在 Windows 10 和 Windows 11 中，可以使用 OpenSSH 来进行 SSH 连接和远程管理。Windows 10 和 Windows 11 都已经内置了 OpenSSH 客户端和服务器，因此无需安装额外的第三方 SSH 工具。你可以通过命令行工具（如 PowerShell 或 Command Prompt）来使用 OpenSSH。

Windows 10 和 Windows 11 中 OpenSSH 的对比表格，展示了它们在支持、功能和配置方面的主要区别：

特性	Windows 10	Windows 11
OpenSSH 客户端默认安装	从 Windows 10 版本 1809 开始支持，但需手动启用	默认启用，安装时自动包含
OpenSSH 服务器默认安装	需要手动安装（非默认启用）	默认包含，支持手动启用或禁用
安装方法	通过设置 > 应用 > 可选功能安装	通过设置 > 应用 > 可选功能安装
PowerShell 命令支持	完全支持 PowerShell 中的 SSH 命令	完全支持 PowerShell 中的 SSH 命令
Windows 版本要求	需要 Windows 10 版本 1809 或更高版本	所有 Windows 11 版本支持
自动启用防火墙规则	需要手动设置防火墙规则	默认启用防火墙规则，允许 SSH 流量 (端口 22)
默认安装包	OpenSSH 客户端和服务器需要分别安装	OpenSSH 客户端和服务器通常一起预装
系统更新支持	通过 Windows Update 更新	通过 Windows Update 更新
支持的协议	SSHv2	SSHv2
OpenSSH 配置文件路径	`C:\ProgramData\ssh\sshd_config`	`C:\ProgramData\ssh\sshd_config`
Windows Subsystem for Linux (WSL) 配合使用	支持通过 WSL 使用 OpenSSH 客户端	支持通过 WSL 使用 OpenSSH 客户端
Windows Terminal 集成	支持在 Windows Terminal 中使用 SSH 客户端	支持在 Windows Terminal 中使用 SSH 客户端
配置管理器	`ssh_config` 和 `sshd_config` 配置文件	`ssh_config` 和 `sshd_config` 配置文件
多用户支持	支持通过 Windows 用户账户进行多用户连接	支持通过 Windows 用户账户进行多用户连接
支持的密钥类型	支持 RSA、DSA、ECDSA 和 Ed25519 密钥	支持 RSA、DSA、ECDSA 和 Ed25519 密钥
常用 SSH 工具	`ssh`, `scp`, `ssh-keygen`, `ssh-agent`	`ssh`, `scp`, `ssh-keygen`, `ssh-agent`
权限配置	支持 `authorized_keys` 配置文件	支持 `authorized_keys` 配置文件
性能和优化	无明显差异	相似，但 Windows 11 在整体性能和安全性上有所提升

总结：

Windows 11 相较于 Windows 10，在 OpenSSH 的集成和配置方面更加现代化，默认启用了 OpenSSH 服务器，并且自动处理了防火墙规则，减少了用户配置的麻烦。
Windows 10 需要用户手动安装 OpenSSH 客户端和服务器，且防火墙规则和某些配置也需要手动设置。
二者在功能上基本相同，主要区别体现在开箱即用的便捷性和默认设置上。

希望这个对比能帮助你更清晰地了解 Windows 10 和 Windows 11 中 OpenSSH 的差异！

在 Windows 10 和 Windows 11 中，可以使用 OpenSSH 来进行 SSH 连接和远程管理。Windows 10 和 Windows 11 都已经内置了 OpenSSH 客户端和服务器，因此无需安装额外的第三方 SSH 工具。你可以通过命令行工具（如 PowerShell 或 Command Prompt）来使用 OpenSSH。

1. 启用 OpenSSH 客户端和服务器

默认情况下，Windows 10 和 Windows 11 的 OpenSSH 客户端可能已经启用，但 OpenSSH 服务器可能需要手动安装。

检查是否已启用 OpenSSH 客户端

打开 PowerShell 或 Command Prompt，然后输入以下命令来检查 OpenSSH 客户端是否已安装：

powershellCopy Code

ssh

如果你看到类似以下内容，说明 OpenSSH 客户端已经安装并可用：

bashCopy Code

usage: ssh [-46AaCfGgKkMNnqsTtVvXxY] [user@]hostname [command]

启用 OpenSSH 客户端

如果未安装 OpenSSH 客户端，可以通过以下步骤启用：

打开设置 → 应用 → 可选功能。
向下滚动并点击 添加功能。
找到 OpenSSH 客户端，然后点击安装。

启用 OpenSSH 服务器

如果你需要使用 SSH 服务器（例如，让你的 Windows 计算机作为远程服务器），你可以按照以下步骤安装 OpenSSH 服务器：

打开设置 → 应用 → 可选功能。
点击 添加功能。
找到 OpenSSH 服务器，然后点击安装。

你也可以通过 PowerShell 命令来安装：

powershellCopy Code

# 安装 OpenSSH 服务器
Add-WindowsFeature -Name OpenSSH.Server

# 启动并设置 OpenSSH 服务器开机自启
Start-Service sshd
Set-Service -Name sshd -StartupType 'Automatic'

# 配置防火墙以允许 SSH 连接
New-NetFirewallRule -Name sshd -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Protocol TCP -Action Allow -LocalPort 22

2. 使用 OpenSSH 客户端

一旦 OpenSSH 客户端已启用，你就可以通过命令行来使用 ssh 命令进行远程连接。

连接到远程主机

bashCopy Code

ssh username@hostname

username 是你在远程计算机上的用户名。
hostname 是远程计算机的 IP 地址或域名。

示例：

bashCopy Code

ssh user@192.168.1.100

使用自定义端口

如果远程主机的 SSH 服务使用的是非默认端口（22），可以通过 -p 选项指定端口：

bashCopy Code

ssh -p 2222 user@192.168.1.100

运行远程命令

可以在 SSH 连接时直接运行远程命令：

bashCopy Code

ssh username@hostname "ls /home/username"

3. 使用 OpenSSH 服务器

如果你启用了 OpenSSH 服务器并希望通过 SSH 连接到 Windows 计算机，可以执行以下步骤：

确保 SSH 服务正在运行：

powershellCopy Code
```
Start-Service sshd
```

确保防火墙已允许 SSH 连接：

powershellCopy Code

New-NetFirewallRule -Name sshd -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Protocol TCP -Action Allow -LocalPort 22

