Linux SSH Shell
SSH（Secure Shell）是一种加密的网络协议，用于在不安全的网络上安全地操作远程计算机，本文将详细介绍如何在Linux系统上使用SSH Shell进行远程登录、文件传输以及一些常见的操作命令。
1. SSH Shell简介
SSH是一种加密的网络协议，用于在不安全的网络上安全地操作远程计算机，它通过加密技术保护数据的传输，防止数据被窃取或篡改，SSH通常用于远程登录、文件传输和端口转发等操作。
2. 安装SSH
在大多数Linux发行版中，SSH客户端和服务器都是默认安装的，如果没有安装，可以使用以下命令进行安装：
sudo apt-get update sudo apt-get install openssh-client
对于CentOS/RHEL系统，可以使用以下命令：
sudo yum install -y openssh-clients
3. SSH远程登录
要使用SSH远程登录到另一台计算机，可以使用以下命令：
ssh username@hostname
username是远程计算机上的用户名，hostname是远程计算机的IP地址或主机名。
ssh user@192.168.1.100
首次登录时，会提示是否信任该主机的指纹，输入yes后按回车键即可继续。
4. SCP文件传输
SCP（Secure Copy Protocol）是基于SSH的文件传输工具，可以将文件从一个主机复制到另一个主机，基本语法如下：
scp local_file user@remote_host:remote_path
将本地文件example.txt复制到远程主机192.168.1.100上的/home/user/目录：
scp example.txt user@192.168.1.100:/home/user/
反向传输文件的语法如下：
scp user@remote_host:remote_path local_file
将远程主机192.168.1.100上的/home/user/example.txt文件复制到本地当前目录：
scp user@192.168.1.100:/home/user/example.txt ./
5. SSH配置文件
SSH的配置文件位于用户主目录下的.ssh文件夹中，文件名为config，可以通过编辑这个文件来配置SSH客户端的行为。
Host myserver
HostName 192.168.1.100
User user
Port 22
IdentityFile ~/.ssh/id_rsa这样，每次连接myserver时，都会自动使用指定的用户名、主机名、端口和私钥文件。
6. SSH隧道
SSH隧道（也称为端口转发）允许你通过SSH连接将本地端口转发到远程主机的端口，或者将远程主机的端口转发到本地端口，常见的SSH隧道有本地转发和远程转发两种模式。
本地转发
本地转发是指将本地主机的某个端口转发到远程主机的某个端口，将本地的8080端口转发到远程主机的80端口：
ssh -L 8080:localhost:80 user@remote_host
这样，访问http://localhost:8080时，实际上是访问远程主机的80端口。
远程转发
远程转发是指将远程主机的某个端口转发到本地主机的某个端口，将远程主机的80端口转发到本地主机的8080端口：
ssh -R 8080:localhost:80 user@remote_host
这样，访问http://remote_host:8080时，实际上是访问本地主机的80端口。
7. SSH密钥管理
为了提高安全性，SSH通常使用公钥认证而不是密码认证，以下是生成和管理SSH密钥的基本步骤：
生成密钥对
使用ssh-keygen命令生成密钥对：
ssh-keygen -t rsa -b 4096 -C "your_email@example.com"
按照提示完成操作后，会在~/.ssh目录下生成id_rsa（私钥）和id_rsa.pub（公钥）两个文件。
添加公钥到远程主机
使用ssh-copy-id命令将公钥添加到远程主机的~/.ssh/authorized_keys文件中：
ssh-copy-id user@remote_host
之后，就可以使用公钥认证登录远程主机了。
8. SSH代理转发
SSH代理转发允许你通过一个SSH连接访问多个远程主机，而不需要为每个主机都输入一次密码，可以通过以下命令启动SSH代理：
eval $(ssh-agent -s)
然后添加私钥到代理中：
ssh-add ~/.ssh/id_rsa
通过代理转发的方式连接远程主机：
ssh -A user@remote_host
这样，你就可以通过这个SSH连接访问其他需要相同认证信息的远程主机了。
9. SSH常见命令及选项
以下是一些常用的SSH命令及其选项：
ssh：用于远程登录。
scp：用于文件传输。
sftp：基于SSH的文件传输协议。
ssh-keygen：生成SSH密钥对。
ssh-copy-id：将公钥复制到远程主机。
ssh-add：将私钥添加到SSH代理中。
ssh-agent：启动SSH代理。
ssh-tunnel：创建SSH隧道。
ssh-keyscan：扫描远程主机的公钥指纹。
ssh-keygen：生成新的SSH密钥对。
FAQs
Q1：如何更改SSH默认端口？
A1：可以通过修改/etc/ssh/sshd_config文件中的Port参数来更改SSH默认端口，将默认端口22更改为2222：
Port 2222
修改完成后，重新启动SSH服务使更改生效：
sudo systemctl restart sshd
Q2：如何禁用密码认证只使用公钥认证？
A2：可以通过修改/etc/ssh/sshd_config文件中的相关参数来禁用密码认证并强制使用公钥认证，将PasswordAuthentication设置为no：
PasswordAuthentication no
确保PubkeyAuthentication设置为yes：
PubkeyAuthentication yes
重新启动SSH服务使更改生效：
sudo systemctl restart sshd
各位小伙伴们，我刚刚为大家分享了有关“linux ssh shell”的知识，希望对你们有所帮助。如果您还有其他相关问题需要解决，欢迎随时提出哦！
