將Unix SSH用于基本終端訪問
在我們學習過OpenSSH 后，我們知道OpenSSH的主要角色是用作Unix SSH 工具，它是 Telnet 協(xié)議的安全替代方法，用于安全地遠程登錄到 Unix 或 Linux 主機。要使用標準 Shell 連接到遠程主機，您只需鍵入主機名： $ ssh remotehost
在缺省情況下，系統(tǒng)嘗試使用當前用戶名作為登錄名稱。要使用不同的登錄名稱，請在主機名前加上該登錄名稱，并使用 @ 符號分開。例如：$ ssh mc@remotehost
系統(tǒng)提示您輸入用戶密碼——這與 Telnet 相似。
您第一次連接到主機時，系統(tǒng)會詢問您是否需要將遠程主機公鑰的副本保存在“已知主機”文件中（請參見清單 5）。
清單 5. 已知主機文件
- $ ssh root@remotehost
- The authenticity of host 'remotehost (10.211.55.3)' can't be established.
- RSA key fingerprint is cc:c8:8b:75:3d:b6:00:2f:a9:9c:53:4c:03:0f:3d:1b.
- Are you sure you want to continue connecting (yes/no)? yes
- Warning: Permanently added 'remotehost' (RSA) to the list of known hosts.
以后，您不會收到此警告，但是，當系統(tǒng)檢測到遠程主機返回的公鑰與該主機文件中的公鑰不符時就會發(fā)出警告，指示可能存在黑客攻擊。這還可能意味著管理員僅重新生成了主機密鑰。
從本質(zhì)上講，Unix SSH 和 Telnet 會話之間沒有什么不同，只不過Unix SSH 會話進行了加密，任何人幾乎不可能探聽到您的會話內(nèi)容，也不可能知道您的密碼或您正在執(zhí)行的命令和操作。
您還可以使用Unix SSH 直接在遠程主機上運行命令，而無需使用 Shell。例如，要在遠程主機上運行 who 命令，請參見清單 6。
清單 6. 在遠程主機上運行 who 命令
- $ ssh mc@remotehost who
- adminconsole Nov 23 14:04
- mc ttyp1Dec 2 10:53 (sulaco.mcslp.pri)
- mc ttyp2Dec 10 06:50 (sulaco.mcslp.pri)
- adminttyp3Dec 12 13:33
- mc ttyp4Dec 15 12:38 (nautilus.mcslp.p)
遠程執(zhí)行還模擬客戶端主機的標準輸入、輸出和錯誤。這意味著您可以將輸出重新定向到遠程命令。例如，您可以直接將信息附加到遠程文件，方法是通過管道將輸出從命令傳輸?shù)竭h程主機上的Unix SSH（請參見清單 7）。
清單 7. 直接將信息附加到遠程文件
- $ echo "Hello World" |ssh mc@remotehost 'cat >> helloworlds.txt'
在使用Unix SSH 簡化登錄過程時，您可以使用此方法提高工作效率。
【編輯推薦】