从另一台设备使用 SSH 客户端连接到 Windows 主机：

bashCopy Code
```
ssh username@windows_machine_ip
```
注意：Windows 默认的 OpenSSH 配置不需要密码登录，除非你特别设置了用户名和密码或启用了其他身份验证方式（如公钥认证）。

4. 生成 SSH 密钥对（可选）

如果你希望使用 SSH 密钥而不是密码来进行身份验证，可以使用 ssh-keygen 命令生成密钥对：

bashCopy Code

ssh-keygen

默认情况下，密钥将保存在 C:\Users\<YourUsername>\.ssh\id_rsa 文件中。你可以将公钥（id_rsa.pub）复制到远程服务器的 ~/.ssh/authorized_keys 文件中，以启用无密码登录。

5. 其他常用 OpenSSH 命令

拷贝文件：你可以使用 scp（secure copy）命令将文件从本地计算机复制到远程计算机，或将文件从远程计算机复制到本地计算机。

示例：

bashCopy Code
```
scp localfile.txt user@hostname:/path/to/remote/directory
```
远程执行命令：使用 ssh 命令连接到远程主机并执行命令。例如，查看远程主机上的文件：

bashCopy Code
```
ssh username@hostname "ls -l /path/to/directory"
```
端口转发：通过 SSH 设置端口转发（如远程端口转发和本地端口转发）。

本地端口转发示例：

bashCopy Code
```
ssh -L 8080:localhost:80 user@hostname
```

总结：

在 Windows 10 和 Windows 11 中，你可以使用内置的 OpenSSH 客户端和服务器进行 SSH 连接和远程管理。通过 ssh 命令可以连接到远程计算机，scp 用于文件拷贝，ssh-keygen 用于生成密钥对。确保 OpenSSH 已经安装并启用，按照上述步骤进行配置和使用。

在 PowerShell 中使用 SSH 命令时，实际上是调用了 OpenSSH 客户端工具。PowerShell 并没有单独定义新的 SSH 命令，而是使用 OpenSSH 工具集（例如 ssh、scp、sftp 等），这些工具可以直接在 PowerShell 中运行，允许你进行远程连接、文件传输和其他 SSH 相关操作。

以下是一些常用的 SSH 相关命令及其用法，适用于 PowerShell 环境：

1. `ssh` — 用于远程登录

ssh 命令用于通过 SSH 协议与远程主机进行交互。

基本用法：

powershellCopy Code
```
ssh username@hostname
```
示例：

powershellCopy Code
```
ssh user@192.168.1.1
```
常用选项：
- -p PORT：指定连接端口。
- -i KEY_PATH：指定私钥文件用于认证。
- -v：启用详细调试输出，帮助排查连接问题。
- -L LOCAL_PORT:DESTINATION:DESTINATION_PORT：设置本地端口转发。
- -R REMOTE_PORT:DESTINATION:DESTINATION_PORT：设置远程端口转发。
示例：

powershellCopy Code
```
ssh -i C:\path\to\private_key.pem user@192.168.1.1
```

2. `scp` — 安全复制文件（类似于 `cp` 命令，但通过 SSH）

scp 命令用于在本地和远程主机之间复制文件或目录。

基本用法：

powershellCopy Code

scp source_file username@hostname:/path/to/destination

示例：

powershellCopy Code

scp C:\local\file.txt user@192.168.1.1:/home/user/

常用选项：
- -r：递归复制整个目录。
- -P PORT：指定连接的端口。
- -i KEY_PATH：指定用于认证的私钥文件。
示例：

powershellCopy Code
```
scp -r C:\local\folder user@192.168.1.1:/home/user/
```

3. `sftp` — 安全文件传输协议

SFTP 是基于 SSH 的文件传输协议，可以让你像 FTP 一样管理远程文件。

基本用法：

powershellCopy Code
```
sftp username@hostname
```
示例：

powershellCopy Code
```
sftp user@192.168.1.1
```
进入 sftp 会话后，可以使用命令进行文件操作，如：
- ls：列出远程目录内容
- get filename：下载文件
- put filename：上传文件
- cd path：切换远程目录
- exit：退出 sftp 会话

4. `ssh-keygen` — 生成 SSH 密钥对

ssh-keygen 用于生成新的 SSH 密钥对（公钥和私钥）。

基本用法：

powershellCopy Code
```
ssh-keygen
```
示例：

powershellCopy Code
```
ssh-keygen -t rsa -b 2048 -f C:\path\to\key
```
选项说明：
- -t：指定密钥类型，常见的有 rsa、dsa、ecdsa 和 ed25519。
- -b：指定密钥的位数（如 RSA 密钥通常为 2048 或 4096 位）。
- -f：指定保存密钥的文件路径。

5. `ssh-agent` — 管理 SSH 密钥

ssh-agent 用于管理和存储 SSH 私钥，避免每次连接时都输入密码。

基本用法：

powershellCopy Code
```
ssh-agent
```
启动 ssh-agent 后，可以使用以下命令将私钥添加到代理中：

powershellCopy Code
```
ssh-add C:\path\to\private_key
```
查看已添加的密钥：

powershellCopy Code
```
ssh-add -l
```
删除所有已加载的密钥：

powershellCopy Code
```
ssh-add -D
```

6. `ssh-copy-id` — 将公钥复制到远程主机

ssh-copy-id 命令将本地的公钥复制到远程主机的 ~/.ssh/authorized_keys 文件中，用于无密码的 SSH 登录。

基本用法：

powershellCopy Code
```
ssh-copy-id username@hostname
```
需要确保你已经设置好 SSH 客户端和服务器并且能够正常连接。

7. `ssh -T` — 测试 GitHub 等服务的 SSH 连接

对于像 GitHub 这样的服务，你可以使用 -T 选项来测试 SSH 连接。

示例：

powershellCopy Code
```
ssh -T git@github.com
```
如果连接成功，你将收到类似于 Hi username! You've successfully authenticated, but GitHub does not provide shell access. 的消息。

8. `ssh -o` — 使用选项

你可以通过 -o 参数传递 SSH 配置选项，像在 ssh_config 配置文件中一样。

示例：

powershellCopy Code
```
ssh -o "StrictHostKeyChecking=no" username@hostname
```
上述命令会禁用主机密钥检查，适用于不想手动接受新主机密钥的场景。

