devbox
羊村懒王
这个屌丝很懒，什么也没留下！
关注作者
热门标签
热门文章
当前位置:   article > 正文

SSH 详解（实践及应用）

作者：羊村懒王 | 2024-05-03 15:16:52

赞

踩

ssh

目录

1.SSH 基本知识

2.SSH 客户端

2.1 安装

2.2 基本用法

2.3 命令行配置项

2.4 配置文件

3 SSH 密钥

3.1 密钥生成

3.2 公钥上传

4 SSH 代理

4.1 动态转发

4.2 本地转发

4.3 远程转发

4.4 实际运用

5 SCP命令

5.1 本地复制到远程

5.2 远程复制到本地

5.3 两个远程系统间的复制

6 Rsync 命令 

6.1 安装

6.2 基本用法

6.3 远程同步

本地同步到远程服务器

远程服务器同步到本地

7 SFTP 命令

1.SSH 基本知识

        Secure Shell （安全外壳协议，简称 SSH ）是一种加密的 网络传输协议 ，可在不安全的网络中为网络服务提供安全的传输环境 。

2.SSH 客户端

2.1 安装

        OpenSSH 的客户端是二进制程序 ssh。它在 Linux/Unix 系统的位置是/usr/local/bin/ssh，Windows 系统的位置是\Program Files\OpenSSH\bin\ssh.exe        

        查看是否安装了 ssh 服务

ssh -V

2.2 基本用法

  1. # 基本命令
  2. ssh hostname
  3. # 指定登录用户
  4. ssh user@hostname
  5. # 不用 @ 分隔
  6. ssh -l user hostname
  7. # 指定端口号（默认 22）
  8. ssh -p port user@hostname
  9. # 配置用户,主机名和端口
  10. # node1 需要配置在 Users/用户名/.ssh/config 配置文件中
  11. # Host node1
  12. #	Hostname xxx.xxx.xxx.xxx
  13. #	Port port
  14. #	User roots
  15. ssh node1
  16. # 执行远程命令
  17. ssh user@hostname command
  18. # 需要互动式 shell 环境
  19. ssh -t user@hostname command

2.3 命令行配置项

  • -c 指定加密算法
  • -C 表示压缩数据传输
  • -D 动态转发
  • -f ssh 连接在后台运行
  • -F 指定配置文件 默认为  ~/.ssh/config
  • -i 指定私钥
  • -l 指定用户名
  • -L 本地端口转发
  • -m 指定校验数据完整性算法
  • -N 只用于端口转发，不能执行远程命令
  • -o 添加一个配置命令
  • -p 指定端口号
  • -q 安静模式，不会输出任何警告信息
  • -R 远程端口转发
  • -t 提供一个交互式环境
  • -v 显示详细信息
  • -V 查看版本信息
  • -X 打开 X 窗口
  • -1，-2 指定 ssh 协议版本
  • -4，-6 指定 ipv4 还是 ipv6

2.4 配置文件

        SSH 客户端的全局配置文件是/etc/ssh/ssh_config，用户个人的配置文件在~/.ssh/config，优先级高于全局配置文件。

        除了配置文件，~/.ssh目录还有一些用户个人的密钥文件和其他文件。下面是其中一些常见的文件。

  • ~/.ssh/id_ecdsa：用户的 ECDSA 私钥。
  • ~/.ssh/id_ecdsa.pub：用户的 ECDSA 公钥。
  • ~/.ssh/id_rsa：用于 SSH 协议版本2 的 RSA 私钥。
  • ~/.ssh/id_rsa.pub：用于SSH 协议版本2 的 RSA 公钥。
  • ~/.ssh/identity：用于 SSH 协议版本1 的 RSA 私钥。
  • ~/.ssh/identity.pub：用于 SSH 协议版本1 的 RSA 公钥。
  • ~/.ssh/known_hosts：包含 SSH 服务器的公钥指纹。

