Linux下ssh远程命令详解及示例

ssh（Secure Shell）是一种加密的网络传输协议，用于在不安全的网络中为网络服务提供安全的传输环境。它通常用于远程登录和管理服务器。下面是对ssh命令的基本用法、主机信任关系配置的详细介绍及操作指导。

一、基本用法

ssh [选项] 用户名@远程主机

• 用户名：要登录的远程主机的用户名。
• 远程主机：远程主机的地址，可以是IP地址或域名。

例如，要登录到名为example.com的远程主机上的用户user，可以使用以下命令：

ssh user@example.com

二、免密登录

我们可以配置ssh远程主机信任关系以进行免密远程登录，方法如下：

  一、生成SSH密钥对

首先，你需要在本地计算机上生成一个SSH密钥对。这可以通过运行ssh-keygen命令来实现。

ssh-keygen

运行此命令后，系统会提示你输入一些信息。通常，你可以直接按回车键接受默认设置，这将生成一个名为id_rsa的私钥文件和一个名为id_rsa.pub的公钥文件。这些文件通常存储在~/.ssh/目录下。

  二、将公钥复制到远程服务器

接下来，你需要将生成的公钥复制到远程服务器上。这可以通过运行ssh-copy-id命令来实现。

ssh-copy-id username@remote_host

将username替换为你的远程用户名，将remote_host替换为你的远程服务器地址。运行此命令后，系统会提示你输入远程服务器的密码。成功输入密码后，公钥将被复制到远程服务器的~/.ssh/authorized_keys文件中。

  三、配置服务器以使用密钥进行身份验证

在远程服务器上，你需要确保SSH服务配置为使用密钥进行身份验证。这通常涉及到编辑SSH配置文件（通常是/etc/ssh/sshd_config）并设置以下选项：

PubkeyAuthentication yes
PasswordAuthentication no

将PubkeyAuthentication设置为yes以启用密钥认证，将PasswordAuthentication设置为no以禁用密码认证。请注意，禁用密码认证将提高安全性，但如果你还没有配置好密钥认证，这可能会导致你无法登录到服务器。因此，在禁用密码认证之前，请确保你已经成功配置了密钥认证。

完成这些步骤后，你应该能够使用SSH密钥对而不是密码来登录远程服务器了。只需运行以下命令：

ssh username@remote_host

如果一切顺利，你将能够无需输入密码即可登录到远程服务器。

三、其他用法

‌指定SSH端口号‌：

如果远程服务器的SSH服务不是运行在默认的22端口上，你可以使用-p选项来指定端口号。例如：

ssh -p 2222 user@example.com

‌使用私钥文件进行身份验证‌：

可以使用-i选项指定私钥文件。例如：

ssh -i /path/to/private/key user@example.com