OpenSSH 教程

什么是 OpenSSH？

OpenSSH（Open Secure Shell）是一套用于安全远程登录、文件传输和其他网络服务的开源工具集。它基于 SSH 协议，通过加密通信防止窃听、连接劫持等攻击，是系统管理员和开发者的必备工具。

安装 OpenSSH

大多数 Linux 发行版默认已安装 OpenSSH 客户端。如需安装服务器端：

• Ubuntu/Debian：sudo apt install openssh-server
• CentOS/RHEL：sudo yum install openssh-server
• macOS：自带 SSH 客户端，启用远程登录需在“系统设置 > 共享”中开启。

启动服务（Linux）：

sudo systemctl start ssh
sudo systemctl enable ssh

基本使用命令

连接远程主机：

ssh username@hostname_or_ip

指定端口（默认 22）：

ssh -p 2222 user@example.com

退出会话只需输入 exit 或按 Ctrl+D。

SSH 密钥认证（免密登录）

比密码更安全、便捷的方式：

1. 生成密钥对（本地执行）：

   ssh-keygen -t ed25519 -C "your_email@example.com"

2. 将公钥复制到远程服务器：

   ssh-copy-id user@remote_host

3. 之后即可无密码登录！

私钥默认保存在 ~/.ssh/id_ed25519，公钥为 ~/.ssh/id_ed25519.pub。

实用技巧

• 端口转发（本地）：将远程服务映射到本地

  ssh -L 8080:localhost:80 user@remote

• SCP 文件传输：

  scp file.txt user@remote:/path/

• 配置别名：编辑 ~/.ssh/config 简化连接

  Host myserver
    HostName 192.168.1.100
    User admin
    Port 2222

  使用：ssh myserver

安全建议

• 禁用 root 直接登录（修改 /etc/ssh/sshd_config 中 PermitRootLogin no）
• 使用密钥而非密码认证
• 更改默认 SSH 端口（如改为 2222）以减少暴力破解
• 定期更新 OpenSSH 版本