上一篇
ssh访问远程服务器
ssh username@server_address 命令连接 远程服务器，支持加密传输和多种认证方式
SSH基础概念与作用
SSH（Secure Shell）是一种加密的网络传输协议，用于在不安全的网络环境中安全地远程登录到另一台计算机并执行命令，它替代了明文传输的Telnet等旧协议，通过加密技术保障数据传输的安全性，防止信息被窃听或改动，其核心功能包括远程终端访问、文件传输（结合SCP/SFTP）、端口转发等。
配置步骤详解
本地客户端准备
常用工具有OpenSSH（Linux/macOS自带）、PuTTY（Windows）、Xshell等，以Ubuntu为例，默认已安装ssh命令行工具；Windows用户可下载PuTTY并配置参数。
连接命令格式
基本语法为：
ssh [选项] 用户名@主机IP或域名 [端口号]
示例：ssh root@192.168.1.100（默认端口22）；若自定义端口需显式指定，如ssh -p 2222 user@example.com。
首次连接时的密钥交换流程
当首次访问某服务器时,客户端会收到服务器公钥指纹提示（如MD5哈希值），需手动确认是否信任该主机，若选择“yes”，客户端将保存该密钥至~/.ssh/known_hosts文件，后续连接不再重复验证。
| 阶段 | 注意事项 | |
|---|---|---|
| 身份验证 | 输入密码或使用私钥文件 | 推荐禁用密码改用密钥对 |
| 会话建立 | 协商加密算法（AES优先）、压缩方式 | 确保双方支持相同算法版本 |
| 交互模式 | 支持命令行操作、隧道代理等功能 | 可通过Ctrl+D退出当前会话 |
密钥认证配置（推荐方案）
相比密码认证,SSH密钥对具有更高的安全性和便利性，以下是生成及部署步骤：
生成RSA密钥对
在本地终端执行：
ssh-keygen -t rsa -b 4096 -C "your_email@domain.com"
按提示选择保存路径（默认~/.ssh/id_rsa），设置通行短语（Passphrase）增强保护，此时会生成三个文件：
- id_rsa：私钥（严禁泄露！）
- id_rsa.pub：公钥（需上传至目标服务器）
- config：配置文件（可选自定义参数）
将公钥上传至远程服务器
手动复制粘贴
登录服务器后执行：
使用ssh-copy-id自动化工具
直接运行：
ssh-copy-id user@remote_host
该命令会自动完成公钥追加并设置正确权限。
验证无密码登录
再次尝试连接：
ssh user@remote_host
若配置成功,将直接进入Shell而无需输入密码。
高级功能扩展
| 功能类型 | 实现方式 | 典型应用场景 |
|---|---|---|
| 端口转发 | -L local_port:remote_addr:remote_port | 访问内网服务、数据库代理 |
| X11转发 | -X或-Y启用图形界面传输 | 运行GUI程序（如IDE开发工具） |
| 多跳中继 | ProxyJump bastion@jumphost | 穿透防火墙多层架构 |
| 别名简化 | HostAlias配置于~/.ssh/config | 快速访问高频使用的服务器 |
通过~/.ssh/config定义别名：
Host mydb HostName db.example.com User admin Port 5432 IdentityFile ~/.ssh/id_ed25519
后续只需输入ssh mydb即可快速连接。
常见问题排查指南
| 现象 | 可能原因 | 解决方案 |
|---|---|---|
| “Connection refused” | 目标端口未开放 | 检查防火墙规则（iptables/ufw）、SSHD服务状态 |
| “Permission denied” | 密钥文件权限过松 | 确保私钥仅属主用户读写（chmod 600） |
| “Host key verification failed” | known_hosts记录冲突 | 删除对应条目后重试（vi ~/.ssh/known_hosts） |
| 超时无响应 | MTU过大导致分片失败 | 尝试添加参数-o MTU=1400 |
相关问题与解答
Q1: 如何限制特定用户的SSH访问路径？
A: 修改SSHD配置文件（通常位于/etc/ssh/sshd_config），添加类似以下内容：
Match User limiteduser ChrootDirectory /home/limiteduser/jail ForceCommand internal-sftp
此配置使该用户仅能访问指定目录且只能使用SFTP功能,有效降低爆破攻破风险。
Q2: SSH连接突然中断怎么办？
A: 可能原因包括网络抖动、KeepAlive机制未启用或会话超时，解决方法是在客户端添加保持连接的参数：
ssh -o ServerAliveInterval=60 -o ServerAliveCountMax=3 user@host
同时检查服务器端的ClientAliveInterval参数是否
