12、网络连接与软件包管理指南

网络连接与软件包管理指南

1. OpenSSH远程管理基础

OpenSSH 是一款强大的工具，通过它连接到目标机器后，你能像在本地一样运行 shell 命令并管理系统。连接时，你拥有登录用户的所有权限，若该用户有 sudo 权限，还能执行管理命令。会话结束时，在 shell 提示符下输入 exit 或按 Ctrl + D 即可退出。若通过 SSH 在目标机器上启动了后台命令，建议使用 Ctrl + D 结束会话，否则这些进程会被终止。

2. SSH 密钥管理

• 公钥认证优势 ：传统 SSH 连接需输入密码认证，而公钥认证更安全，连接过程中不传输系统密码。创建 SSH 密钥对时，会生成公钥和私钥两个文件，它们数学上相互关联。若服务器存有你的公钥，当你用匹配的私钥连接时，服务器就能确认是你。为增强安全性，可禁用服务器的密码认证，仅使用 SSH 密钥登录。
• 生成 SSH 密钥对 ：使用 ssh-keygen 命令以普通用户账户生成密钥。过程如下：
  1. 首先会询问保存密钥文件的目录，默认是 /home/<user>/.ssh 。
  2. 接着会询问是否设置密码短语（可选），建议设置一个与系统密码不同的密码短语。若不想设置，直接按 Enter 键。
     此命令会在用户主目录下创建 .ssh 目录（若不存在），并在其中生成