还是大剑师兰特：曾是美国某知名大学计算机专业研究生，现为航空航海领域高级前端工程师；CSDN知名博主，GIS领域优质创作者，深耕openlayers、leaflet、mapbox、cesium，canvas，webgl，echarts等技术开发，欢迎加底部微信（gis-dajianshi），一起交流。
| No. | 内容链接 |
|---|---|
| 1 | Openlayers 【入门教程】 - 【源代码+示例300+】 |
| 2 | Leaflet 【入门教程】 - 【源代码+图文示例 150+】 |
| 3 | Cesium 【入门教程】 - 【源代码+图文示例200+】 |
| 4 | MapboxGL【入门教程】 - 【源代码+图文示例150+】 |
| 5 | 前端就业宝典 【面试题+详细答案 1000+】 |
文章目录
- 一、基本概念
- 二、主要用途
- 三、实现与工具
- 四、基础命令行使用
- 1、登录退出
- （1）登录远程主机
- （2）退出SSH会话
- 2、文件传输
- （1）FTP (SSH File Transfer Protocol)
- （2）SCP (Secure Copy Protocol)
- 3、配置公钥认证
- （1）生成公钥和私钥对
- （2）复制公钥到远程主机
- 4、端口转发
- （1）动态端口转发
- （2）静态端口转发
- 5、配置SSH
- （1）服务器端配置
- （2）客户端配置
- 6、进阶主题
SSH（Secure Shell）是一种网络协议，用于在不安全的网络环境中安全地传输数据，尤其是在远程登录会话和其他网络服务中提供安全性。下面是SSH的基本概念和主要用途的详细解释：
一、基本概念
- 加密通信：SSH使用加密技术确保数据传输的安全，包括用户认证信息和远程执行的命令，防止数据在传输过程中被窃取、篡改或伪造。
- 网络协议：SSH是建立在应用层基础上的协议，它由IETF（Internet Engineering Task Force）的网络工作小组制定，旨在为远程登录会话和其他网络服务提供安全保障。
- 历史与开发者：SSH最初由芬兰的Tatu Ylönen开发，随后成为了广泛采用的标准网络协议。
- 工作原理：SSH的工作流程可以分为四个主要阶段：版本协商、算法协商、密钥交换和会话交互。
二、主要用途
- 远程登录：SSH最常见和最重要的用途是在远程计算机上执行操作，尤其在类Unix系统中使用频率极高。它允许用户在远程服务器上执行命令行操作，如同在本地一样。
- 文件传输：SSH支持安全文件传输，通常使用SFTP（SSH File Transfer Protocol）或SCP（Secure Copy Protocol）协议。
- 端口转发：SSH可以作为安全隧道，将网络流量重定向，用于访问远程网络服务，如数据库或Web服务，从而绕过防火墙或网络过滤器。
- 配置管理：系统管理员经常使用SSH进行远程系统管理和配置，比如更新软件包、监控系统状态或执行脚本。
- 数据加密：除了远程登录之外，SSH还可以用于加密任何形式的网络通信，如DNS查询、邮件传输等，通过创建加密隧道来保护数据。
三、实现与工具
SSH在多种操作系统中都有实现，包括Unix、Linux、macOS以及Windows。常见的SSH客户端和服务器软件有OpenSSH，它是开源的实现，广泛部署在各种平台上。
SSH是现代网络基础设施中不可或缺的一部分，尤其在云计算和数据中心环境中，它提供了安全、可靠的远程访问和管理能力。
四、基础命令行使用
1、登录退出
（1）登录远程主机
ssh [options] user@hostname
user是远程主机上的用户名。hostname是远程主机的域名或IP地址。- 可以使用
-p port指定非标准的SSH端口。
示例：
ssh john@example.com
（2）退出SSH会话
一旦登录，可以通过输入 exit 或 logout 来退出SSH会话。
2、文件传输
SSH 可以用于安全的文件传输，主要使用两种方式：SFTP 和 SCP。
（1）FTP (SSH File Transfer Protocol)
sftp user@hostname
在SFTP环境中，你可以使用类似于FTP的命令进行文件传输。
（2）SCP (Secure Copy Protocol)
scp [options] local_file user@hostname:remote_path
或者
scp [options] user@hostname:remote_file local_path
3、配置公钥认证
公钥认证可以避免每次登录时输入密码，提高效率和安全性。
（1）生成公钥和私钥对
ssh-keygen -t rsa -b 4096 -C "your_email@example.com"
（2）复制公钥到远程主机
ssh-copy-id user@hostname
4、端口转发
SSH可以作为安全隧道，进行端口转发。
（1）动态端口转发
ssh -D local_port user@hostname
（2）静态端口转发
ssh -L local_port:host:host_port user@hostname
5、配置SSH
SSH的配置文件通常位于 /etc/ssh/sshd_config（服务器端）和 ~/.ssh/config（客户端）。
（1）服务器端配置
调整 /etc/ssh/sshd_config 文件可以改变SSH服务的行为，如禁用root登录、更改监听端口等。
（2）客户端配置
在客户端，.ssh/config 文件可以包含预定义的主机别名和默认的SSH选项。
6、进阶主题
- 批处理脚本：使用SSH进行自动化任务，如远程执行脚本。
- 代理跳转：通过一个主机跳转到另一个主机。
- 会话记录：记录SSH会话的内容，便于审计和故障排查。
- 多路复用：使用SSH连接的多路复用来减少建立新连接的开销。
以上是SSH的一些基础和进阶的使用方法。SSH是一个非常强大的工具，其功能远不止于此，具体使用时可以根据自己的需求进行深入探索。