        例举一些配置

  • AddressFamily inet：表示只使用 IPv4 协议。如果设为inet6，表示只使用 IPv6 协议。
  • BindAddress 192.168.10.235：指定本机的 IP 地址（如果本机有多个 IP 地址）。
  • CheckHostIP yes：检查 SSH 服务器的 IP 地址是否跟公钥数据库吻合。
  • Ciphers blowfish,3des：指定加密算法。
  • Compression yes：是否压缩传输信号。
  • ConnectionAttempts 10：客户端进行连接时，最大的尝试次数。
  • ConnectTimeout 60：客户端进行连接时，服务器在指定秒数内没有回复，则中断连接尝试。
  • DynamicForward 1080：指定动态转发端口。
  • GlobalKnownHostsFile /users/smith/.ssh/my_global_hosts_file：指定全局的公钥数据库文件的位置。
  • Host server.example.com：指定连接的域名或 IP 地址，也可以是别名，支持通配符。Host命令后面的所有配置，都是针对该主机的，直到下一个Host命令为止。
  • HostKeyAlgorithms ssh-dss,ssh-rsa：指定密钥算法，优先级从高到低排列。
  • HostName myserver.example.com：在Host命令使用别名的情况下，HostName指定域名或 IP 地址。
  • IdentityFile keyfile：指定私钥文件。
  • LocalForward 2001 localhost:143：指定本地端口转发。
  • LogLevel QUIET：指定日志详细程度。如果设为QUIET，将不输出大部分的警告和提示。
  • MACs hmac-sha1,hmac-md5：指定数据校验算法。
  • NumberOfPasswordPrompts 2：密码登录时，用户输错密码的最大尝试次数。
  • PasswordAuthentication no：指定是否支持密码登录。不过，这里只是客户端禁止，真正的禁止需要在 SSH 服务器设置。
  • Port 2035：指定客户端连接的 SSH 服务器端口。
  • PreferredAuthentications publickey,hostbased,password：指定各种登录方法的优先级。
  • Protocol 2：支持的 SSH 协议版本，多个版本之间使用逗号分隔。
  • PubKeyAuthentication yes：是否支持密钥登录。这里只是客户端设置，还需要在 SSH 服务器进行相应设置。
  • RemoteForward 2001 server:143：指定远程端口转发。
  • SendEnv COLOR：SSH 客户端向服务器发送的环境变量名，多个环境变量之间使用空格分隔。环境变量的值从客户端当前环境中拷贝。
  • ServerAliveCountMax 3：如果没有收到服务器的回应，客户端连续发送多少次keepalive信号，才断开连接。该项默认值为3。
  • ServerAliveInterval 300：客户端建立连接后，如果在给定秒数内，没有收到服务器发来的消息，客户端向服务器发送keepalive消息。如果不希望客户端发送，这一项设为0。
  • StrictHostKeyChecking yes：yes表示严格检查，服务器公钥为未知或发生变化，则拒绝连接。no表示如果服务器公钥未知，则加入客户端公钥数据库，如果公钥发生变化，不改变客户端公钥数据库，输出一条警告，依然允许连接继续进行。ask（默认值）表示询问用户是否继续进行。
  • TCPKeepAlive yes：客户端是否定期向服务器发送keepalive信息。
  • User userName：指定远程登录的账户名。
  • UserKnownHostsFile /users/smith/.ssh/my_local_hosts_file：指定当前用户的known_hosts文件（服务器公钥指纹列表）的位置。
  • VerifyHostKeyDNS yes：是否通过检查 SSH 服务器的 DNS 记录，确认公钥指纹是否与known_hosts文件保存的一致

3 SSH 密钥

3.1 密钥生成

  1. # 以 rsa 算法为例
  2. ssh-keygen -t rsa

        生成的密钥文件默认就会是~/.ssh/id_rsa（私钥）和~/.ssh/id_rsa.pub（公钥）。

3.2 公钥上传

        用户公钥保存在服务器的 ~/.ssh/authorized_keys文件

        所以需要将刚生成的密钥中的公钥文件 (id_rsa.pub)  复制到需要登录的ssh服务器的 ~/.ssh/authorized_keys 文件中

        如果不想复制，也可以通过命令行完成

  1. # 也可以通过命令行来上传
  2. ssh-copy-id -i key_file user@hostname

        至此，已经完成 SSH 的最基本的功能 - 免密登录目标服务器

        当然， ssh 的功能不仅于此

4 SSH 代理

4.1 动态转发

        动态转发指的是，本机与 SSH 服务器之间创建了一个加密连接，然后本机内部针对某个端口的通信，都通过这个加密连接转发。它的一个使用场景就是，访问所有外部网站，都通过 SSH 转发。

ssh -D local-port root@remote-host -p remote-port -N
  • -D 动态转发
  • local-port 本地端口
  • remote-host ssh 服务器 ip
  • remote-port ssh 服务器 端口号
  • -N 只进行端口转发，不建立 SSH 通道连接

        这种转发采用了 SOCKS5 协议。访问外部网站时，需要把 HTTP 请求转成 SOCKS5 协议，才能把本地端口的请求转发出去。

curl -x socks5://localhost:2121 https://www.baidu.com

4.2 本地转发

        本地转发（local forwarding）指的是，SSH 服务器作为中介的跳板机，建立本地计算机与特定目标网站之间的加密连接。

ssh -L local-port:target-host:target-port root@remote-host -p remote-port
  • -L 本地转发
  • local-port 本地端口
  • target-host 目标地址
  • target-port 目标端口
  • remote-host ssh服务器地址
  • remote-port ssh服务器端口
ssh -L 3306:127.0.0.1:3306 -p 40022 root@xx.xx.xx.xx