常见 SSH 配置文件

ssh_config：用于 SSH 客户端的全局配置文件。
sshd_config：用于 SSH 服务器的配置文件。

这些配置文件通常位于以下路径：

客户端配置：C:\ProgramData\ssh\ssh_config
服务器配置：C:\ProgramData\ssh\sshd_config

配置文件中可以设置如以下内容：

Host：主机别名。
Port：SSH 端口号。
User：默认用户名。
IdentityFile：用于认证的密钥文件。

小结

这些命令和工具通常在 PowerShell 中直接使用，提供了通过 SSH 执行远程登录、文件传输和密钥管理的能力。通过正确配置和使用这些命令，您可以高效地与远程主机进行交互。

深入了解在 PowerShell 中使用 SSH 工具的相关内容，特别是如何更高效地配置、管理和优化 SSH 连接。下面的内容包括更高级的 SSH 用法、SSH 配置技巧、以及如何在 PowerShell 中集成 SSH。

9. 配置 SSH 客户端和服务器

对于在 PowerShell 中使用 SSH 进行频繁连接的情况，配置 SSH 客户端和服务器（包括密钥认证和连接选项）是非常有用的。你可以在 ssh_config 文件中设置一些选项，以便更高效地进行连接。

配置客户端 SSH (`ssh_config`)

ssh_config 文件可以在多个位置找到，具体路径取决于系统配置：

Windows 上的 OpenSSH 客户端配置文件路径：C:\ProgramData\ssh\ssh_config
Linux 和 macOS 上的配置路径：~/.ssh/config

你可以编辑这个文件来定义连接的行为，比如指定默认的 SSH 端口、用户名、使用的密钥等。

示例：ssh_config 文件内容

plaintextCopy Code

# 设置默认用户名
User myuser

# 设置默认端口
Port 22

# 自动接受新的主机密钥（不安全，但简化某些自动化操作）
StrictHostKeyChecking no

# 使用特定的私钥文件
IdentityFile C:\Users\myuser\.ssh\id_rsa

# 保存连接的日志
LogLevel VERBOSE

# 快速连接到多个主机时的配置
Host example
    HostName example.com
    User myuser
    Port 2222
    IdentityFile C:\Users\myuser\.ssh\id_rsa_example

在这个示例中，我们为特定主机设置了连接参数。这使得以后使用命令 ssh example 就能直接连接到 example.com，并自动选择相应的密钥文件。

配置服务器端 SSH (`sshd_config`)

如果你管理的是一个 SSH 服务器，可能需要调整 sshd_config 文件来配置服务器端的 SSH 选项。这些配置通常影响到服务器如何处理远程连接请求。

Windows 上的 sshd_config 路径：C:\ProgramData\ssh\sshd_config
Linux 上的 sshd_config 路径：/etc/ssh/sshd_config

常见配置选项：

plaintextCopy Code

# 设置 SSH 服务的端口
Port 22

# 禁止密码认证，只允许密钥认证
PasswordAuthentication no

# 启用密钥认证
PubkeyAuthentication yes

# 设置最大连接数
MaxSessions 10

# 禁止 root 用户远程登录
PermitRootLogin no

# 启用公钥认证
AuthorizedKeysFile  .ssh/authorized_keys

# 限制特定用户的登录
AllowUsers myuser

更改完配置后，需要重启 SSH 服务使配置生效：

bashCopy Code

# 在 Linux 上重启 SSH 服务
sudo systemctl restart sshd

# 在 Windows 上重启 SSH 服务
Restart-Service sshd

10. 自动化和脚本化 SSH 连接

在 PowerShell 中，你可以通过脚本化 SSH 命令来自动化一些常见的操作，如远程部署、备份、自动化测试等。

通过 PowerShell 脚本自动化 SSH 连接

PowerShell 允许通过脚本执行 SSH 命令，例如：

powershellCopy Code

# 示例：自动化执行远程命令
$remoteHost = "user@192.168.1.100"
$remoteCommand = "uptime"

# 使用 SSH 执行远程命令
ssh $remoteHost $remoteCommand

这段代码会连接到指定的远程主机，并执行 uptime 命令，显示服务器的运行时间。

自动化文件传输

你也可以通过 PowerShell 脚本来实现文件的自动上传或下载。例如，定期将本地备份文件上传到远程服务器：

powershellCopy Code

# 自动上传文件到远程服务器
$sourceFile = "C:\backups\backup.zip"
$destinationDir = "/home/user/backups/"

# 使用 SCP 上传文件
scp $sourceFile user@192.168.1.100:$destinationDir

11. 设置 SSH 代理转发

SSH 代理转发可以让你在通过 SSH 登录到一台服务器时，仍然能够使用本地的 SSH 密钥进行对其他主机的认证。假设你需要通过跳板机连接到内部网络的其他服务器时，SSH 代理转发是一个非常有用的功能。

启用代理转发

在 ssh_config 文件中，你可以配置 SSH 代理转发：

plaintextCopy Code

Host internal-server
    HostName 10.0.0.1
    User user
    ForwardAgent yes

或者在连接时手动启用：

powershellCopy Code

ssh -A user@jumphost.example.com

此命令将允许代理转发，允许你通过跳板机进行更多操作，而无需在每个目标服务器上重复认证。

12. 调试 SSH 连接

有时在连接远程主机时可能会遇到问题，这时使用 -v（verbose）选项进行调试非常有帮助。

powershellCopy Code

ssh -v user@hostname

-v 会输出详细的连接信息，帮助你分析连接失败的原因。

如果你需要更详细的输出，可以使用 -vv 或 -vvv：

powershellCopy Code

ssh -vvv user@hostname

这种详细输出对于分析连接过程中的每一个步骤都非常有用。

13. SSH 限制和安全性

为了确保 SSH 连接的安全性，以下是一些常见的 SSH 安全配置和最佳实践：

禁用密码认证：通过使用 SSH 密钥认证而非密码，能够显著提高连接的安全性。

plaintextCopy Code
```
PasswordAuthentication no
```
限制允许的用户：只允许特定用户通过 SSH 登录。

plaintextCopy Code
```
AllowUsers user1 user2
```
设置公钥验证：确保你正在使用强加密的密钥（例如 RSA 2048 位或更高）并且私钥文件安全存储。
启用防火墙规则：限制只有特定 IP 地址可以访问 SSH 服务。

14. 使用 Windows 远程管理工具

如果你正在管理 Windows 主机并且需要通过 SSH 进行远程管理，你可以安装 Windows 的 OpenSSH Server 功能。这样，你就可以通过 SSH 从其他机器远程连接到 Windows 主机，执行命令和脚本。

