Linux下SSH命令使用方法詳解
1、查看SSH客戶端版本
有的時(shí)候需要確認(rèn)一下SSH客戶端及其相應(yīng)的版本號。使用ssh -V命令可以得到版本號。需要注意的是，Linux一般自帶的是OpenSSH: 下面的例子即表明該系統(tǒng)正在使用OpenSSH：
$ ssh -V
OpenSSH_3.9p1, OpenSSL 0.9.7a Feb 19 2003
下面的例子表明該系統(tǒng)正在使用SSH2：
$ ssh -V
ssh: SSH Secure Shell 3.2.9.1 (non-commercial version) on i686-pc-linux-gnu
2、用SSH登錄到遠(yuǎn)程主機(jī)
當(dāng)你第一次使用ssh登錄遠(yuǎn)程主機(jī)時(shí)，會出現(xiàn)沒有找到主機(jī)密鑰的提示信息。輸入"yes"后，系統(tǒng)會將遠(yuǎn)程主機(jī)的密鑰加入到你的主目錄下的 .ssh/hostkeys下，這樣你就可以繼續(xù)操作了。示例如下：
|
1
2
3
4
5
6
7
8
|
localhost$ ssh -l jsmith remotehost.example.com
Host key not found from database.
Key fingerprint:
xabie-dezbc-manud-bartd-satsy-limit-nexiu-jambl-title-jarde-tuxum
You can get a public key‘s fingerprint by running % ssh-keygen -F publickey.pub on the keyfile.
Are you sure you want to continue connecting (yes/no)? Yes
Host key saved to /home/jsmith/.ssh2/hostkeys/key_22_remotehost.example.com.pub host key for remotehost.example.com,
accepted by jsmith Mon May 26 2008 16:06:50 -0700 jsmith@remotehost.example.com password: remotehost.example.com$
|
因?yàn)檫h(yuǎn)程主機(jī)的密鑰已經(jīng)加入到ssh客戶端的已知主機(jī)列表中，當(dāng)你第二次登陸遠(yuǎn)程主機(jī)時(shí)，只需要你輸入遠(yuǎn)程主機(jī)的登錄密碼即可。
|
1
2
3
|
localhost$ ssh -l jsmith remotehost.example.com
jsmith@remotehost.example.com password:
remotehost.example.com$
|
由于各種原因，可能在你第一次登陸遠(yuǎn)程主機(jī)后，該主機(jī)的密鑰發(fā)生改變，你將會看到一些警告信息。出現(xiàn)這種情況，可能有兩個(gè)原因：
o 系統(tǒng)管理員在遠(yuǎn)程主機(jī)上升級或者重新安裝了SSH服務(wù)器
o 有人在進(jìn)行一些惡意行為，等等。
在你輸入“yes”之前呢，最佳的選擇或許是聯(lián)系你的系統(tǒng)管理員來分析為什么會出現(xiàn)主機(jī)驗(yàn)證碼改變的信息，核對主機(jī)驗(yàn)證碼是否正確。
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
|
localhost$ ssh -l jsmith remotehost.example.com @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@ WARNING: HOST IDENTIFICATION HAS CHANGED! @ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the- middle attack)!
It is also possible that the host key has just been changed.
Please contact your system administrator.
Add correct host key to ―/home/jsmith/.ssh2/hostkeys/key_22_remotehost.example.com.pub‖ to get rid of this message.
Received server key's fingerprint:
xabie-dezbc-manud-bartd-satsy-limit-nexiu-jambl-title-arde-tuxum
You can get a public key's fingerprint by running % ssh-keygen -F publickey.pub on the keyfile.
Agent forwarding is disabled to avoid attacks by corrupted servers.
Are you sure you want to continue connecting (yes/no)? yes
Do you want to change the host key on disk (yes/no)? yes
Agent forwarding re-enabled.
Host key saved to /home/jsmith/.ssh2/hostkeys/key_22_remotehost.example.com.pub host key for remotehost.example.com,
accepted by jsmith Mon May 26 2008 16:17:31 -0700 jsmith @remotehost.example.com's password: remotehost$
|
3、調(diào)試SSH客戶端會話
當(dāng)ssh連接出現(xiàn)問題時(shí)，我們需要通過查看調(diào)試信息來定位這些錯(cuò)誤。一般來講使用v選項(xiàng)(注意：是小寫的v)，即可查看調(diào)試信息。
沒有SSH客戶端調(diào)試信息的例子：
|
1
2
|
localhost$ ssh -l jsmith remotehost.example.com
warning: Connecting to remotehost.example.com failed: No address associated to the name
|
包含ssh調(diào)試信息的例子：
|
1
2
3
4
5
6
7
8
9
10
|
locaclhost$ ssh -v -l jsmith remotehost.example.com
debug: SshConfig/sshconfig.c:2838/ssh2_parse_config_ext:
Metaconfig parsing stopped at line 3.
