如何使用SSH服務(wù)直接登陸遠(yuǎn)程服務(wù)器？SSH是系統(tǒng)管理員必須掌握的基本工具。SSH或Secure Shell是一種用于安全登錄遠(yuǎn)程系統(tǒng)的協(xié)議。這是訪問(wèn)遠(yuǎn)程Linux和類(lèi)Unix服務(wù)器的最常見(jiàn)。毫無(wú)疑問(wèn)

如何使用SSH服務(wù)直接登陸遠(yuǎn)程服務(wù)器？

SSH是系統(tǒng)管理員必須掌握的基本工具。

SSH或Secure Shell是一種用于安全登錄遠(yuǎn)程系統(tǒng)的協(xié)議。這是訪問(wèn)遠(yuǎn)程Linux和類(lèi)Unix服務(wù)器的最常見(jiàn)。

毫無(wú)疑問(wèn)，Linux上使用ssh連接遠(yuǎn)程系統(tǒng)的工具叫做SSH。

下面是基本語(yǔ)法。該命令最基本的形式是，remote_host是您嘗試連接的IP地址或域名。

ssh遠(yuǎn)程主機(jī)

該命令假設(shè)您在遠(yuǎn)程系統(tǒng)上的用戶名與本地系統(tǒng)上的用戶名相同。如果您的用戶名在遠(yuǎn)程系統(tǒng)上不同，您可以使用以下語(yǔ)法來(lái)指定它:

噓

連接到服務(wù)器后，可能會(huì)要求您提供密碼來(lái)驗(yàn)證您的身份。稍后，我將解釋如何生成一個(gè)密鑰來(lái)代替密碼。

要退出本地會(huì)話，只需鍵入:

出口

在Ubuntu上，您可以通過(guò)鍵入以下命令來(lái)啟動(dòng)ssh服務(wù):

sudo服務(wù)ssh啟動(dòng)

在Ubuntu 16.04和Debian Jessie上，可以使用systemd命令來(lái)管理服務(wù)systemctl:

sudo systemctl啟動(dòng)ssh

此時(shí)，sshd服務(wù)應(yīng)該已經(jīng)啟動(dòng)，然后您就可以遠(yuǎn)程登錄了。

使用密鑰登錄SSH。雖然能夠使用密碼登錄到遠(yuǎn)程系統(tǒng)很有幫助，但是設(shè)置基于密鑰的身份驗(yàn)證是一個(gè)更好的主意。

基于密鑰的身份驗(yàn)證通過(guò)創(chuàng)建一對(duì)密鑰來(lái)工作:一個(gè)私鑰和一個(gè)公鑰。私鑰位于客戶端，并且是固定的和機(jī)密的。公鑰可以給任何人，也可以放在任何要訪問(wèn)的服務(wù)器上。

當(dāng)嘗試使用密鑰對(duì)連接時(shí)，服務(wù)器將使用公鑰為客戶端計(jì)算機(jī)創(chuàng)建一條消息，只有使用私鑰才能讀取該消息。

然后，客戶端向服務(wù)器發(fā)回適當(dāng)?shù)捻憫?yīng)，服務(wù)器將知道客戶端是合法的。設(shè)置好鑰匙后，整個(gè)過(guò)程會(huì)在后臺(tái)自動(dòng)完成。

要?jiǎng)?chuàng)建SSH密鑰，必須在您登錄的計(jì)算機(jī)上生成SSH密鑰。這通常是本地計(jì)算機(jī)。

在命令行上輸入以下內(nèi)容:

ssh-keygen -t rsa

按Enter鍵接受默認(rèn)值。鑰匙會(huì)在？_和？_rsa。id_rsa文件只能由所有者讀取和寫(xiě)入。這是保守秘密的方法。但是，id_ file可以共享，并且具有此活動(dòng)的適當(dāng)權(quán)限。

您可以通過(guò)發(fā)出以下命令將公鑰復(fù)制到遠(yuǎn)程服務(wù)器:

ssh-copy-id遠(yuǎn)程主機(jī)

這將啟動(dòng)一個(gè)SSH會(huì)話，并要求密碼驗(yàn)證。

輸入密碼后，它會(huì)將公鑰復(fù)制到服務(wù)器的授權(quán)密鑰文件中，這將使得下次沒(méi)有你需要密碼才能登錄。

如果您想了解有關(guān)SSH命令參數(shù)的更多信息，可以使用以下命令:

Ssh -h或mansh

結(jié)論:

學(xué)習(xí)SSH的方法是值得的，即使只是因?yàn)樗且粋€(gè)常見(jiàn)的活動(dòng)。

使用各種選項(xiàng)時(shí)，你會(huì)發(fā)現(xiàn)更高級(jí)的功能可以讓你的生活更輕松。SSH一直很受歡迎，因?yàn)樗踩?、輕便，在各種情況下都很有用。

jumpserver使用技巧？

Jumpserver v2.0.0 1的使用說(shuō)明。用戶管理Jumpserver V2.0.0新增了部門(mén)管理員的角色，可以負(fù)責(zé)管理一個(gè)部門(mén)的成員以及該部門(mén)的主持人。如有必要，請(qǐng)?zhí)砑右粋€(gè)部門(mén)。如果只有很少的服務(wù)器或用戶，你不要 不需要添加部門(mén)和部門(mén)管理員。1.1添加部門(mén)用戶管理-添加部門(mén)管理員用戶管理-添加用戶 的web登錄密碼、ssh密鑰密碼等。并將它們發(fā)送到已填充的電子郵箱中，以查看添加的用戶。