启用 OpenSSH Server（Windows 10/11 和 Windows Server）：

打开“设置”应用程序，选择“应用”。
点击“可选功能”。
点击“添加功能”，搜索并安装“OpenSSH Server”。
安装完成后，启动 OpenSSH 服务：

powershellCopy Code
```
Start-Service sshd
```

配置防火墙规则，允许 SSH 流量：

powershellCopy Code

New-NetFirewallRule -Name sshd -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Protocol TCP -Action Allow -LocalPort 22

总结

通过 PowerShell 使用 SSH 不仅可以方便地进行远程操作，还可以通过脚本化实现自动化，增强工作效率。SSH 的灵活性和强大的配置选项使其成为远程管理和自动化任务中不可或缺的工具。掌握 SSH 的高级用法（如密钥管理、代理转发、调试等），可以进一步提升管理远程服务器的能力。

深入探讨一些 PowerShell 和 SSH 的更高级用法，以及如何在自动化和远程管理中更高效地使用 SSH。接下来，我们将涉及 SSH 的一些高级特性、与 PowerShell 的集成以及调优 SSH 性能的最佳实践。

15. PowerShell 和 SSH 的集成：远程执行命令和脚本

在很多自动化任务中，你可能希望通过 PowerShell 在远程主机上执行命令或脚本。可以通过 SSH 执行远程命令，或者将 PowerShell 脚本传输到远程主机并执行。

远程执行命令

如果你想在远程主机上执行简单的命令，可以通过 ssh 命令传递要执行的指令。例如：

powershellCopy Code

# 使用 SSH 执行远程命令
ssh user@remote-host "ls -l /var/www"

此命令会连接到 remote-host，并在远程主机上执行 ls -l /var/www 命令，列出 /var/www 目录下的文件。

执行 PowerShell 脚本

你可以将 PowerShell 脚本上传到远程服务器并通过 SSH 远程执行：

将脚本上传到远程服务器：

powershellCopy Code

scp C:\local\script.ps1 user@remote-host:/home/user/remote-script.ps1

通过 SSH 执行脚本：

powershellCopy Code
```
ssh user@remote-host "powershell -ExecutionPolicy Bypass -File /home/user/remote-script.ps1"
```
这样，你就可以将本地的 PowerShell 脚本上传并在远程服务器上执行。-ExecutionPolicy Bypass 参数确保 PowerShell 脚本能够在远程环境中无阻碍地执行。

16. SSH 和 PowerShell Remoting 的对比

PowerShell 自带的远程管理功能（PowerShell Remoting）和 SSH 都是强大的远程管理工具。两者有不同的使用场景和优缺点。

PowerShell Remoting (`Enter-PSSession`)

PowerShell Remoting 是基于 WinRM（Windows Remote Management）协议的，它在 Windows 系统之间的远程管理中非常高效。PowerShell Remoting 需要对目标机器进行配置，确保目标主机的 WinRM 服务开启并且网络允许。

示例：连接到远程 Windows 主机

powershellCopy Code

Enter-PSSession -ComputerName remote-host -Credential (Get-Credential)

PowerShell Remoting 提供了更丰富的集成，比如能够在本地和远程会话中使用 PowerShell 管道，执行复杂的命令，并且更方便地处理 Windows 特有的管理任务。

PowerShell Remoting 优缺点：

优点：
- 完全集成 PowerShell 环境。
- 支持 Windows 系统的深度管理。
- 高效的远程会话和命令管道支持。
缺点：
- 需要在目标机器上启用 WinRM 服务。
- 对非 Windows 主机支持较差，主要用于 Windows 系统。

使用 SSH

SSH 是跨平台的，适用于 Linux、macOS 和 Windows（使用 OpenSSH）。它通常是处理多平台环境的首选方案，尤其适合 Unix 系统和混合环境（如 Linux + Windows）中的管理。

示例：连接到远程 Linux 主机

powershellCopy Code

ssh user@remote-host

SSH 优缺点：

优点：
- 跨平台支持，适用于 Linux、macOS 和 Windows。
- 无需额外配置（特别是 Windows 10/11 的 OpenSSH 客户端和服务器已内建）。
- 相对轻量，不依赖于复杂的服务配置。
缺点：
- 对 Windows 系统的集成支持较差（虽然有 OpenSSH 支持，但比 PowerShell Remoting 原生集成差）。
- 相较于 PowerShell Remoting，集成环境和功能较为基础。

17. 通过 SSH 管理 Git 仓库

SSH 在 Git 仓库管理中非常常见，尤其是在使用 Git 进行远程仓库操作时。你可以通过 SSH 认证来克隆、推送和拉取 Git 仓库。

配置 SSH 密钥用于 Git

生成 SSH 密钥（如果还没有生成）：

powershellCopy Code
```
ssh-keygen -t rsa -b 4096 -C "your_email@example.com"
```
将公钥添加到 Git 服务器（例如 GitHub、GitLab 或 Bitbucket）：
- 复制公钥内容（通常是 ~/.ssh/id_rsa.pub）。
- 登录到 Git 服务器，进入 SSH 密钥管理页面并添加新密钥。
克隆 Git 仓库：

使用 SSH 协议克隆仓库：

powershellCopy Code
```
git clone git@github.com:user/repository.git
```
这样，你就可以通过 SSH 进行 Git 操作，无需每次输入用户名和密码。

18. 调优 SSH 性能

对于需要高频率 SSH 连接的系统（例如大量远程管理或自动化任务），优化 SSH 连接性能是至关重要的。

优化连接延迟

如果你遇到连接延迟或速度较慢的情况，可以尝试以下优化措施：

启用 ControlMaster 和 ControlPath：使用 SSH 连接复用，可以显著减少多次连接的开销。

在 ssh_config 文件中添加以下设置：

plaintextCopy Code
```
Host *
  ControlMaster auto
  ControlPath ~/.ssh/cm_socket/%r@%h:%p
  ControlPersist yes
```
这样，SSH 会复用连接，不会每次连接都重新建立一条新的 SSH 通道。
禁用 DNS 查找：对于一些高延迟网络，DNS 查找可能是瓶颈。你可以在 ssh_config 中禁用 DNS 查找：

