SSH 简介：安全远程访问的利器
简介
SSH（Secure Shell）是一种加密网络协议，用于在不安全的网络上安全地传输数据。它最常用于远程登录到计算机系统，并在远程系统上执行命令，也可以用于传输文件。SSH 的加密特性使得通信过程安全可靠，成为许多系统管理员和开发者的首选工具。本文将介绍 SSH 的基本概念、用法和一些实用技巧，帮助读者更好地利用 SSH 进行远程访问和管理。
SSH 的基本概念
- 密钥验证： SSH 使用密钥对进行身份验证，分为公钥和私钥。公钥存储在远程服务器上，私钥存储在本地，通过密钥对进行身份验证，保证通信安全。
- 加密传输： SSH 使用加密算法对传输的数据进行加密，确保数据在传输过程中不被窃取或篡改。
- 端口： SSH 默认使用 22 端口进行通信，可以通过修改配置文件更改端口号。
SSH安装
Linux 和 macOS： 在大多数 Linux 和 macOS 系统上，SSH 已经预装。如果未安装，可以使用系统的软件包管理工具进行安装。Windows安装SSH的步骤如下：
- 以管理员身份打开powershell，查看是否已经安装ssh
Get-WindowsCapability -Online | Where-Object Name -like 'OpenSSH*'
如果出现下面的输出，则表示未安装：
Name : OpenSSH.Client~~~~0.0.1.0
State : NotPresent
Name : OpenSSH.Server~~~~0.0.1.0
State : NotPresent
- 安装ssh
Add-WindowsCapability -Online -Name OpenSSH.Client~~~~0.0.1.0
SSH使用
- 远程登录： 使用 ssh 命令可以远程登录到另一台计算机，语法为
ssh username@hostname。 - 文件传输： 使用 scp 命令可以在本地和远程系统之间传输文件，语法为
scp source destination。 - 端口转发： 使用 SSH 的端口转发功能可以将本地端口转发到远程服务器上，实现本地服务的远程访问。
实用技巧和注意事项
- 使用密钥对： 使用密钥对进行身份验证比使用密码更安全可靠，建议尽量使用密钥对进行 SSH 访问。
- 限制登录尝试次数： 可以通过修改 SSH 配置文件限制登录尝试次数，以防止暴力破解。
- 配置 SSH 代理： 使用 SSH 代理可以实现跳板访问，方便访问位于内网的服务器。
总结
SSH 是一种强大而灵活的工具，用于在不安全的网络上安全地传输数据，实现远程访问和管理。通过学习和掌握 SSH 的基本概念、安装方法和用法，你可以更高效地管理远程服务器和进行文件传输。
