Linux中的SSH命令

最新推荐文章于 2025-11-20 10:32:24 发布

原创最新推荐文章于 2025-11-20 10:32:24 发布 · 1k 阅读

CC 4.0 BY-SA版权

文章标签：

30 篇文章

订阅专栏

SSH基于公钥加密技术，确保通信安全。核心原理是：

ssh命令的标准格式如下：

ssh [选项] [用户名@]主机名或IP地址 [命令]

SSH命令支持多种选项，以适应不同场景。以下是关键选项：

-p 端口号：指定SSH端口（默认是22）。例如，如果远程服务器使用端口2222，则使用 ssh -p 2222 user@host。
-i 密钥文件：指定私钥文件路径，用于密钥认证（代替密码）。例如：ssh -i ~/.ssh/id_rsa user@host。
-v：启用详细模式（verbose），输出调试信息，帮助排查连接问题。
-X：启用X11转发，允许在本地显示远程图形界面（如运行GUI应用）。
-L 本地端口:远程主机:远程端口：设置本地端口转发，用于安全隧道。例如：ssh -L 8080:localhost:80 user@host 将本地8080端口转发到远程的80端口。

下面是一些常见场景的命令行示例。假设远程服务器IP为192.168.1.100，用户名为user。

示例1: 基本远程登录

ssh user@192.168.1.100

执行后，系统会提示输入密码（如果未设置密钥认证）。登录成功后，进入远程服务器的shell环境。

示例2: 指定端口和直接执行命令
如果远程SSH端口是2222，并直接运行ls命令：

ssh -p 2222 user@192.168.1.100 ls -l /home

这会在远程执行ls -l /home后立即返回结果，无需交互式登录。

示例3: 使用密钥认证
首先生成密钥对（使用ssh-keygen命令），然后将公钥复制到远程服务器：

# 生成密钥对（默认保存在~/.ssh/id_rsa）
ssh-keygen -t rsa -b 4096
# 复制公钥到远程服务器
ssh-copy-id user@192.168.1.100

之后，登录时无需密码：

ssh user@192.168.1.100

端口转发：用于安全访问内部服务。例如，本地转发：$$ \text{ssh -L 本地端口:目标主机:目标端口 user@跳板机} $$ 这常用于数据库或Web服务的安全访问。
SCP/SFTP：基于SSH的文件传输命令，如scp file.txt user@host:/path 用于复制文件。

SSH是Linux系统管理的核心工具，掌握它可提升工作效率和安全性。如果遇到连接问题，检查网络、防火墙或使用ssh -v查看详细日志。建议定期更新SSH软件以修补漏洞。