SSH详解-EW帮帮网

什么是SSH？

SSH（Secure Shell）是一种加密的网络传输协议，用于在不安全的网络中为网络服务提供安全的传输环境。它最常见的用途是远程登录系统，但也可以用于文件传输（SCP/SFTP）和端口转发等。

SSH基本用法

1. 远程登录

最基本的SSH用法是远程登录到另一台主机：

ssh username@hostname

例如：

ssh zhangsan@192.168.1.100

2. 执行远程命令

SSH可以直接在远程主机上执行命令而不需要登录交互式shell：

ssh username@hostname 'command'

如csdn.net所示，可以执行：

ssh user@remotehost 'ls -la'

3. 执行多个命令

如果需要执行多个命令，可以用分号隔开：

ssh username@hostname 'command1; command2; command3'

SSH常用选项

-t 选项：提供交互式shell

某些命令（如vim）需要交互式终端，这时需要使用-t选项：

ssh -t username@hostname 'vim /path/to/file'

如csdn.net所述，不加-t选项时，vim等交互式命令会报错。

-f 选项：后台运行

让SSH连接在后台运行：

ssh -f username@hostname 'command'

-v 选项：显示详细过程

调试时查看详细连接过程：

ssh -v username@hostname

-q 选项：静默模式

不显示警告信息：

ssh -q username@hostname

文件传输：SCP命令

SCP（Secure Copy）是基于SSH的文件传输工具，语法与cp命令类似：

1. 从本地复制到远程

scp local_file username@hostname:remote_path

例如：

scp report.txt zhangsan@192.168.1.100:/home/zhangsan/

2. 从远程复制到本地

scp username@hostname:remote_file local_path

例如：

scp zhangsan@192.168.1.100:/home/zhangsan/report.txt .

3. 复制整个目录

使用-r选项递归复制：

scp -r local_dir username@hostname:remote_path

SSH端口转发

SSH提供了强大的端口转发功能：

1. 本地端口转发

将远程主机的端口映射到本地：

ssh -L local_port:remote_host:remote_port username@hostname

例如，将远程MySQL(3306)映射到本地的3333端口：

ssh -L 3333:localhost:3306 zhangsan@192.168.1.100

2. 动态端口转发

如csdn.net所示，可以创建SOCKS代理：

ssh -D 8080 user@remotehost

常见问题与解决方案

1. 连接超时

如csdn.net所述，可能是防火墙阻止了连接。检查：

本地和远程的防火墙配置
确保端口22是开放的
检查网络连接

2. 认证失败

检查用户名和密码是否正确
确认公钥认证是否设置正确
检查远程主机的/etc/ssh/sshd_config配置

3. 主机密钥变更警告

当远程主机重装系统或密钥变更时会出现此警告。解决方案：

删除本地~/.ssh/known_hosts中对应的条目
或使用ssh-keygen -R hostname命令删除

高级用法

1. 配置SSH别名

在~/.ssh/config中添加：

Host myserver
    HostName 192.168.1.100
    User zhangsan
    Port 22

之后就可以简化为：

ssh myserver

2. 免密码登录（公钥认证）

生成密钥对：

ssh-keygen -t rsa

将公钥复制到远程主机：

ssh-copy-id username@hostname

3. 保持SSH连接不断开