ssh的简介与常用用法

ssh 为 secure shell 的英文缩写，是一种加密的网络传输协议。常用于登录远程服务器与在远程服务器上执行命令。

SSH 使用客户端-服务器模型，标准端口为 22。服务器端需要开启 SSH 守护进程接受远端的连接，而用户需要使用 SSH 客户端与服务端连接。

最常见的开源实现是 OpenSSH

登录：

在远程机器上执行 command，把 stdout，stderr 送回来然后断开连接：

常用参数：

scp 是一个命令行工具，是英文 secure copy 的缩写，用于在服务器和客户端之间传输文件， *** 作类似cp。

使用注意点：远程主机名后要加个冒号再跟路径。如：

SSH 以非对称加密实现身份验证。身份验证有多种途径，可以使用密码来认证，也可以通过实现配置好的密钥文件来认证。

通过密钥认证登录的条件：

我们通常使用 ssh-keygen 这个工具来生成公钥和私钥，如下：

这会生成两个文件 ~/ssh/id_rsa 和 ~/ssh/id_rsapub ，前者是私钥，我们应该小心保护，后者是公钥，应当将其放到服务端的 ~/ssh/authorized_keys 中去，我们可以使用 ssh-copy-id 这个工具来完成：

或者手动将其复制粘贴过去。

也可以使用如下命令：

跳板机，又常叫做“Bastion host”。

在企业中，业务服务器通常有 ip 限制，不允许直接从办公机登录，而是需要先登录一个跳板机，通过跳板机来登录业务服务器。

这样做的目的是：隔离内部网络，只允许从跳板机访问，那么我们只需要特别关注跳板机的安全配置就可以了，便于更好的进行安全控制。

我们可以配置 ssh 客户端，让 ssh 替我们处理跳板机的登录，避免多次输入命令的负担。

假设我们有跳板机 jumpserver 和 目标服务器 targetserver。

方法一、使用命令行的 -J 参数

方法二、配置文件： ~/ssh/config

然后就可以直接：

sshd 的配置文件： /etc/ssh/sshd_config 。

我们可以修改 sshd 的默认配置来增强系统的安全性，以下是一些需要注意的配置项：

因为你已经SSH上了linux机器上。。所以你现在所用的命令应该都是linux命令。。你用smbmount //windowsIP/共享文件夹名 /misc -o username=xx,password=xx
这样的意思其实就是把windows下的一个共享文件夹挂载到了linux下的/misc下。。然后你就可以直接使用cp把挂载到本地的/misc下的文件拷到自己需要的文件夹下面去。
其中username和password都是windows的用户名和密码

scp 可以在 2个 linux 主机间复制文件；
命令基本格式：
scp [可选参数] file_source file_target
======
从 本地 复制到 远程
======
复制文件：
命令格式：
scp local_file remote_username@remote_ip:remote_folder
或者
scp local_file remote_username@remote_ip:remote_file
或者
scp local_file remote_ip:remote_folder
或者
scp local_file remote_ip:remote_file

1、右键本地项目选择gitbashhere输入下列命令ssh-keygen-trsa-C邮箱然后回车。
2、复制C：\Users\用户ssh\id_rsapub文件的内容(打开文件并复制内容即可)。
3、进入gitee，打开设置选择SSH公钥，按照提示进行 *** 作即可。

scp从linux服务器拷贝文件到windows的机子上方法：

1首先，下载putty软件，并可以在目录中，找到pscpexe文件，我们可以通过这个软件实现Windows和linux之间拷贝文件。

2首先，将pscpexe的路径加入到系统环境变量Path中，这样我们就可以在Windows的命令行下使用pscp命令了。

3按下Windows键+R，输入cmd然后回车，既可进入命令行模式。

4此时使用pscp命令既可以拷贝文件到远端的Linux系统中，或者从远端的Linux系统中拷贝文件到当前路径，该命令使用方法类似于Linux下的scp命令。

5输入正确的密码，就可以完成拷贝了。

Linux下scp命令使用教程：

1

首先我们启动两台ubuntu系统的设备，并且确保两台设备都开启了ssh远程登录，且两台设备能互相通信。然后我们介绍第一条命令将本地的目录上传的远程服务器目录上。执行命令"scp  -r /opt/test root@1921682105:/opt"。本条命令意思为将本地的目录/opt/test上传到远程1921682105的opt目录下。然后根据提示输入root的密码，等待即可上传完毕。

2接下来我们登录远程服务器进行查看验证，可以看到目录内的文件已经全部拷贝过来。

3下面我们介绍将本地的文件上传到远程服务器上。执行命令"scp /root/node-v421-linux-x64targz root@1921682105:/opt/test"。意思为将本地文件node-v421-linux-x64targz上传到服务器/opt/test目录下。

4下面我们再次验证是否真正的上传成功。登录远程服务器进行查看，可以看到已经拷贝成功。

5下面我们介绍如何将远程服务器的目录，拷贝到本地。执行命令"scp -r root@1921682105:/root/rules /opt"。意思为将远程服务器上/root/rules目录内的内容拷贝到本地的opt目录下。

6接下来还是对拷贝结果的验证，我们进入/opt目录下，可以看到rules目录以及目录下的文件都拷贝过来了。

7下面我们介绍如何将远程服务器上的文件拷贝的本地。我们执行命令"scp -P 22 root@1921682105:/root/filtersbpf /opt/"。意思为将远程服务器上/root目录下的filtersbpf文件拷贝到本地的opt目录下。

8下面还是验证是否拷贝过来，我们进入opt目录，可以查看到filtersbpf已经拷贝过来。

---