debug: SshConfig/sshconfig.c:637/ssh_config_set_param_verbose:
Setting variable 嘠攀爀戀漀猀攀Mode' to FALSE'.
debug: SshConfig/sshconfig.c:3130/ssh_config_read_file_ext: Read 17 params from config file.
debug: Ssh2/ssh2.c:1707/main: User config file not found, using defaults. (Looked for /home/jsmith/.ssh2/ssh2_config')
debug: Connecting to remotehost.example.com, port 22… (SOCKS not used)
warning: Connecting to remotehost.example.com failed: No address associated to the name
[注：很多命令中，v選項(xiàng)對應(yīng)的英文是 verbose，也就是詳細(xì)的信息的意思。]
|
當(dāng)你使用ssh從本機(jī)登錄到遠(yuǎn)程主機(jī)時(shí)，你可能希望切換到本地做一些操作，然后再重新回到遠(yuǎn)程主機(jī)。這個(gè)時(shí)候，你不需要中斷ssh連接，只需要按照第4點(diǎn)的步驟操作即可：
4、用SSH退出符切換SSH會話
這個(gè)技巧非常實(shí)用。尤其是遠(yuǎn)程登陸到一臺主機(jī)A，然后從A登陸到B，如果希望在A上做一些操作，還得再開一個(gè)終端，很是麻煩。
當(dāng)你使用ssh從本機(jī)登錄到遠(yuǎn)程主機(jī)時(shí)，你可能希望切換到本地做一些操作，然后再重新回到遠(yuǎn)程主機(jī)。這個(gè)時(shí)候，你不需要中斷ssh連接，只需要按照如下步驟操作即可：
當(dāng)你已經(jīng)登錄到了遠(yuǎn)程主機(jī)時(shí)，你可能想要回到本地主機(jī)進(jìn)行一些操作，然后又繼續(xù)回到遠(yuǎn)程主機(jī)。在這種情況下，沒有必要斷開遠(yuǎn)程主機(jī)的會話，你可以用下面的辦法來完成：
1.登入遠(yuǎn)程主機(jī)：
localhost$ ssh -l jsmith remotehost
2.已連接遠(yuǎn)程主機(jī)：
remotehost$
3.要臨時(shí)回到本地主機(jī)，輸入退出符號：“~”與“Control-Z”組合。
當(dāng)你輸入“~”你不會立即在屏幕上看到，當(dāng)你按下<Control-Z>并且按回車之后才一起顯示。如下，在遠(yuǎn)程主機(jī)中以此輸入“~<Control-Z>”
remotehost$ ~^Z
[1]+ Stopped ssh -l jsmith remotehost
localhost$
4.現(xiàn)在你已經(jīng)退回到了本地主機(jī)，ssh遠(yuǎn)程客戶端會話就在UNIX后臺中運(yùn)行，你可以向下面那樣查看它：
localhost$ jobs
[1]+ Stopped ssh -l jsmith remotehost
5. 你可以將后臺運(yùn)行的ssh會話進(jìn)程切換到前臺，重新回到遠(yuǎn)程主機(jī)，而無需輸入密碼
localhost$ fg %1
ssh -l jsmith remotehost
remotehost$
5、用SSH退出字符會話，顯示信息
要想取得一些關(guān)于當(dāng)前會話有用的信息，可以按以下方式完成。不過這只能在SSH 2 客戶端上使用。
登錄到遠(yuǎn)程服務(wù)器
localhost$ ssh -l jsmith remotehost
如下所示，在遠(yuǎn)程服務(wù)器上，輸入ssh退出字符~并輸入s。這樣會顯示出很多有關(guān)當(dāng)前ssh連接的有用信息
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
|
remotehost$ [注:當(dāng)你在命令行上輸入~s時(shí)，它是不可見的.]
remote host: remotehost
local host: localhost
remote version: SSH-1.99-OpenSSH_3.9p1
local version: SSH-2.0-3.2.9.1 SSH Secure Shell (non-commercial)
compressed bytes in: 1506
uncompressed bytes in: 1622
compressed bytes out: 4997
uncompressed bytes out: 5118
packets in: 15
packets out: 24
rekeys: 0
Algorithms:
Chosen key exchange algorithm: diffie-hellman-group1-sha1
Chosen host key algorithm: ssh-dss
Common host key algorithms: ssh-dss,ssh-rsa
Algorithms client to server:
Cipher: aes128-cbc
MAC: hmac-sha1
Compression: zlib
Algorithms server to client:
Cipher: aes128-cbc MAC: hmac-sha1
Compression: zlib
localhost$
|
以上就是Linux下SSH的詳細(xì)使用方法，希望能夠?qū)δ阌兴鶐椭?/p>
【編輯推薦】