4.3 远程转发

        它跟本地转发正好反过来。建立本地计算机到远程计算机的 SSH 隧道以后，本地转发是通过本地计算机访问远程计算机，而远程转发则是通过远程计算机访问本地计算机。

ssh -R remote-port:target-host:target-port -N root@remote-host -p remote-port

4.4 实际运用

        可以搭建一个简易 VPN

        处于安全考虑，我们一般不会将 mysql，redis 等数据库中间件的端口号暴露出来，此时就可以通过本地转发来进行访问

  1. # 本地的3306,6379 端口转发到目标服务器（开发机）的3306,6379 端口
  2. ssh -NL 3306:127.0.0.1:3306 -NL 6379:127.0.0.1:6379 -p 22 user@xx.xx.xx.xx

        又或者，有些第三方服务部署在内网服务器B，本地只能访问内网服务器A，而A,B之间是互通的。

ssh -NL 80:B-host:80 user@A-host:A-port

5 SCP命令

        scp是 secure copy 的缩写，相当于cp命令 + SSH，底层还是 SSH 协议

5.1 本地复制到远程

  1. # 基本语法
  2. scp -P port source user@hostname:target
  3. # 将本机整个目录拷贝到远程目录下
  4. scp -r ./dir user@hostname:/remote_dir/
  5. # 将本机目录下的所有内容拷贝到远程目录下
  6. scp -r .dir/* user@hostname:/remote_dir/

5.2 远程复制到本地

  1. # 基本语法
  2. scp user@hostname:source target
  3. # 拷贝一个远程目录到本机目录下
  4. scp -r user@hostname:/remote_dir .dir/
  5. # 拷贝远程目录下的所有内容，到本机目录下
  6. scp -r user@hostname:/remote_dir/* .dir/

5.3 两个远程系统间的复制

  1. # 基本语法
  2. scp user@hostname1:source user@hostname2:target

6 Rsync 命令 

        rsync 是一个常用的 Linux 应用程序，用于文件同步

        它可以在本地计算机与远程计算机之间，或者两个本地目录之间同步文件（但不支持两台远程计算机之间的同步）。它也可以当作文件复制工具，替代cp和mv命令。

6.1 安装

        linux 系统

  1. # Debian
  2. sudo apt-get install rsync
  3.  
  4. # Red Hat
  5. sudo yum install rsync
  6.  
  7. # Arch Linux
  8. sudo pacman -S rsync

        windows 系统

        小编没有找到 rsync windows 的版本，但是找到一个叫 cwRsync 的软件，看名字应该是基于 Cygwin 和 rsync 的一个软件。但是官方好像已经不提供免费的版本了。

6.2 基本用法

rsync -r source destination
  • -r        递归，包含子目录
  • -a       类似于 -r，还可以同步元信息（修改时间，权限等）
  • -n       可以看到哪些内容会被同步，通常与 -v 一起使用
  • -v       输出到终端
  • --delete    会删除在 destination 中的，但不在 source 的
  • --exclude  排除文件
  1. # 排除某个目录下的
  2. rsync -av --exclude 'dir1/*' source/ destination
  3. # 多个排除
  4. rsync -av --exclude 'file1.txt' --exclude 'dir1/*' source/ destination
  5. rsync -av --exclude={'file1.txt','dir1/*'} source/ destination
  6. # 排除多个，记录在文件中
  7. rsync -av --exclude-from='exclude-file.txt' source/ destination
  • --include   通常与 --exclude 一起使用

6.3 远程同步

本地同步到远程服务器

rsync -av source/ username@remote_host:destination

远程服务器同步到本地

rsync -av username@remote_host:source/ destination

7 SFTP 命令

        sftp是 SSH 提供的一个客户端应用程序，主要用来安全地访问 FTP。因为 FTP 是不加密协议，很不安全，sftp就相当于将 FTP 放入了 SSH

sftp username@hostname

        

        进入 sftp 交互界面，类似于 ftp

  • ls [directory]：列出一个远程目录的内容。如果没有指定目标目录，则默认列出当前目录
  • cd directory：从当前目录改到指定目录
  • mkdir directory：创建一个远程目录
  • rmdir path：删除一个远程目录
  • put localfile [remotefile]：本地文件传输到远程主机
  • get remotefile [localfile]：远程文件传输到本地
  • help：显示帮助信息
  • bye：退出 sftp
  • quit：退出 sftp
  • exit：退出 sftp

        操作本地的文件命令前加个 l, 如 lls , lcd , lmkdir 等

注意到一些常用的 linux 文件传输工具走的大多也是 sftp 协议

如 filezilla

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/羊村懒王/article/detail/530275
推荐阅读
相关标签

Copyright © 2003-2013 www.wpsshop.cn 版权所有，并保留所有权利。

  

闽ICP备14008679号