plaintextCopy Code
```
UseDNS no
```

使用更快的加密算法

SSH 默认使用较为安全但相对慢的加密算法。如果你需要优化速度，可以选择性能更高的算法，特别是在低延迟和高并发环境中。你可以在 SSH 配置中指定加密算法：

plaintextCopy Code

Ciphers aes128-ctr,aes192-ctr,aes256-ctr

这会使用相对更快速的 AES 算法，通常能够提供良好的性能和安全性平衡。

19. SSH 隧道

SSH 隧道用于将网络流量通过 SSH 加密隧道进行转发，通常用于绕过防火墙、访问内部网络资源等场景。

设置 SSH 隧道

端口转发：

你可以通过 SSH 创建本地端口转发，将本地机器的某个端口转发到远程主机的端口。例如，转发本地的 8080 端口到远程主机的 80 端口：

powershellCopy Code

ssh -L 8080:localhost:80 user@remote-host

这样，你可以在浏览器中访问 localhost:8080，实际上它会访问远程主机的 80 端口。

反向端口转发：

反向端口转发将远程主机的端口转发到本地机器。例如，将远程主机的 9090 端口转发到本地的 8080 端口：

powershellCopy Code

ssh -R 9090:localhost:8080 user@remote-host

这使得你能够从远程主机访问本地服务。

20. SSH 连接脚本化与定时任务

在日常运维和自动化任务中，定期执行 SSH 命令或脚本是一种常见需求。例如，你可能需要每天通过 SSH 连接执行备份任务或监控任务。

使用 PowerShell 定时任务

你可以使用 Windows 任务计划程序来定期执行 PowerShell 脚本。假设你有一个脚本 backup.ps1，每晚自动执行 SSH 备份任务：

打开任务计划程序，创建新任务。
在“触发器”选项卡中设置每天或每周执行。
在“操作”选项卡中选择“启动程序”，并设置 PowerShell 脚本路径。

这样，定时任务将按时执行脚本，确保自动化操作。

通过 PowerShell 与 SSH 集成，你可以高效地管理远程服务器，自动化日常任务，优化连接性能并提高安全性。掌握 SSH 的各种技巧和配置，可以让你的远程管理更加流畅和安全。

深入探讨 PowerShell 与 SSH 的高级用法，特别是在自动化、性能优化以及在特定场景下的应用。

21. 使用 PowerShell 与 SSH 管理多个主机

当需要同时管理多个远程主机时，使用 PowerShell 的循环结构和 SSH 进行批量操作会极大提高效率。你可以通过编写脚本，批量执行命令或者传输文件到多个主机。

示例：批量执行命令到多个主机

假设你有一个包含多个主机的列表，并且需要在每个主机上执行相同的 SSH 命令。例如，你可能想要检查多个服务器的磁盘空间。

创建主机列表

创建一个包含远程主机的列表，例如一个文本文件 hosts.txt：

plaintextCopy Code
```
server1.example.com
server2.example.com
server3.example.com
```
PowerShell 脚本：批量执行命令

下面的 PowerShell 脚本将循环遍历 hosts.txt 中的每个主机，通过 SSH 连接并执行一个简单的命令（例如：查看磁盘空间）：

powershellCopy Code
```
# 读取主机列表
$hosts = Get-Content "C:\path\to\hosts.txt"

# 设定 SSH 用户名
$user = "your-ssh-username"

# 循环遍历每个主机
foreach ($host in $hosts) {
    Write-Host "正在连接 $host..."
    $command = "df -h"  # 你可以替换为任何你需要执行的命令
    ssh "$user@$host" "$command"
}
```
这将对每个服务器执行 df -h 命令并显示结果。你可以根据实际需求修改命令和操作。

示例：批量传输文件到多个主机

如果你需要将同一个文件传输到多个主机，你可以结合 scp 命令与 PowerShell 的循环结构来实现批量上传或下载文件。

powershellCopy Code

# 读取主机列表
$hosts = Get-Content "C:\path\to\hosts.txt"

# 设定 SSH 用户名和文件路径
$user = "your-ssh-username"
$localFile = "C:\path\to\local\file.txt"
$remoteDir = "/path/to/remote/directory"

# 批量传输文件
foreach ($host in $hosts) {
    Write-Host "正在传输文件到 $host..."
    scp $localFile "$user@$host:$remoteDir"
}

这个脚本将从本地路径 C:\path\to\local\file.txt 向每个主机的指定远程路径传输文件。

22. SSH 密钥管理和自动化

在使用 SSH 进行自动化时，确保每个脚本运行的 SSH 密钥配置正确且安全是非常重要的。如果你的目标主机没有设置 SSH 密钥认证，那么每次连接时都需要输入密码，这会影响自动化流程。

设置 SSH 密钥认证

生成 SSH 密钥对（如果尚未生成）：

在 PowerShell 中使用以下命令生成 SSH 密钥：

powershellCopy Code
```
ssh-keygen -t rsa -b 4096 -C "your_email@example.com"
```
将公钥复制到远程主机：

使用 ssh-copy-id 将公钥复制到远程主机。假设远程主机为 remote-host，用户名为 user：

powershellCopy Code
```
ssh-copy-id user@remote-host
```
如果你没有安装 ssh-copy-id，你可以手动将 ~/.ssh/id_rsa.pub 中的内容复制到远程主机的 ~/.ssh/authorized_keys 文件中。

使用 PowerShell 脚本管理 SSH 密钥

如果你需要管理多个 SSH 密钥（例如，定期轮换密钥或为多个系统配置不同的密钥），你可以通过 PowerShell 脚本进行自动化操作。

powershellCopy Code

# 设置密钥路径
$privateKeyPath = "C:\path\to\private_key"

# 使用 SSH 密钥连接
ssh -i $privateKeyPath user@remote-host "uptime"

通过这种方式，你可以确保每个连接都使用正确的密钥进行认证，而不需要输入密码。

23. 通过 SSH 管理远程服务和进程

除了基本的文件传输和命令执行，SSH 还可以用于管理远程主机上的服务和进程。你可以通过 SSH 脚本启动、停止服务，或者监控远程主机的进程。

示例：检查远程服务状态

以下是一个简单的 PowerShell 脚本，使用 SSH 检查远程主机上指定服务（如 nginx）的状态：

powershellCopy Code

# 定义远程主机、用户名和服务名称
$host = "remote-host"
$user = "your-ssh-username"
$service = "nginx"

# 执行远程命令，检查服务状态
$command = "systemctl is-active $service"
ssh "$user@$host" "$command"

这个脚本会通过 SSH 连接到远程主机并执行 systemctl is-active nginx 命令，返回该服务的状态（例如：active 或 inactive）。

