Docs on SSH简易指南

id_rsa与id_rsa.pub文件详解

Mon, 01 Jan 0001 00:00:00 +0000

id_rsa与id_rsa.pub文件详解#

在正式说 id_rsa.pub，之前有必要先说说 SSH。

SSH 为 Secure Shell 的缩写，由 IETF 的网络小组（Network Working Group）所制定；SSH 为建立在应用层基础上的安全协议。SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。

利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。SSH 最初是 UNIX 系统上的一个程序，后来又迅速扩展到其他操作平台。SSH 在正确使用时可弥补网络中的漏洞。SSH 客户端适用于多种平台。

一般我们都会使用到两种方式去登陆 SSH，密码登陆和证书登陆。初学者都喜欢用密码登录，甚至是 root 账户登录，密码是 123456，这样很容易遭受恶意攻击，所以在实际的工作中和大多数的互联网公司，都是会使用证书去登陆的。

证书登录的步骤#

客户端生成证书：私钥和公钥，然后私钥放在客户端，妥当保存，一般为了安全，访问有黑客拷贝客户端的私钥，客户端在生成私钥时，会设置一个密码，以后每次登录 ssh 服务器时，客户端都要输入密码解开私钥（如果工作中，你使用了一个没有密码的私钥，有一天服务器被黑了，你是跳到黄河都洗不清）。
服务器添加信用公钥：把客户端生成的公钥，上传到 ssh 服务器，添加到指定的文件中，这样，就完成 ssh 证书登录的配置了。

假设客户端想通过私钥要登录其他 ssh 服务器，同理，可以把公钥上传到其他 ssh 服务器。

真实的工作中: 员工生成好私钥和公钥（千万要记得设置私钥密码），然后把公钥发给运维人员，运维人员会登记你的公钥，为你开通一台或者多台服务器的权限，然后员工就可以通过一个私钥，登录他有权限的服务器做系统维护等工作，所以，员工是有责任保护他的私钥的，如果被别人恶意拷贝，你又没有设置私钥密码，那么，服务器就全完了，员工也可以放长假了。

客户端建立私钥和公钥#

如果是 Linux，则在客户端终端运行以下命令，如果是 Windows，则可以用 Git Bash（默认安装了 SSH）终端运行以下命令：

ssh-keygen -t rsa

rsa 是一种密码算法，还有一种是 dsa，证书登录常用的是 rsa。

假设用户是 blue，执行 ssh-keygen 时，才会在 .ssh/ 这个目录里面产生所需要的两把 Keys ，分别是私钥 (id_rsa) 与公钥 (id_rsa.pub)。

SSH多密钥登陆

Mon, 01 Jan 0001 00:00:00 +0000

SSH多密钥登陆#

昨天买了一个vps，只提供固定的私钥，公钥，而俺的本地客户端已经有一个私钥和公钥了，而俺的使用场景是没必要多私钥的。

于是下面就讲讲，怎么添加多个私钥，登录服务器。

正常情况下，ssh文件夹会有下面两个文件的：

ls ~/.ssh/
id_rsa #私钥
id_rsa.pub #公钥

下面就在这个文件夹下添加另一个私钥

vi id_rsa_aws

输入vps提供的私钥，保存后，给予600权限：

chmod 600 id_rsa_aws

然后把这个私钥添加到ssh列表：

ssh-add id_rsa_aws

上面私钥部分完成了。其实就可以登录服务器了。

登录服务器：

ssh -i .ssh/id_rsa_aws admin@1.2.3.4

当然，你也可以把公钥备份一下，比如新建一个id_rsa_aws.pub文件:

vi .ssh/id_rsa_aws.pub

https://1024.day/d/3080

SSH命令完整使用指南

Mon, 01 Jan 0001 00:00:00 +0000

SSH命令完整使用指南#

SSH（Secure Shell）是一种用于安全远程登录和命令执行的协议。它提供了一种加密的通信方式，确保了数据在网络上传输时的安全性。SSH 常用于远程管理服务器、传输文件以及执行远程命令。在 Linux 系统中，SSH 服务（sshd）和 SSH 客户端（ssh）是非常重要的工具。本指南将详细介绍 SSH 的基本用法、配置和高级功能，以帮助用户有效地使用 SSH 服务。

