OpenSSH 专题指南

什么是 OpenSSH？

OpenSSH（Open Secure Shell）是一套基于 SSH 协议的开源工具集，用于在不安全的网络中提供加密的远程登录、命令执行、文件传输和其他网络服务。

它由 OpenBSD 项目开发，广泛应用于 Linux、macOS、Windows（通过 WSL 或内置 OpenSSH 客户端/服务端）等操作系统中。

核心功能

• ssh：安全远程登录到其他计算机
• scp 和 sftp：加密的文件传输
• ssh-keygen：生成公钥/私钥对
• ssh-agent：管理私钥，避免重复输入密码
• 端口转发（本地/远程/动态）：安全隧道传输数据

快速入门示例

连接到远程服务器：

ssh username@server_ip

生成 SSH 密钥对（推荐使用 Ed25519 算法）：

ssh-keygen -t ed25519 -C "your_email@example.com"

将公钥复制到远程服务器（实现免密登录）：

ssh-copy-id username@server_ip

安全最佳实践

1. 禁用 root 直接登录：PermitRootLogin no
2. 使用密钥认证代替密码认证：PasswordAuthentication no
3. 更改默认 SSH 端口（可选，防扫描）：Port 2222
4. 定期更新 OpenSSH 版本以修复漏洞
5. 使用 fail2ban 防止暴力破解

常见问题

Q：OpenSSH 和商业 SSH 有什么区别？
A：OpenSSH 是免费开源的，而商业 SSH（如 Tectia）提供企业级支持和附加功能，但 OpenSSH 已满足绝大多数用户需求。

Q：如何检查 OpenSSH 版本？
A：运行以下命令：ssh -V（注意是大写 V）