Linux ssh 安装 及 常用命令

1.什么是ssh？
ssh全称Secure SHell,顾名思义意思是说更安全的shell。ssh是一种远程登录和远程执行命令的工具，实现了对远程执行命令的加密。防止由于网络监听而出现的密码泄漏，对系统构成威胁。
ssh协议目前有ssh1和ssh2，ssh2协议兼容ssh1。使用该协议的软件主要有，OpenSSH和SSH Communications Security Corporation公司的ssh。前者是OpenBSD组织开发的一款免费的SSH软件，后者是商业软件，所以在多数免费的类Unix系统中一帮使用的都是OpenSSH。另外，OpenSSH和SSH Communications的登录公钥和私钥的格式是不同的，如果想要用SSH产生的私钥或者公钥登录OpenSSH需要进行格式的转换。
2.sshd—配置
（1）首先查看Linux是否安装了SSH：ssh -V
如果输出类似下面则说明已经安装了OpenSSH。
OpenSSH_6.2p2, OSSLShim 0.9.8r 8 Dec 2011
（2）ubuntu上默认只安装了openssh-client, 需要继续安装ssh-server
sudo apt-get install opens-server
安装ssh-client
sudo apt-get install opens-client
mac默认安装了client和server，不需要进行安装。
（3）查看sshserver是否启动
执行命令：ps -e | grep sshd
输出：910 ttys000    0:00.00 grep sshd
输出如上，说明服务正常启动
否则使用命令启动服务：service ssh start
mac上启动服务需要在preference中设置允许远程登录：如下图所示：



（4）修改端口号
ssh默认的服务端口号为22，我们可以根据自己的需要进行修改：
mac: vim /etc/sshd_config
ubuntu:vim /etc/ssh/sshd_config
修改其中的Port后面的参数,完成后重启sshd服务service sushi restart
3.远程登录
远程登录的前提是目标机器的ssh服务已经开启，并且需要知道对方的ip；
登录常用格式：ssh [-l login_name] [-p port] [user@]hostname
（1）不指定用户：ssh 192.168.0.11
（2）指定用户：ssh -l root 192.168.0.11
                         ssh root@192.168.0.11
（3）指定端口：ssh -l root -p 222 192.168.0.11
                         ssh -p 222 root@192.168.0.11
4.使用ssh生成密匙
使用ssh－keygen生成公钥/私钥对：ssh-keygen -t rsa -P ''
-P 表示密码，-P ‘'就表示空密码，也可以不用-P参数，在生成过程中要求输入密码时按回车就可以了。另有一些详细的参数，可以使用man ssh-keygen查看。
执行这个命令会在/home用户目录下生成.ssh目录，.ssh下油id_rsa（私钥）和id_rsa.pub（公钥）
5.使用 ssh key远程登录
将客户端机器生成rsa.pub（公钥）内容复制到服务器端下用户目录下的.ssh/authorized_keys文件里：
如果想无密码登录root,就复制到/root/.ssh/authorized_keys
想无密码登录其他用户就复制到/home/usename/.ssh/authorized_keys
复制方法，使用scp：
客户端机器scp.ssh/id_rsa.pubroot@192.168.1.11:tmp/id_rsa.pub
服务器端机器：cat /tmp/id_rsa.pub >> .ssh/authorized_keys
authorized_key的权限时600，所以，chmod 600 .ssh/authoeized_keys
配置完成！
6.使用scp传送文件
（1）获取服务器上的文件
命令：scp -P 2222 root@192.168.1.11:/home/username/tmp/play.tar.gz /home/username/play.tar.gz
端口默认是22，如果没有更改过则不需要加－P参数。
IP后面的表示要获取的服务器上的文件的路径和文件名，最后是保存到本地的文件的路径和文件名。
（2）获取远程服务器上的目录
命令：scp -P 2222 -r root@192.168.1.11:/home/username/tmp/play/ /home/username/play/
将服务器上的play目录复制到客户端机器上,-r表示递归复制。
（3）将本地文件上传到服务器
命令：scp -P 2222 
/home/username/play.tar.gz
root@192.168.1.11:/home/username/tmp/play.tar.gz
对照（1）应该很好理解。
（4）将本地目录上传到服务器
命令：scp -P 2222 -r 
/home/username/play/
root@192.168.1.11:/home/username/tmp/play/ 
（5）其他可选参数
-v 显示进度
-c 使用压缩选项
-4 强行使用IPV4地址
-6 强行使用IPV6地址
总结：这里写的还是不够详细，之后会写出详细的测试过程。