示例：远程启动和停止服务

你还可以通过 SSH 启动或停止服务：

powershellCopy Code

# 启动服务
$startCommand = "sudo systemctl start nginx"
ssh "$user@$host" "$startCommand"

# 停止服务
$stopCommand = "sudo systemctl stop nginx"
ssh "$user@$host" "$stopCommand"

24. SSH 和 PowerShell 集成监控与日志

在自动化任务中，尤其是批量操作和定期执行任务时，监控远程主机的状态以及记录日志非常重要。通过 SSH 执行的命令可以记录到日志文件中，方便后续排查问题。

示例：记录远程命令输出到日志文件

在 PowerShell 脚本中，你可以将执行的结果或错误信息记录到本地日志文件中：

powershellCopy Code

# 设置日志文件路径
$logFile = "C:\path\to\logfile.txt"

# 执行远程命令，并记录输出到日志文件
$command = "df -h"
$logOutput = ssh "$user@$host" "$command"

# 将输出追加到日志文件
$logOutput | Out-File -Append $logFile

示例：错误处理与日志记录

在执行远程命令时，你可能会遇到错误。你可以通过 PowerShell 的 try / catch 结构来捕获错误并记录：

powershellCopy Code

try {
    # 执行远程命令
    $output = ssh "$user@$host" "$command"
    $output | Out-File -Append $logFile
}
catch {
    # 捕获错误并记录
    $errorMessage = "错误: $_"
    $errorMessage | Out-File -Append $logFile
}

这种方法可以帮助你跟踪所有远程操作的结果，尤其是在进行批量操作时，能更好地监控任务的执行情况。

25. PowerShell 与 SSH 的安全性最佳实践

在自动化和批量执行 SSH 操作时，确保 SSH 连接的安全性至关重要。以下是一些安全性最佳实践：

使用强加密算法

确保 SSH 配置使用强加密算法。例如，避免使用不安全的加密算法（如 CBC），使用 AES 或 ChaCha20 等更安全的算法：

plaintextCopy Code

Ciphers aes128-ctr,aes192-ctr,aes256-ctr
MACs hmac-sha2-256,hmac-sha2-512

限制 SSH 访问

禁用 root 登录： 在 /etc/ssh/sshd_config 文件中，设置 PermitRootLogin no 以防止通过 SSH 直接登录 root 账户。
限制特定用户： 使用 AllowUsers 或 AllowGroups 来限制可以通过 SSH 登录的用户。

定期更新密钥和密码

定期轮换 SSH 密钥和密码，并使用强密码策略，避免使用默认或弱密码。

监控和日志审计

定期查看 SSH 登录日志和审计日志，确保没有可疑的活动。可以通过以下命令查看 SSH 登录日志：

bashCopy Code

sudo tail -f /var/log/auth.log

使用合适的监控工具（如 fail2ban）自动化监控并防止暴力破解攻击。

通过这些技巧和方法，你可以更高效地使用 PowerShell 和 SSH 进行远程管理和自动化，确保系统的安全性和稳定性。在大规模环境中，批量操作和日志管理能够显著提高工作效率，而安全性最佳实践则能为你提供更坚实的保护。

探讨更多的 PowerShell 和 SSH 集成方法，以及一些高级的自动化和管理技巧。

26. 使用 PowerShell 和 SSH 执行远程命令并收集输出

在进行自动化操作时，有时你需要收集远程服务器的输出结果，这样可以进行进一步的处理或者汇总日志。可以通过 PowerShell 获取远程主机的标准输出和标准错误，并根据需要处理。

示例：执行命令并收集输出

使用 ssh 执行远程命令时，PowerShell 支持直接捕获输出并进行操作。以下是一个执行命令并捕获其输出的例子：

powershellCopy Code

# 设定远程主机和命令
$host = "remote-host"
$user = "your-ssh-username"
$command = "uptime"

# 执行 SSH 命令并捕获输出
$output = ssh "$user@$host" "$command"

# 显示命令输出
Write-Host "命令输出: $output"

# 将输出保存到文件
$output | Out-File "C:\path\to\output_log.txt"

在上面的示例中，$output 将包含远程主机上 uptime 命令的输出结果，你可以将其保存到本地日志文件中，或者根据需要进行进一步的处理。

示例：捕获错误输出

有时命令可能会失败，捕获错误信息也是自动化中的常见需求。你可以通过 PowerShell 捕获标准错误输出并进行日志记录：

powershellCopy Code

# 执行远程命令并捕获标准输出和标准错误
$output = ssh "$user@$host" "$command" 2>&1

# 检查命令是否成功执行
if ($LASTEXITCODE -eq 0) {
    Write-Host "命令执行成功，输出：$output"
} else {
    Write-Host "命令执行失败，错误输出：$output"
    $output | Out-File "C:\path\to\error_log.txt"
}

这里通过 2>&1 将标准错误流和标准输出流合并，然后通过 $LASTEXITCODE 来判断命令是否成功执行。如果执行失败，错误信息会被写入到日志文件中。

27. 使用 PowerShell 管理远程进程

PowerShell 结合 SSH 也可以方便地管理远程主机上的进程，控制进程的启动、停止以及状态监控。

示例：检查远程主机上的进程

假设你需要检查远程主机上是否正在运行某个特定的进程（如 nginx），你可以使用以下脚本：

powershellCopy Code

# 设定远程主机和进程名称
$host = "remote-host"
$user = "your-ssh-username"
$processName = "nginx"

# 执行命令，查找进程是否存在
$command = "ps aux | grep $processName"
$output = ssh "$user@$host" "$command"

# 判断是否找到了进程
if ($output -match $processName) {
    Write-Host "进程 $processName 正在运行。"
} else {
    Write-Host "进程 $processName 没有运行。"
}

这段脚本将远程连接到主机并运行 ps aux | grep nginx 命令。如果命令输出中包含 nginx，则说明该进程正在运行，否则就不会返回该进程的相关信息。

示例：启动、停止和重启进程

如果你需要启动、停止或重启远程主机上的服务或进程，可以使用类似以下的脚本：

powershellCopy Code

# 启动进程
$startCommand = "sudo systemctl start nginx"
ssh "$user@$host" "$startCommand"

# 停止进程
$stopCommand = "sudo systemctl stop nginx"
ssh "$user@$host" "$stopCommand"

# 重启进程
$restartCommand = "sudo systemctl restart nginx"
ssh "$user@$host" "$restartCommand"

在这里，我们通过 SSH 执行 systemctl 命令来管理 nginx 服务的状态。你可以根据实际情况修改服务名或进程控制命令。

28. PowerShell 与 SSH 实现分布式任务调度

在某些场景中，你可能需要在多个远程主机上执行相同的任务，并且需要集中管理任务的调度。这时可以结合 PowerShell 和 SSH 来实现类似分布式任务调度的功能。

