Ubuntu下ssh使用
2019年09月27日19:35:34
1 ssh连接配置
LInux的ssh分为客户端openssh-client和服务器openssh-server。客户端的ssh程序是用ssh来连接别的电脑的。服务器的ssh程序是让别的电脑通过ssh链接本机的。
并且客户端openssh-client通常Ubuntu会默认安装的。
sudo apt install openssh-client #本地主机运行此条，实际上通常是默认安装client端程序的
sudo apt install openssh-server #在被连接的服务器运行此条命令安装
2 本地主机的客户端ssh使用
常用连接方法：使用对方ip、账户和密码直接登录
一般openssh-clientubuntu默认安装可以直接使用ssh。
在本地主机上运行以下命令来链接远程服务器，使用默认的22端口的端口：
ssh yucicheung@10.170.11.147
#或
ssh -l yucicheung 10.170.11.147
如果远程服务器的SSH服务不是使用22端口,那么SSH链接时则需要用-p指定端口（如258端口）：
ssh -p 258 yucicheung@10.170.11.147
#或
ssh -l yucicheung -p 202 10.170.11.147
注意：ssh指定端口的选项是小写的p
退出远程登录：
用Ctrl+D或者
exit
本地主机与远程服务器主机互传文件
注意：
- scp指定端口的选项是大写的P
- 以下所有指定都是在本地主机上执行
(1)从远程服务器主机下载文件
scp username@serverip:/path/filename /local_path
例如：
scp john@192.168.1.100:~/Desktop/a.txt ./Desktopscp -P 258 john@192.168.1.100:~/Desktop/a.txt ./Desktop
(2)上传本地文件到服务器
scp /local_path/filename username@serverip:/path
例如，
scp -P 258 test.txt john@192.168.1.100:~/
(3)从服务器下载整个目录
scp -r username@serverip:/sever_path /local_path
例如
scp -P 258 -r john@192.168.1.100:~/mhn ./mhn_copy
(4)上传目录到服务器
scp -r /local_dir username@serverip:/server_dir
例如，
scp -P 258 -r /Study john@192.168.1.100:~/Study_copy
不需密码连接方法：利用公钥省去口令输入
每次登录远程主机都需要输入密码是很不便捷的，如果要加速这一步骤，可以利用密钥对进行连接，主要思路是：生成一对公钥私钥，私钥在local主机上，公钥在远程服务器上，每次建立ssh连接自动检查密钥对是否匹配。
尤其是对于GitHub这种使用ssh传输文件的系统来说，每次输入账户密码非常不便捷。
(1)step1 生成密钥对
ssh-keygen -t rsa #-t表示选择类型,类型为rsa1
执行以后会在$HOME目录下生成一个.ssh文件夹,其中包含私钥文件id_rsa和公钥文件id_rsa.pub。
(2)复制公钥至服务器
# 登录远程服务器
ssh yucicheung@10.170.11.147
# 在服务器上创建.ssh文件夹,如果已经存在就跳过此步
mkdir .ssh
# 为了保证.ssh文件夹的安全，应取消其他用户对文件夹的所有权限
chmod 700 .ssh
# 退出登录
exit
# 本地主机的公钥复制到远程服务器,作为已认证密钥
scp /home/yucicheung/.ssh/id_rsa.pub yucicheung@10.170.44.206:/home/yucicheung/.ssh/authorized_keys
在进行以上配置以后，再进行连接时,就可以免去口令(密码)的输入了。
3 远程主机的服务器ssh使用
在被链接主机上安装ssh
sudo apt-get update
sudo apt install openssh-server #在被连接的电脑上运行此条命令安装
启动ssh：
sudo service ssh start
安装好后查看SSH是否启动:
sudo ps -e |grep ssh
或者:
sudo netstat -tlp
配置被链接主机的ssh
(1)允许远程ROOT用户登录
使用gedit修改配置文件/etc/ssh/sshd_config允许远程ROOT用户登录：
sudo gedit /etc/ssh/sshd_config
将
# Authentication:
LoginGraceTime 120
PermitRootLogin prohibit-password
StrictModes yes
改为
# Authentication:
LoginGraceTime 120
PermitRootLogin yes
StrictModes yes
然后重启ssh服务
sudo /etc/init.d/ssh restart
或
sudo service ssh restart
(2)查看端口信息
查看配置文件中/etc/ssh/sshd_config是否开启了端口（一般默认时22端口，也可以改成其他端口）
# What ports, IPs and protocols we listen for
Port 22
# Use these options to restrict which interfaces/protocols sshd will bind to
#ListenAddress ::
#ListenAddress 0.0.0.0
Protocol
查看本机ssh相关的端口：
sudo netstat -nlap|grep sshd|grep tcp|grep LISTEN
当然还有一种情况是端口没打开（一般没这这种情况，通过配置文件都可以开启端口），可以靠udw命令开启
(3)查看主机ip
ifconfig #查询ip地址，在返回信息中找到自己的ip地址