如何快速掌握SSH基础命令？

SSH命令用于远程安全登录服务器，基本格式：ssh 用户名@主机地址，首次连接需确认主机密钥；使用密钥认证更安全：ssh -i 私钥文件用户@主机，传输文件用scp命令，退出会话输入exit。

标准连接语法：

ssh [用户名]@[服务器IP或域名] -p [端口号]

关键参数详解

步骤：

生成密钥对（本地操作）：
```
ssh-keygen -t ed25519  # 推荐算法，或使用 -t rsa
```
默认保存到 ~/.ssh/id_ed25519（私钥）和 ~/.ssh/id_ed25519.pub（公钥）
上传公钥到服务器：
```
ssh-copy-id -i ~/.ssh/id_ed25519.pub user@host
```
或手动复制公钥内容到服务器 ~/.ssh/authorized_keys 文件中
使用私钥连接：
```
ssh -i ~/.ssh/id_ed25519 user@host
```

连接超时
- 检查网络是否通畅：ping host
- 确认防火墙放行SSH端口（默认22）
- 服务器SSH服务状态：sudo systemctl status sshd
权限拒绝（Permission Denied）
- 检查用户名/密码是否正确
- 确认公钥已正确添加到服务器的 authorized_keys
- 检查服务器文件权限：
```
chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys
```
Host Key验证错误
若服务器重装系统导致密钥变更，删除本地旧记录：
```
ssh-keygen -R [服务器IP]  # 更新known_hosts
```

禁用密码登录（密钥登录后）：
编辑服务器 /etc/ssh/sshd_config：
```
PasswordAuthentication no
ChallengeResponseAuthentication no
```
重启服务：sudo systemctl restart sshd
修改默认端口（减少暴力破解）：
```
Port 2222  # 在sshd_config中修改
```
使用Fail2ban：
自动封禁多次登录失败的IP地址

SSH隧道端口转发：

ssh -L 8080:localhost:80 user@host  # 本地8080映射到服务器的80端口

配置文件简化（~/.ssh/config）：

Host myserver
    HostName 203.0.113.25
    User admin
    Port 2222
    IdentityFile ~/.ssh/id_ed25519

连接时只需：ssh myserver

通过遵循上述步骤,您可安全高效地使用SSH管理远程服务器，建议定期更新OpenSSH版本并审计服务器配置以保障安全。

原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/7740.html