使用SSH远程连接Linux的详细指南
SSH（Secure Shell）是一种用于在不安全网络上安全地进行远程登录和执行命令的协议，通过SSH，用户可以在本地计算机上远程连接到Linux服务器，实现安全的管理和操作，以下是详细的步骤和注意事项：
确保目标Linux系统已安装并启用SSH服务
-
检查SSH服务状态：大多数Linux发行版默认安装了OpenSSH服务器，可以通过以下命令检查SSH服务是否正在运行：
service ssh status
或者
systemctl status ssh
-
安装SSH服务：如果SSH服务未安装，可以使用包管理器进行安装。
- Ubuntu/Debian：
sudo apt update sudo apt install openssh-server
- CentOS/RHEL：
sudo yum install openssh-server
- Ubuntu/Debian：
-
启动并启用SSH服务：
sudo systemctl start ssh sudo systemctl enable ssh
查找目标Linux系统的IP地址或主机名
可以使用以下命令在目标Linux系统上查找IP地址：
ip addr show
或者
ifconfig
从客户端进行SSH连接
-
打开终端或命令提示符：在本地计算机上打开终端（Linux或MacOS）或命令提示符（Windows）。
-
使用SSH命令进行连接：基本语法如下：
ssh username@remote_host
username是目标Linux系统上的用户名，remote_host是目标Linux系统的IP地址或主机名。
ssh user@192.168.1.100
-
首次连接时的密钥验证：第一次连接到目标主机时，系统会提示确认目标主机的指纹信息，这是SSH的一种安全机制，用于防止中间人攻击，输入
yes确认并继续连接。 -
输入密码：连接成功后，系统会提示输入目标主机的用户密码，输入密码后，将成功登录到目标主机。
使用SSH密钥认证（可选）
为了提高安全性并避免每次连接时输入密码,可以设置SSH密钥对。
-
生成SSH密钥对：在客户端机器上，使用以下命令生成SSH密钥对：
ssh-keygen -t rsa -b 4096 -C "your_email@example.com"
按提示操作,通常可以直接按回车键使用默认设置。
-
将公钥复制到目标主机：使用
ssh-copy-id命令将公钥复制到目标主机：ssh-copy-id user@192.168.1.100
输入目标主机的用户密码后,公钥将被添加到目标主机的
~/.ssh/authorized_keys文件中。 -
测试无密码登录：应该能够无需输入密码即可进行SSH连接：
ssh user@192.168.1.100
常见SSH选项
-
指定端口：如果目标主机的SSH服务运行在非默认端口（默认是22），可以使用
-p选项指定端口：
ssh -p 2222 user@192.168.1.100
-
使用特定密钥文件：如果有多个密钥文件，可以使用
-i选项指定密钥文件：ssh -i ~/.ssh/id_rsa_custom user@192.168.1.100
安全性建议
-
更改默认端口：为了提高安全性，可以更改SSH服务的默认端口，编辑
/etc/ssh/sshd_config文件，修改Port配置项，然后重启SSH服务。 -
禁用root登录：在
/etc/ssh/sshd_config文件中设置PermitRootLogin no，然后重启SSH服务。 -
使用防火墙：配置防火墙以限制SSH访问，仅允许特定IP地址访问。
FAQs
Q1: SSH连接时提示“Connection refused”怎么办？
A1: 这个错误通常表示目标主机的SSH服务未启动或防火墙阻止了SSH端口，首先检查目标主机的SSH服务状态，确保SSH服务已启动，检查防火墙设置，确保SSH端口（默认22）已开放。
Q2: SSH连接时提示“Permission denied (publickey)”怎么办？
A2: 这个错误通常表示SSH密钥认证失败，首先检查本地机器上的私钥文件和目标主机上的公钥文件是否匹配，确保私钥文件有正确的权限（chmod 600 ~/.ssh/id_rsa），如果问题仍然存在，可以尝试删除目标主机上的~/.ssh/known_hosts文件中的相关
原创文章，发布者：酷盾叔，转转请注明出处：https://www.kd.cn/ask/73194.html
