SSH 為 Secure Shell 的縮寫,由 IETF 的網絡工作小組(Network Working Group)所制定;SSH 為建立在應用層和傳輸層基礎上的安全協議。
SSH 是目前較可靠,專為遠程登錄會話和其他網絡服務提供安全性的協議。常用於遠程登錄,以及用戶之間進行資料拷貝。
利用 SSH 協議可以有效防止遠程管理過程中的信息洩露問題。SSH 最初是 UNIX 系統上的一個程序,後來又迅速擴展到其他操作平台。SSH 在正確使用時可彌補網絡中的漏洞。SSH 客戶端適用於多種平台。幾乎所有 UNIX 平台—包括 HP-UX、Linux、AIX、Solaris、Digital UNIX、Irix,以及其他平台,都可運行 SSH。
相關工具的安裝
SSH 服務器的安裝:
sudo apt-get install openssh-server
SSH 客戶端的安裝:
sudo apt-get install openssh-client
客戶端和服務器的關系:如果,A 機器想被 B 機器遠程控制,那麼,A 機器需要安裝 SSH 服務器,B 機器需要安裝 SSH 客戶端。
如使用過程中出現問題,可重啟 SSH 服務器:
sudo service ssh restart
測試使用
操作命令:ssh -l username hostip
ssh : 命令
-l : 選項, 是字母“ L ”,不是數字“ 1 ”
username:被遠程登錄的用戶名
hostip:被遠程登錄的 ip 地址
查看被遠程登錄的的ip:
遠程登錄(這裡是用戶 wencong ( A 機器 ) 遠程登錄 edu ( B 機器 ) ), 可以不用sudo :
SSH 告知用戶,這個主機不能識別,這時鍵入" yes ",SSH 就會將相關信息,寫入" ~/.ssh/know_hosts " 中,再次訪問,就不會有這些信息了。然後輸入完口令,就可以登錄到主機了。
接著,提示輸入登陸密碼:
登陸成功:
如果想在 Windows 平台下遠程登錄 Linux,這時候,Windows 需要安裝 xmanager 軟件包。
xmanager是個軟件包。包含xshell、xftp、xstart等軟件。
xshell:是一個 Windows 平台下的 ssh、TELNET 和 RLOGIN 終端軟件。它使得用戶能輕松和安全地在 Windows 平台上訪問 Unix/Linux 主機。
xftp:是一個應用於 Windows 平台的 FTP 和 SFTP 文件傳輸程序。xftp 能安全地在Unix/Linux 和 Windows 平台之間傳輸文件。
xstart:允許遠程使用圖形界面訪問服務器,但是效率稍低,僅支持 gnome 桌面。
這裡,我們使用 xshell 軟件,具體詳情請看:《 Linux開發環境搭建與使用——通過xshell遠程連接Ubuntu》。
SSH 配置
SSH 安裝的時候,沒有默認的用戶配置文件,我們可以根據自己需要自行配置。
如上面的例子,我們要登陸 10.221.20.16 上的 edu 用戶,我們每次都得敲“ssh -l edu 10.221.20.16”。
下面介紹一下簡化這個命令的方法。
在 ~/.ssh 下建立文件 config:
在 config 編寫如下內容:
以後,在命令行運行“ ssh edu ” 即可登陸 10.221.20.16 上的 edu 用戶:
注意:config 第一行內容,如果改為 Host *test ,命令則變為:ssh test。test 這個名字根據需要自定命名,敲命名時匹配上就行。
當然,還有更多別的選項,如 ForwardAgent, Compression, ForwardX11 FallBackToRsh等,這裡就不一一羅列。
用“ scp ”拷貝文件和目錄
SSH 提供了一些命令和 shell 用來登錄遠程服務器。在默認情況下,不允許用戶拷貝文件,但還是提供了一個“ scp ”命令,使用方法如下:
本地文件復制到遠程:
scp FileName RemoteUserName@RemoteHostIp:RemoteFile
scp FileName RemoteHostIp:RemoteFolder
scp FileName RemoteHostIp:RemoteFile
本地目錄復制到遠程:
scp -r FolderName RemoteUserName@RemoteHostIp:RemoteFolder
scp -r FolderName RemoteHostIp:RemoteFolder
遠程文件復制到本地:
scp RemoteUserName@RemoteHostIp:RemoteFile FileName
scp RemoteHostIp:RemoteFolder FileName
scp RemoteHostIp:RemoteFile FileName
遠程目錄復制到本地:
scp -r RemoteUserName@RemoteHostIp:RemoteFolder FolderName
scp -r RemoteHostIp:RemoteFolder FolderName
這裡只測試一個命令,其它操作都是大同小異。
遠程文件復制到本地:
scp RemoteUserName@RemoteHostIp:RemoteFile FileName
RemoteUserName:遠程用戶名
RemoteHostIp:遠程ip
RemoteFile:遠程文件,可帶上路徑
FileName:拷貝到本地後的名字,可帶上路徑,不帶路徑拷貝到當前目錄
查看遠程目錄與文件:
查看本地目錄與文件:
拷貝遠程的文件:
拷貝遠程的文件可以任意修改其名字:
拷貝遠程的文件可以指定存放路徑:
Linux下使用SSH圖文詳解教程 http://www.linuxidc.com/Linux/2011-06/37690.htm
如何為Linux系統中的SSH添加雙重認證 http://www.linuxidc.com/Linux/2014-08/105998.htm
在 Linux 中為非 SSH 用戶配置 SFTP 環境 http://www.linuxidc.com/Linux/2014-08/105865.htm
Linux 上SSH 服務的配置和管理 http://www.linuxidc.com/Linux/2014-06/103627.htm
SSH入門學習基礎教程 http://www.linuxidc.com/Linux/2014-06/103008.htm