四、基础命令行使用
  • • 1、登录退出
    • • （1）登录远程主机
      • （2）退出SSH会话
    • 2、文件传输
    • • （1）FTP (SSH File Transfer Protocol)
      • （2）SCP (Secure Copy Protocol)
    • 3、配置公钥认证
    • • （1）生成公钥和私钥对
      • （2）复制公钥到远程主机
    • 4、端口转发
    • • （1）动态端口转发
      • （2）静态端口转发
    • 5、配置SSH
    • • （1）服务器端配置
      • （2）客户端配置
    • 6、进阶主题

---

SSH（Secure Shell）是一种网络协议，用于在不安全的网络环境中安全地传输数据，尤其是在远程登录会话和其他网络服务中提供安全性。下面是SSH的基本概念和主要用途的详细解释：

一、基本概念

1. 加密通信：SSH使用加密技术确保数据传输的安全，包括用户认证信息和远程执行的命令，防止数据在传输过程中被窃取、篡改或伪造。
2. 网络协议：SSH是建立在应用层基础上的协议，它由IETF（Internet Engineering Task Force）的网络工作小组制定，旨在为远程登录会话和其他网络服务提供安全保障。
3. 历史与开发者：SSH最初由芬兰的Tatu Ylönen开发，随后成为了广泛采用的标准网络协议。
4. 工作原理：SSH的工作流程可以分为四个主要阶段：版本协商、算法协商、密钥交换和会话交互。

二、主要用途

1. 远程登录：SSH最常见和最重要的用途是在远程计算机上执行操作，尤其在类Unix系统中使用频率极高。它允许用户在远程服务器上执行命令行操作，如同在本地一样。
2. 文件传输：SSH支持安全文件传输，通常使用SFTP（SSH File Transfer Protocol）或SCP（Secure Copy Protocol）协议。
3. 端口转发：SSH可以作为安全隧道，将网络流量重定向，用于访问远程网络服务，如数据库或Web服务，从而绕过防火墙或网络过滤器。
4. 配置管理：系统管理员经常使用SSH进行远程系统管理和配置，比如更新软件包、监控系统状态或执行脚本。
5. 数据加密：除了远程登录之外，SSH还可以用于加密任何形式的网络通信，如DNS查询、邮件传输等，通过创建加密隧道来保护数据。

三、实现与工具

SSH在多种操作系统中都有实现，包括Unix、Linux、macOS以及Windows。常见的SSH客户端和服务器软件有OpenSSH，它是开源的实现，广泛部署在各种平台上。

SSH是现代网络基础设施中不可或缺的一部分，尤其在云计算和数据中心环境中，它提供了安全、可靠的远程访问和管理能力。

四、基础命令行使用

1、登录退出

（1）登录远程主机

ssh [options] user@hostname 

• user 是远程主机上的用户名。
• hostname 是远程主机的域名或IP地址。
• 可以使用 -p port 指定非标准的SSH端口。

示例：

ssh john@example.com 

（2）退出SSH会话

一旦登录，可以通过输入 exit 或 logout 来退出SSH会话。

2、文件传输

SSH 可以用于安全的文件传输，主要使用两种方式：SFTP 和 SCP。

（1）FTP (SSH File Transfer Protocol)

sftp user@hostname 

在SFTP环境中，你可以使用类似于FTP的命令进行文件传输。

（2）SCP (Secure Copy Protocol)

scp [options] local_file user@hostname:remote_path 

或者

scp [options] user@hostname:remote_file local_path 

3、配置公钥认证

公钥认证可以避免每次登录时输入密码，提高效率和安全性。

（1）生成公钥和私钥对

ssh-keygen -t rsa -b 4096 -C "your_email@example.com" 

（2）复制公钥到远程主机

ssh-copy-id user@hostname 

4、端口转发

SSH可以作为安全隧道，进行端口转发。

（1）动态端口转发

ssh -D local_port user@hostname 

（2）静态端口转发

ssh -L local_port:host:host_port user@hostname 

5、配置SSH

SSH的配置文件通常位于 /etc/ssh/sshd_config（服务器端）和 ~/.ssh/config（客户端）。

（1）服务器端配置

调整 /etc/ssh/sshd_config 文件可以改变SSH服务的行为，如禁用root登录、更改监听端口等。

（2）客户端配置

在客户端，.ssh/config 文件可以包含预定义的主机别名和默认的SSH选项。

6、进阶主题

• 批处理脚本：使用SSH进行自动化任务，如远程执行脚本。
• 代理跳转：通过一个主机跳转到另一个主机。
• 会话记录：记录SSH会话的内容，便于审计和故障排查。
• 多路复用：使用SSH连接的多路复用来减少建立新连接的开销。

以上是SSH的一些基础和进阶的使用方法。SSH是一个非常强大的工具，其功能远不止于此，具体使用时可以根据自己的需求进行深入探索。