SSH：修订间差异

2022年11月30日 (三) 12:01的版本

Secure Shell（安全外壳协议，简称SSH）是一种加密的网络传输协议，可在不安全的网络中为网络服务提供安全的传输环境。SSH通过在网络中创建安全隧道来实现SSH客户端与服务器之间的连接。SSH最常见的用途是远程登录系统，人们通常利用SSH来传输命令行界面和远程执行命令。

在设计上，SSH是Telnet和非安全shell的替代品。Telnet和Berkeley rlogin、rsh、rexec等协议采用明文传输，使用不可靠的密码，容易遭到监听、嗅探和中间人攻击。SSH旨在保证非安全网络环境（例如互联网）中信息加密完整可靠。不过，SSH也被指出有被嗅探甚至解密的漏洞。

简介

时间轴

SSH服务器安装

Linux

一般服务器操作系统会默认安装SSH服务器，桌面操作系统则不会，如Ubuntu服务器版默认安装，Ubuntu桌面版未安装，需要下载安装，以Ubuntu系统安装OpenSSH Server为例：

sudo apt update  # 更新系统软件源
sudo apt install openssh-server


# 查看转态
sudo service status sshd

了解更多 >> Ubuntu 服务器文档：OpenSSH Server

Windows

使用 Windows 设置来安装 OpenSSH：

打开“设置”，选择“应用”>“应用和功能”，然后选择“可选功能” 。
查找“OpenSSH 服务器”，再单击“安装”

使用 PowerShell 安装 OpenSSH：

# 查找OpenSSH.Client， OpenSSH.Server组件
Get-WindowsCapability -Online | Where-Object Name -like 'OpenSSH*'

# 安装 OpenSSH Server
Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0

# 启动
Start-Service sshd
# 建议设置自动启动
Set-Service -Name sshd -StartupType 'Automatic'

# 查看状态
get-Service sshd

了解更多 >> Windows Server 文档：安装 OpenSSH

快速入门

SSH登录

密码登录

操作系统一般都会自带ssh客户端OpenSSH，在Linux或Windows的命令行输入：

# 查看 SSH client版本
ssh -V

# 以某个用户登录到某IP电脑
ssh username@192.168.1.200

常见问题

首次登录时出现“所选的用户密钥未在远程主机上注册”。

可以在服务器上查看密钥的指纹，对比两者是否相同，防止受到中间人攻击。

# 列出服务器ssh密钥文件
ls -al /etc/ssh/*pub

# 查看rsa密钥指纹
ssh-keygen -lf /etc/ssh/ssh_host_rsa_key.pub | awk '{print $2}'
# 查看ECDSA密钥指纹
ssh-keygen -lf /etc/ssh/ssh_host_ecdsa_key.pub | awk '{print $2}'

密钥登录

生成公钥和私钥

在本地电脑使用ssh-keygen命令，默认使用rsa算法。输入命令后第一次询问保存位置，回车保存默认位置即可。第二询问钥保护密码，可以输入密码或回车不设置密码，如果设置登录时需要提供私钥和私钥保护密码。

ssh-keygen

服务器配置

将公钥放到服务器用户目录下~/.ssh/authorized_keys 文件。

#服务器在用户目录下创建.ssh
mkdir .ssh

#将本地生成的公钥id_rsa.pub复制到服务器authorized_keys
scp C:\Users\username/.ssh/id_rsa.pub user2@46.100.162.172:/home/user2/.ssh/authorized_keys

禁止用密码登录。修改服务器 sshd 的配置文件。

# 使用vim编辑器修改
sudo vim /etc/ssh/sshd_config

#将PasswordAuthentication修改为no，按esc键及:wq键保存退出
PasswordAuthentication no

#重启ssh服务
service ssh restart

客户端登录设置

当使用默认名称的密钥id_rsa，可以不配置，直接登录，如：

ssh user@46.100.162.172

如果多个密钥对，登录多台服务器，可以在~/.ssh/config文件中设置服务器对应的认证密钥文件，如：

Host 46.100.162.172
  Hostname 46.100.162.172
  User user
  IdentityFile /home/yourname/.ssh/ali_rsa

Host tenxun
  Hostname 11.100.162.172
  User ubuntu
  IdentityFile /home/yourname/.ssh/tenxun_rsa

客户端软件

名称	支持系统	描述	官网
GNOME Terminal	Linux	GNOME桌面自带终端，如Ubuntu中的终端软件。可以设置多个配置文件，从而可以快速启动应用或登录不同服务器。
Windows Terminal	Windows	微软开源的一款终端软件。支持命令提示符、PowerShell和WSL等shell。可以设置多个配置文件。	官网：https://docs.microsoft.com/zh-cn/windows/terminal/ 源代码：https://github.com/Microsoft/Terminal
PuTTY			https://www.chiark.greenend.org.uk/~sgtatham/putty/
XShell			https://www.netsarang.com/zh/xshell/

@@ 第7行： / 第7行： @@
 ===SSH服务器安装===
+====Linux====
 一般服务器操作系统会默认安装SSH服务器，桌面操作系统则不会，如Ubuntu服务器版默认安装，Ubuntu桌面版未安装，需要下载安装，以Ubuntu系统安装OpenSSH Server为例：
 <syntaxhighlight lang="bash" >
@@ 第19行： / 第20行： @@
 {{了解更多
 |[https://ubuntu.com/server/docs/service-openssh Ubuntu 服务器文档：OpenSSH Server]
+}}
+====Windows====
+使用 Windows 设置来安装 OpenSSH：
+*打开“设置”，选择“应用”>“应用和功能”，然后选择“可选功能” 。
+*查找“OpenSSH 服务器”，再单击“安装”
+使用 PowerShell 安装 OpenSSH：
+<syntaxhighlight lang="PowerShell" >
+# 查找OpenSSH.Client， OpenSSH.Server组件
+Get-WindowsCapability -Online | Where-Object Name -like 'OpenSSH*'
+# 安装 OpenSSH Server
+Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0
+# 启动
+Start-Service sshd
+# 建议设置自动启动
+Set-Service -Name sshd -StartupType 'Automatic'
+# 查看状态
+get-Service sshd
+</syntaxhighlight>
+{{了解更多
+|[https://learn.microsoft.com/zh-cn/windows-server/administration/openssh/openssh_install_firstuse Windows Server 文档：安装 OpenSSH]
 }}