• 1. 什么是SSH?
• 2. 下载shh客户端
• 3. 配置ssh密钥
• 4. 连接服务器
• 5. 常见问题
  • 5.1. IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!

1. 什么是SSH?

SSH（Secure Shell）是一种加密的网络协议，用于在不安全的网络中安全地远程登录到其他计算机系统。它提供了对远程服务器的安全访问，并支持加密数据传输。SSH协议通过使用公钥加密技术来确保通信的安全性，防止中间人攻击和数据泄露。

{% asset_img 2024-07-17-12-13-15.png ssh_connet %}

2. 下载shh客户端

shh是一个远程连接的软件，有服务端server和客户端client两部分组成。因为我们是要连接远端服务器，所以只需要client。

Ubuntu和macOS应该会默认安装ssh，当然也可以使用第三方的SSH客户端，如OpenSSH 或 PuTTY。

检查是否支持ssh指令

ssh -V

如果输出类似以下的版本号,则说明支持ssh指令。

OpenSSH_9.6p1, LibreSSL 3.3.6

如果提示找不到ssh命令，则需要安装ssh客户端。

Ubuntu:

sudo apt-get install openssh-client

macOS:

brew install openssh

Windows:

下载并安装putty。

3. 配置ssh密钥

如果你买的是阿里云的ECS服务器，且是第一次连接服务器，需要重置远程连接的密码：

云服务器 ECS -> 实例与镜像 -> 实例 -> 实例详情 -> 基本信息 -> 重置密码

输入“新密码”和“确认密码”,然后点击确认修改。

4. 连接服务器

ssh username@hostname
# hostname: 远程服务器的IP地址或域名
# username: 远端服务器的登录用户名

5. 常见问题

5.1. IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY

登录时类似如下报错:

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that a host key has just been changed.
The fingerprint for the ED25519 key sent by the remote host is
SHA256:PeAn4uPscmMHuETVY27M0HCMoE3LAGLVGowJN9/nJoo.
Please contact your system administrator.
Add correct host key in /Users/spencer/.ssh/known_hosts to get rid of this message.
Offending ECDSA key in /Users/spencer/.ssh/known_hosts:5
Host key for 120.xxx.xxx.xxx has changed and you have requested strict checking.
Host key verification failed.

警告：远程主机标识已更改！

这个报错主要是因为远程主机的ssh公钥发生了变化，两边不一致导致的

删除本地对应ip的在known_hosts相关信息

known_hosts文件路径： ~/.ssh/known_hosts 。

可以直接删除此文件(删除之前最好先拷贝一个备份)。

删除后再次登录，应该就正常了。

---

【SunLogging】