SSH基本概念#

SSH 协议：SSH 协议通过加密技术确保数据在网络传输中的安全。主要有两个版本：SSH-1 和 SSH-2。SSH-2 提供了更好的安全性和功能。
SSH 客户端（ssh）：用于连接到远程服务器并执行命令。常用的命令格式为：

ssh [选项] 用户名@主机名

SSH 服务器（sshd）：监听 SSH 连接请求，并处理客户端的连接。服务器端通常在系统启动时自动运行。

安装和配置SSH服务#

安装 SSH 服务

在大多数 Linux 发行版中，可以使用包管理工具安装 SSH 服务。例如：
- 在 Debian/Ubuntu 系统上：
```
sudo apt update
sudo apt install openssh-server
```
- 在 Red Hat/CentOS 系统上：
```
sudo yum install openssh-server
```
安装完成后，SSH 服务通常会自动启动。可以使用以下命令检查 SSH 服务状态：
```
sudo systemctl status ssh
```
配置 SSH 服务

SSH 服务的配置文件通常位于 /etc/ssh/sshd_config。可以使用文本编辑器编辑该文件以调整设置。常见配置选项包括：
- Port：指定 SSH 服务监听的端口（默认为 22）。

什么是SSH他是如何工作的

Mon, 01 Jan 0001 00:00:00 +0000

什么是SSH他是如何工作的#

为什么需要 SSH？#

SSH 代表什么？SSH 代表 Secure Shell，也称为 Secure Socket Shell。传统的互联网通信使用明文传输数据，内容一旦被截获就会完全暴露，存在很多安全隐患。SSH 协议通过对网络数据进行加密和验证，建立 SSH 客户端和 SSH 服务器之间的安全隧道，在不安全的网络环境中为网络服务提供了安全的传输通道。

在 SSH 协议出现之前，Telnet 广泛应用于远程登录场景，为远程管理网络设备提供了极大便利，而 FTP 作为常用的文件传输协议，兼具操作简单和传输效率高的优点，但它们都存在相同的问题，即明文传输数据带来的安全隐患。SSH 采用加密传输数据、提升认证强度等手段，克服了 Telnet 和 FTP 应用中的安全性问题，实现了安全的远程登录和文件传输业务。

SSH常用场景

SSH 是如何工作的？#

SSH 由服务器和客户端组成，为建立安全的 SSH 通道，双方需要先建立 TCP 连接，然后协商使用的版本号和各类算法，并生成相同的会话密钥用于后续的对称加密。在完成用户认证后，双方即可建立会话进行数据交互。SSH 的工作流程包括如下几个阶段。

SSH工作流程

连接建立#

SSH 依赖端口进行通信。在未建立 SSH 连接时，SSH 服务器会在指定端口侦听连接请求，SSH 客户端向 SSH 服务器该指定端口发起连接请求后，双方建立一个 TCP 连接，后续会通过该端口通信。

版本协商#

SSH 协议目前存在 SSH1.X（SSH2.0 之前的版本）和 SSH2.0 版本。SSH2.0 协议相比 SSH1.X 协议来说，在结构上做了扩展，可以支持更多的认证方法和密钥交换方法，同时提高了服务能力。SSH 服务器和客户端通过协商确定最终使用的 SSH 版本号，过程如下：

SSH 服务器通过建立好的连接向 SSH 客户端发送支持的 SSH 版本信息。

一文搞懂Linux SSH服务

Mon, 01 Jan 0001 00:00:00 +0000

一文搞懂Linux SSH服务#

什么是 SSH 服务？#

SSH（Secure Shell）是一种安全的网络协议，用于在不安全的网络环境中（比如互联网）安全地访问远程服务器。它替代了早期不安全的 Telnet、FTP 等服务，通过加密传输数据，防止密码或命令被中间人窃取，是 Linux 服务器远程管理的标配工具。

为什么选择 SSH？#

安全性高：数据传输全程加密（默认使用 AES、RSA 等加密算法），防止密码泄露或会话劫持。
跨平台兼容：支持 Windows、Mac、Linux 等系统的客户端，可通过命令行或图形化工具（如 Xshell、FinalShell）连接。
功能丰富：除了远程登录，还支持文件传输（SCP/SFTP）、端口转发、X11 转发等高级功能。

SSH 服务的组成#

服务端（sshd）：运行在目标服务器上，负责监听 22 号端口（默认），处理客户端的连接请求，验证用户身份并提供服务。
客户端（ssh）：运行在本地设备上，通过命令行工具发起连接，如ssh命令用于远程登录，scp用于文件传输。

安装 SSH 服务#

Ubuntu/Debian 系#

sudo apt update && sudo apt install openssh-server -y
sudo systemctl enable --now sshd

CentOS/RHEL 系#

sudo yum install openssh-server -y
sudo systemctl enable --now sshd

验证服务状态 [¶]#

sudo systemctl status sshd
sudo netstat -tuln | grep 22

客户端基础使用#

基本登录命令#

格式：ssh 用户名@服务器IP
示例：