示例：在多个主机上分布式执行任务

假设你有一个包含多个主机的列表，并且需要定期执行一个相同的任务（如备份数据或清理日志）。你可以通过 PowerShell 脚本分布式执行这些任务。

powershellCopy Code

# 读取主机列表
$hosts = Get-Content "C:\path\to\hosts.txt"

# 设定 SSH 用户名和命令
$user = "your-ssh-username"
$command = "sudo /path/to/backup-script.sh"

# 循环遍历每个主机并执行任务
foreach ($host in $hosts) {
    Write-Host "正在连接 $host 并执行任务..."
    ssh "$user@$host" "$command"
}

这段脚本将连接到每个远程主机并执行指定的备份脚本。通过这种方式，你可以实现多个主机的任务调度，确保所有服务器在相同的时间点执行相同的操作。

示例：结合 `Start-Job` 实现并行任务执行

如果你希望在多个主机上并行执行任务而不是顺序执行，可以使用 PowerShell 的 Start-Job 来实现并行执行：

powershellCopy Code

$jobs = @()

# 读取主机列表
$hosts = Get-Content "C:\path\to\hosts.txt"

# 设定 SSH 用户名和命令
$user = "your-ssh-username"
$command = "sudo /path/to/backup-script.sh"

# 为每个主机启动一个后台任务
foreach ($host in $hosts) {
    $job = Start-Job -ScriptBlock {
        param ($host, $user, $command)
        ssh "$user@$host" "$command"
    } -ArgumentList $host, $user, $command
    $jobs += $job
}

# 等待所有任务完成
$jobs | ForEach-Object { 
    Wait-Job $_
    Receive-Job $_
    Remove-Job $_
}

在这个示例中，我们使用了 PowerShell 的 Start-Job 来为每个主机启动一个后台任务，从而实现并行执行任务。所有任务完成后，我们通过 Wait-Job 等待任务完成，并使用 Receive-Job 收集任务结果。

29. SSH 文件传输与备份自动化

文件传输和自动化备份是 SSH 和 PowerShell 集成中常见的使用场景。你可以自动化远程文件的备份、同步以及传输操作。

示例：自动化备份文件到远程主机

假设你需要定期备份本地文件夹中的内容到远程主机。可以使用 PowerShell 和 scp 命令来实现自动备份：

powershellCopy Code

# 本地备份文件夹路径
$localDir = "C:\path\to\local\directory"

# 远程主机信息
$host = "remote-host"
$user = "your-ssh-username"
$remoteDir = "/path/to/remote/backup/directory"

# 使用 scp 传输文件
scp -r $localDir "$user@$host:$remoteDir"

在这个示例中，scp -r 会递归地将本地文件夹传输到远程主机的指定目录。你可以将这段脚本结合定时任务（如 Windows Task Scheduler）来实现定期备份。

示例：文件同步

有时你需要确保本地文件夹与远程文件夹的内容同步。可以使用 rsync（如果你安装了 rsync）来同步文件，这对于备份和文件管理非常有用：

powershellCopy Code

# 使用 rsync 进行文件同步
rsync -avz --delete $localDir "$user@$host:$remoteDir"

这个命令会将本地目录与远程目录进行同步，--delete 参数会删除远程目录中那些本地已不存在的文件。

30. 通过 PowerShell 进行 SSH 隧道配置

SSH 隧道是通过加密的 SSH 连接来传输网络流量的一种方法。你可以使用 PowerShell 配置 SSH 隧道来访问内部网络资源，尤其是在防火墙和 NAT 环境下非常有用。

示例：配置 SSH 隧道

假设你想通过 SSH 隧道访问远程数据库服务器，你可以使用以下 PowerShell 脚本来创建 SSH 隧道：

powershellCopy Code

# 设定本地端口和远程数据库地址
$localPort = 3306
$remoteHost = "remote-db-host"
$remotePort =

# 远程数据库的 SSH 主机信息
$sshHost = "remote-ssh-host"
$sshUser = "your-ssh-username"
$remoteDBHost = "remote-db-host"
$remoteDBPort = 3306

# 本地端口
$localPort = 3306

# 使用 SSH 隧道
ssh -L $localPort:$remoteDBHost:$remoteDBPort $sshUser@$sshHost -N

在这个示例中，ssh -L 用来创建一个本地端口转发，将本地机器上的 $localPort (例如 MySQL 的 3306 端口) 转发到远程主机上的 $remoteDBHost 的 3306 端口。通过这种方式，你可以在本地机器上直接通过 localhost:3306 访问远程数据库，而无需暴露数据库端口。

-L 表示本地端口转发
-N 表示不执行任何远程命令，只创建隧道

31. PowerShell 中的 SSH 连接池管理

当你需要同时管理多个 SSH 连接时，手动管理每个连接可能变得非常麻烦。你可以使用 PowerShell 的并行处理能力来同时管理多个 SSH 会话，并且在执行完成后关闭连接。

示例：SSH 连接池管理

以下是一个简单的例子，展示如何在多个远程主机之间并行执行 SSH 命令，并自动关闭连接：

powershellCopy Code

# 定义远程主机列表
$hosts = @("host1", "host2", "host3")

# SSH 用户名和命令
$user = "your-ssh-username"
$command = "uptime"

# 使用 PowerShell 的 Runspace 管理并行会话
$runspaces = @()

foreach ($host in $hosts) {
    $runspace = [PowerShell]::Create().AddScript({
        param($host, $user, $command)
        ssh "$user@$host" "$command"
    })
    $runspace.RunspacePool = [runspacefactory]::CreateRunspacePool(1, [Environment]::ProcessorCount)
    $runspace.RunspacePool.Open()
    $runspaces += [PSCustomObject]@{ Runspace = $runspace; Host = $host }
}

# 等待所有任务完成并收集输出
$runspaces | ForEach-Object {
    $output = $_.Runspace.Invoke()
    Write-Host "Host: $($_.Host) Output: $output"
}

# 关闭所有连接
$runspaces | ForEach-Object {
    $_.Runspace.RunspacePool.Close()
    $_.Runspace.Dispose()
}

在这个示例中，我们使用 PowerShell 的并行运行环境 (RunspacePool) 来创建多个 SSH 连接，并在每个远程主机上并行执行 uptime 命令。最终，我们收集并显示每个主机的输出，并在所有任务完成后关闭连接。

32. 通过 PowerShell 定时执行 SSH 命令

你可以将 PowerShell 脚本与 Windows 任务计划程序结合使用，以便定期执行 SSH 命令。比如，你想每天自动执行远程备份或者检查远程服务器的健康状态。

