mirror of
https://github.com/kaka111222333/kaka111222333.github.io.git
synced 2025-12-20 00:35:23 +08:00
126 lines
4.5 KiB
Markdown
126 lines
4.5 KiB
Markdown
---
|
||
layout: post
|
||
title: SSH
|
||
tags: Linux 命令 SSH
|
||
categories: Linux
|
||
---
|
||
|
||
* TOC
|
||
{:toc}
|
||
|
||
|
||
## 登陆
|
||
|
||
**`-p`指定主机的端口**
|
||
|
||
`$ ssh -p port user@host`
|
||
|
||
**默认端口为22**
|
||
|
||
`$ ssh user@host`
|
||
|
||
**默认使用本机用户名**
|
||
|
||
`$ ssh host`
|
||
|
||
## 过程
|
||
|
||
1. 远程主机接收到用户的登陆请求，把自己的公钥发给用户
|
||
|
||
2. 用户使用这个公钥，将密码加密后发回来
|
||
|
||
3. 远程主机用自己的私钥，解密登陆密码，如果密码正确，就同意用户登陆
|
||
|
||
>此处如果有攻击者截取了用户请求，再将自己的公钥发送给用户，然后就可以用自己的私钥解密出用户的私密信息，这就是`中间人攻击`
|
||
>
|
||
>应对的方法：用户首次连接远程主机时，远程主机将发送一段128位长的公钥指纹，用户需要自行与远程主机网站发布的公钥指纹进行对比以判断真伪，当用户信任了此公钥后，它将被保存在`$HOME/.ssh/known_hosts`中，下次连接时无需再次确认。
|
||
|
||
<br>
|
||
|
||
## 公钥登陆
|
||
|
||
原理：用户将自己的`公钥`保存在远程主机上，登录时，远程主机向用户发送一段随机码，用户用自己的`私钥`签名后，在发回远程主机，远程主机用实现保存的`公钥`进行验证，如果成功，表示用户的身份正确，无需输入密码
|
||
|
||
1. 用户生成一对自己的密钥
|
||
|
||
2. 将用户的`公钥`内容添加到 `$HOME/.ssh/authorized_keys`中（可以用`ssh-copy-id user@host`进行该操作）
|
||
|
||
3. 重启ssh服务 `/etc/init.d/ssh restart`
|
||
|
||
>公钥登陆相关配置 /etc/ssh/sshd_config
|
||
>
|
||
>RSAAuthentication yes
|
||
>
|
||
>PubkeyAuthentication yes
|
||
>
|
||
>AuthorizedKeysFile .ssh/authorized_keys
|
||
|
||
|
||
## 远程操作
|
||
|
||
1. 直接操作 `$ ssh user@host command`
|
||
|
||
2. 用户和远程主机之间，建立命令和数据的传输通道
|
||
|
||
>将当前目录下的src文件，复制到远程主机的$HOME目录
|
||
>
|
||
>`$ tar czv src | ssh user@host "tar xz"`
|
||
>
|
||
>将远程主机$HOME目录下面的src文件，复制到用户的当前目录
|
||
>
|
||
>`$ ssh user@host "tar cz src" | tar xzv`
|
||
|
||
|
||
## 绑定本地端口
|
||
|
||
`ssh -D port user@host`
|
||
|
||
`-D` 指定与远程host建立隧道的本地端口
|
||
|
||
|
||
## 本地端口转发
|
||
|
||
假定`localhost`是本地主机，`remotehost`是远程主机，这两台主机之间无法连通。但是，另外还有一台`boardhost`，可以同时与前面两台主机互连。
|
||
|
||
在本机键入如下命令
|
||
|
||
`$ ssh -L localPort:remotehost:remotePort boardhost`
|
||
|
||
`L`参数一共接受三个值，分别是"`本地端口:目标主机:目标主机端口`"
|
||
|
||
该命令的意思是指定SSH绑定本地端口`localPort`，然后指定`boardhost`将所有的数据，转发到目标主机`remotehost`的`remotePort`端口
|
||
|
||
>remotehost是boardhost 的相对地址(或绝对地址)，因为数据其实是由boardhost 传输到remotehost中的，与localhost无关
|
||
|
||
这样一来`localhost`与`remotehost`之间将形成私密隧道，访问`localPort`就等于访问`remotePort`
|
||
|
||
|
||
## 远程端口转发
|
||
|
||
假定`hostA`是本地主机，`hostB`是远程主机，这两台主机之间无法连通，而且，`boardhost`是一台内网主机，即`boardhost`可以访问`hostA`，但是`hostA`无法访问`boardhost`
|
||
|
||
在`boardhost`键入如下命令
|
||
|
||
`$ ssh -R portA:hostB:portB hostA`
|
||
|
||
`R`参数也是接受三个值，分别是"`远程主机端口:目标主机:目标主机端口`"。这条命令的意思，就是让`hostA`监听它自己的`portA`端口，然后将所有数据经由`boardhost`，转发到`hostB`的`portB`端口。
|
||
|
||
对`boardhost`来说`hostA`是远程机器，在`boardhost`机器上指定`hostA`监听某个端口，称为远程端口转发
|
||
|
||
>远程端口转发的前提条件是，`hostA`和`boardhost`两台主机都有sshd和ssh客户端，其原理就是：一开始由`hostA`充当`Server`，`boardhost`充当`Client`，`boardhost`发起请求建立一个连接；连接建立完成后，`hostA`就可以使用这个连接将充当`Clinet`，将数据转发至`boardhost`充当的`Server`；`boardhost`接收到数据后又需要充当`Client`将数据转发到`hostB`
|
||
|
||
## 其他参数
|
||
|
||
`N`参数，表示只连接远程主机，不打开远程shell；
|
||
|
||
`T`参数，表示不为这个连接分配TTY。
|
||
|
||
这个两个参数可以放在一起用，代表这个SSH连接只用来传数据，不执行远程操作。
|
||
|
||
`$ ssh -NT -D port user@host`
|
||
|
||
`f`参数，表示SSH连接成功后，转入后台运行。这样一来，就可以在不中断SSH连接的情况下，在本地shell中执行其他操作。
|
||
|
||
`$ ssh -f -D port user@host`
|
||
|
||
要关闭这个后台连接，就只有用kill命令去杀掉进程。 |