如何在 Linux 中使用 SSH 连接到本地系统

简介

安全外壳协议（Secure Shell，SSH）是一种强大的网络协议，可通过不安全的网络实现安全的远程访问和通信。本教程将引导你了解 SSH 的基础知识，包括如何连接到远程系统、执行命令以及安全地传输文件。我们还将探讨用于管理远程基础设施和提高工作效率的高级 SSH 技术。

Skills Graph

了解安全外壳协议（Secure Shell，SSH）的基础知识

安全外壳协议（Secure Shell，SSH）是一种强大的网络协议，它允许通过不安全的网络（如互联网）对系统进行安全通信和远程访问。它提供了一种安全的方式来连接到远程服务器、执行命令、传输文件以及管理系统。SSH 使用加密技术来保护客户端和服务器之间传输的数据，确保通信的隐私性和完整性。

什么是 SSH？

SSH 是一种客户端 - 服务器协议，用于实现对计算机或服务器的安全远程访问。它通过在客户端（你的本地机器）和服务器（你想要访问的远程系统）之间建立加密连接来工作。这种加密连接可确保所有传输的数据，包括登录凭证、命令和文件传输，都能防止被窃听和篡改。

SSH 的关键特性

1. 加密：SSH 使用强大的加密算法，如 AES（高级加密标准，Advanced Encryption Standard），来保护客户端和服务器之间传输的数据。
2. 认证：SSH 支持多种认证方法，包括基于密码的认证和更安全的公钥认证。
3. 远程命令执行：SSH 允许你在远程系统上执行命令，就好像你在现场一样，使你能够管理和维护远程服务器及系统。
4. 安全文件传输：SSH 使用诸如 SFTP（安全文件传输协议，Secure File Transfer Protocol）和 SCP（安全复制，Secure Copy）等协议，提供了一种在本地和远程系统之间安全传输文件的方式。
5. 端口转发：SSH 可用于创建安全隧道，使你能够像访问本地网络资源一样访问远程网络上的资源。

SSH 的实际应用场景

1. 远程服务器管理：SSH 被广泛用于管理和维护远程服务器，使系统管理员能够执行诸如软件安装、配置更改和故障排除等任务。
2. 安全文件传输：SSH 经常用于在本地和远程系统之间安全地传输敏感文件，如备份、日志或配置文件。
3. 安全远程访问：SSH 为开发人员、IT 专业人员和用户提供了一种安全的方式来访问远程系统，使他们能够处理项目、调试问题或执行维护任务。
4. 绕过防火墙和网络限制：SSH 可用于创建安全隧道，允许用户访问可能被本地防火墙或网络策略阻止的远程网络上的资源。

SSH 客户端的设置与使用

要使用 SSH，你需要在本地机器上安装 SSH 客户端。最流行的 SSH 客户端是 OpenSSH，大多数 Linux 和 macOS 系统都有。在 Windows 上，你可以使用内置的 OpenSSH 客户端或 PuTTY 等第三方客户端。

以下是在 Ubuntu 22.04 上使用 OpenSSH 客户端连接到远程服务器的示例：

ssh user@remote_host

此命令将提示你输入远程服务器上 user 账户的密码。认证通过后，你就可以在远程系统上执行命令并安全地传输文件。

使用 SSH 连接到远程系统

对于许多 IT 专业人员和用户来说，使用 SSH 连接到远程系统是一项基本任务。SSH 提供了一种安全的方式来访问和管理远程服务器、工作站或其他网络设备。在本节中，我们将探讨使用 SSH 连接到远程系统的不同方法。

SSH 连接方法

SSH 支持两种主要的用于连接到远程系统的认证方法：

1. 基于密码的认证：

   • 用户提供用户名和密码以与远程系统进行认证。
   • 这是最简单的方法，但不如公钥认证安全。
   • 示例：

     ssh user@remote_host

2. 公钥认证：

   • 用户生成一对公私钥，并配置远程系统以接受公钥。
   • 此方法更安全，因为它无需在网络上传输密码。
   • 示例：

     ssh -i /path/to/private_key user@remote_host

配置 SSH 客户端

要使用 SSH 连接到远程系统，你需要在本地机器上安装 SSH 客户端。最流行的 SSH 客户端是 OpenSSH，大多数 Linux 和 macOS 系统都有。在 Windows 上，你可以使用内置的 OpenSSH 客户端或 PuTTY 等第三方客户端。

以下是在 Ubuntu 22.04 上配置 OpenSSH 客户端的示例：

1. 安装 OpenSSH 客户端：

   sudo apt-get update
   sudo apt-get install openssh-client

2. （可选）生成一对公私钥：

   ssh-keygen -t rsa -b 4096 -C "[email protected]"

3. （可选）将公钥添加到远程系统的 authorized_keys 文件中：

   ssh-copy-id user@remote_host

连接到远程主机

一旦你配置好了 SSH 客户端，就可以使用 ssh 命令连接到远程系统：

ssh user@remote_host

此命令将提示你输入远程服务器上 user 账户的密码。如果你使用公钥认证，命令将如下所示：

ssh -i /path/to/private_key user@remote_host

成功连接后，你将能够在远程系统上执行命令、传输文件，并安全地管理远程服务器或工作站。

探索 SSH 高级技术

虽然基本的 SSH 连接方法很重要，但 SSH 还提供了一系列高级技术，可以增强其功能和灵活性。在本节中，我们将探讨其中一些高级 SSH 功能及其实际应用。

SSH 配置

可以通过配置文件对 SSH 客户端和服务器进行定制，以满足特定需求。在 Ubuntu 22.04 上，主要的 SSH 客户端配置文件位于 /etc/ssh/ssh_config。你可以修改此文件来设置各种选项，例如：

• 首选加密算法
• 认证方法
• SSH 会话超时时间
• 转发选项

以下是如何配置 SSH 客户端以使用特定私钥文件的示例：

Host remote_host
    HostName remote_host.example.com
    User myuser
    IdentityFile /path/to/private_key

端口转发与隧道

SSH 可用于创建安全隧道，使你能够像访问本地网络资源一样访问远程网络上的资源。这称为端口转发或 SSH 隧道。

示例：将本地端口 8080 转发到服务器上的远程端口 80：

ssh -L 8080:remote_host:80 user@remote_host

运行此命令后，你可以通过在本地机器上访问 `来访问远程 Web 服务器。

安全文件传输

SSH 提供了安全文件传输协议，如 SFTP（安全文件传输协议，Secure File Transfer Protocol）和 SCP（安全复制，Secure Copy），它们允许你在本地和远程系统之间安全地传输文件。

示例：使用 SCP 将文件从本地机器复制到远程服务器：

scp /path/to/local_file user@remote_host:/path/to/remote_directory

远程命令执行

SSH 允许你在远程系统上执行命令，就好像你在现场一样。这对于系统管理任务（如软件安装、配置更改和故障排除）特别有用。

示例：在远程服务器上执行命令：

ssh user@remote_host "ls -l /path/on/remote/server"

此命令将在远程服务器上执行 ls -l /path/on/remote/server 命令，并在你的本地机器上显示输出。

通过探索这些高级 SSH 技术，你可以充分发挥 SSH 的潜力，并增强你安全管理和与远程系统交互的能力。

总结

在本教程中，你已经学习了安全外壳协议（Secure Shell，SSH）的基础知识，以及如何使用它来安全地连接到远程系统、执行命令和传输文件。你还探索了诸如端口转发和基于密钥的认证等高级 SSH 技术，这些技术可以帮助你更高效地管理远程基础设施。通过理解并利用 SSH 的强大功能，你可以提高远程系统管理任务的安全性和工作效率。