示例：定期执行 SSH 命令

编写一个 PowerShell 脚本来执行远程 SSH 命令：

powershellCopy Code

# 定义远程主机、用户名和命令
$host = "remote-host"
$user = "your-ssh-username"
$command = "df -h"

# 执行 SSH 命令
$output = ssh "$user@$host" "$command"

# 将输出写入日志文件
$output | Out-File "C:\path\to\output_log.txt"

使用 Windows 任务计划程序定期执行此脚本：

打开任务计划程序。
创建一个新的任务，设置触发器为每日、每周或每月执行。
在“操作”选项卡中，选择“启动程序”，并指定 PowerShell 脚本的路径。
配置任务以使用你的用户名和密码运行，确保有足够的权限来执行远程 SSH 命令。

通过这种方式，你可以自动化远程管理任务。

33. PowerShell 与 SSH 配合使用进行系统监控

你可以使用 PowerShell 和 SSH 集成来监控远程主机的系统状态，如 CPU 使用率、内存使用情况、磁盘空间等，尤其适用于多台服务器的集群环境。

示例：远程监控 CPU 和内存使用情况

powershellCopy Code

# 定义远程主机、SSH 用户名和命令
$host = "remote-host"
$user = "your-ssh-username"
$command = "top -bn1 | grep 'Cpu(s)' && free -m"

# 执行 SSH 命令并获取输出
$output = ssh "$user@$host" "$command"

# 显示输出
Write-Host "远程主机 $host 的系统状态："
Write-Host $output

这个脚本会连接到远程主机并执行 top 和 free 命令，获取 CPU 使用率和内存使用情况。你可以根据需要定期执行此脚本，自动收集并分析系统健康状态。

34. SSH 与 PowerShell 的其他高级应用场景

除了基础的命令执行和文件传输外，PowerShell 和 SSH 还可以用来处理其他复杂的管理任务，如：

集群管理：通过 SSH 实现多节点之间的负载均衡、故障转移和资源调度。
自动化配置：通过 PowerShell 配合 SSH 实现自动化配置管理，如安装软件、配置网络、设置权限等。
日志监控与分析：定期获取远程主机日志并自动化分析。
系统备份和恢复：使用 SSH 实现定期的全局或增量备份，并能够在出现故障时自动恢复。

你可以根据实际需求扩展这些脚本，并将其集成到更复杂的自动化平台或监控系统中。

35. 总结

PowerShell 与 SSH 的结合为远程管理和自动化提供了强大的支持。你可以通过 PowerShell 脚本执行远程命令、管理进程、自动化文件传输、配置 SSH 隧道、并行执行任务等。通过这些方法，能够提高服务器管理效率，减轻运维人员的负担，确保系统的高效稳定运行。

posted @ 2024-12-27 12:49 suv789 阅读(3093) 评论(0) 收藏举报

刷新页面返回顶部

suv789

总结：

1. 启用 OpenSSH 客户端和服务器

检查是否已启用 OpenSSH 客户端

启用 OpenSSH 客户端

启用 OpenSSH 服务器

2. 使用 OpenSSH 客户端

连接到远程主机

使用自定义端口

运行远程命令

3. 使用 OpenSSH 服务器

4. 生成 SSH 密钥对（可选）

5. 其他常用 OpenSSH 命令

总结：

1. ssh — 用于远程登录

2. scp — 安全复制文件（类似于 cp 命令，但通过 SSH）

3. sftp — 安全文件传输协议

4. ssh-keygen — 生成 SSH 密钥对

5. ssh-agent — 管理 SSH 密钥

6. ssh-copy-id — 将公钥复制到远程主机

7. ssh -T — 测试 GitHub 等服务的 SSH 连接

8. ssh -o — 使用选项

常见 SSH 配置文件

小结

9. 配置 SSH 客户端和服务器

配置客户端 SSH (ssh_config)

配置服务器端 SSH (sshd_config)

10. 自动化和脚本化 SSH 连接

通过 PowerShell 脚本自动化 SSH 连接

自动化文件传输

11. 设置 SSH 代理转发

启用代理转发

12. 调试 SSH 连接

13. SSH 限制和安全性

14. 使用 Windows 远程管理工具

总结

15. PowerShell 和 SSH 的集成：远程执行命令和脚本

远程执行命令

执行 PowerShell 脚本

16. SSH 和 PowerShell Remoting 的对比

PowerShell Remoting (Enter-PSSession)

使用 SSH

17. 通过 SSH 管理 Git 仓库

配置 SSH 密钥用于 Git

18. 调优 SSH 性能

优化连接延迟

使用更快的加密算法

19. SSH 隧道

设置 SSH 隧道

20. SSH 连接脚本化与定时任务

使用 PowerShell 定时任务

21. 使用 PowerShell 与 SSH 管理多个主机

示例：批量执行命令到多个主机

示例：批量传输文件到多个主机

22. SSH 密钥管理和自动化

设置 SSH 密钥认证

使用 PowerShell 脚本管理 SSH 密钥

23. 通过 SSH 管理远程服务和进程

示例：检查远程服务状态

示例：远程启动和停止服务

24. SSH 和 PowerShell 集成监控与日志

示例：记录远程命令输出到日志文件

示例：错误处理与日志记录

25. PowerShell 与 SSH 的安全性最佳实践

使用强加密算法

限制 SSH 访问

定期更新密钥和密码

监控和日志审计

26. 使用 PowerShell 和 SSH 执行远程命令并收集输出

示例：执行命令并收集输出

示例：捕获错误输出

27. 使用 PowerShell 管理远程进程

示例：检查远程主机上的进程

示例：启动、停止和重启进程

28. PowerShell 与 SSH 实现分布式任务调度

示例：在多个主机上分布式执行任务

示例：结合 Start-Job 实现并行任务执行

29. SSH 文件传输与备份自动化

示例：自动化备份文件到远程主机

示例：文件同步

1. `ssh` — 用于远程登录

2. `scp` — 安全复制文件（类似于 `cp` 命令，但通过 SSH）

3. `sftp` — 安全文件传输协议

4. `ssh-keygen` — 生成 SSH 密钥对

5. `ssh-agent` — 管理 SSH 密钥

6. `ssh-copy-id` — 将公钥复制到远程主机

7. `ssh -T` — 测试 GitHub 等服务的 SSH 连接

8. `ssh -o` — 使用选项

配置客户端 SSH (`ssh_config`)

配置服务器端 SSH (`sshd_config`)

PowerShell Remoting (`Enter-PSSession`)

示例：结合 `Start-Job` 实现并行任务执行