SSH 命令常见用法_ssh的使用方法，2024年最新2024BAT大厂软件测试社招面试题

最新推荐文章于 2024-07-22 20:43:37 发布

2401_84254406

最新推荐文章于 2024-07-22 20:43:37 发布

阅读量897

点赞数 23

分类专栏：程序员文章标签： ssh 运维

本文链接：https://blog.csdn.net/2401_84254406/article/details/137714476

版权

程序员专栏收录该内容

16 篇文章 0 订阅

订阅专栏

13 、通过 SSH 运行复杂的远程程 shell 命令

ssh host -l user $(<cmd.txt)

更具移植性的版本：

ssh host -l user “cat cmd.txt”

14 、过通过 SSH 将将 MySQL 数据库复制到新服
务器

mysqldump –add-drop-table –extended-
insert –force –log-error=error.log
-uUSER -pPASS OLD_DB_NAME | ssh -C
user@newhost “mysql -uUSER -pPASS
NEW_DB_NAME”

通过压缩的 SSH 隧道 Dump 一个 MySQL 数据
库，将其作为输入传递给 mysql 命令，我认为
这是迁移数据库到新服务器最快最好的方法。

15 、删除文本文件中的一行，修复 “SSH 主
机密钥更改 ” 的警告

sed -i 8d ~/.ssh/known_hosts

16 、从一有台没有 SSH-COPY-ID 命令的主机
将你的 SSH 公钥复制到服务器

cat ~/.ssh/id_rsa.pub | ssh user@machine
“mkdir ~/.ssh; cat >>
~/.ssh/authorized_keys”

如果你使用 Mac OS X 或其它没有 ssh-
copy-id 命令的*nix 变种，这个命令可以将
你的公钥复制到远程主机，因此你照样可以实
现无密码 SSH 登录。

17 、实时时 SSH 网络吞吐量测试

yes | pv | ssh $host “cat > /dev/null”

通过 SSH 连接到主机，显示实时的传输速度，
将所有传输数据指向/dev/null，需要先安装
pv。
如果是 Debian：

apt-get install pv

如果是 Fedora：

yum install pv

（可能需要启用额外的软件仓库）。

18 、如果建立一个可以重新连接的远程程 GNU
screen

ssh -t user@some.domain.com
/usr/bin/screen –xRR

人们总是喜欢在一个文本终端中打开许多
shell ，如果会话突然中断，或你按下了
“Ctrl-a d”，远程主机上的 shell 不会受
到丝毫影响，你可以重新连接，其它有用的
screen 命令有 “ Ctrl-a c” （打开新的
shell）和“Ctrl-a a”（在 shell 之间来回
切换），请访问

禁用 root 用户登录

禁用 root 用户登录前，确认普通用户可以以 root 身份登录。例如，允许用户 vivek 使用 sudo 命令以 root 身份登录。

在 Debian/Ubuntu 系统中如何将用户 vivek 添加到 sudo 组中

允许 sudo 组中的用户执行任何命令。将用户 vivek 添加到 sudo 组中：

$ sudo adduser vivek sudo

使用 id 命令验证用户组。

$ id vivek

在 CentOS/RHEL 系统中如何将用户 vivek 添加到 sudo 组中

在 CentOS/RHEL 和 Fedora 系统中允许 wheel 组中的用户执行所有的命令。使用 usermod 命令将用户 vivek 添加到 wheel 组中：

$ sudo usermod -aG wheel vivek
$ id vivek

测试 sudo 权限并禁用 ssh root 登录
测试并确保用户 vivek 可以以 root 身份登录执行以下命令：

$ sudo -i
$ sudo /etc/init.d/sshd status
$ sudo systemctl status httpd

添加以下内容到 sshd_config 文件中来禁用 root 登录：

PermitRootLogin no
ChallengeResponseAuthentication no
PasswordAuthentication no
UsePAM no

禁用密码登录

所有的密码登录都应该禁用，仅留下公匙登录。添加以下内容到 sshd_config 文件中：

AuthenticationMethods publickey
PubkeyAuthentication yes

CentOS 6.x/RHEL 6.x 系统中老版本的 sshd 用户可以使用以下设置：

PubkeyAuthentication yes

限制用户的 ssh 访问

默认状态下，所有的系统用户都可以使用密码或公匙登录。但是有些时候需要为 FTP 或者 email 服务创建 UNIX/Linux 用户。然而，这些用户也可以使用 ssh 登录系统。他们将获得访问系统工具的完整权限，包括编译器和诸如 Perl、Python（可以打开网络端口干很多疯狂的事情）等的脚本语言。通过添加以下内容到 sshd_config 文件中来仅允许用户 root、vivek 和 jerry 通过 SSH 登录系统：

AllowUsers vivek jerry

当然，你也可以添加以下内容到 sshd_config 文件中来达到仅拒绝一部分用户通过 SSH 登录系统的效果。

DenyUsers root saroj anjali foo

你也可以通过配置 Linux PAM 来禁用或允许用户通过 sshd 登录。也可以允许或禁止一个用户组列表通过 ssh 登录系统

禁用空密码

你需要明确禁止空密码账户远程登录系统，更新 sshd_config 文件的以下内容：

PermitEmptyPasswords no

为 ssh 用户或者密匙使用强密码

为密匙使用强密码和短语的重要性再怎么强调都不过分。暴力破解可以起作用就是因为用户使用了基于字典的密码。你可以强制用户避开字典密码并使用约翰的开膛手工具来检测弱密码。以下是一个随机密码生成器（放到你的 ~/.bashrc 下）：

genpasswd() {
local l= $1 ["$ l" == “” ] && l=20
tr -dc A-Za-z0-9_ < /dev/urandom | head -c ${l} | xargs

运行：

genpasswd 16

输出：

uw8CnDVMwC6vOKgW

为 SSH 的 22端口配置防火墙

你需要更新 iptables/ufw/firewall-cmd 或 pf 防火墙配置来为 ssh 的 TCP 端口 22 配置防火墙。一般来说，OpenSSH 服务应该仅允许本地或者其他的远端地址访问。

Netfilter（Iptables）配置

更新 /etc/sysconfig/iptables （Redhat 和其派生系统特有文件）实现仅接受来自于 192.168.1.0/24 和 202.54.1.5/29 的连接，输入：

-A RH-Firewall-1-INPUT -s 192.168.1.0/24 -m state --state NEW -p tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -s 202.54.1.5/29 -m state --state NEW -p tcp --dport 22 -j ACCEPT

如果同时使用 IPv6 的话，可以编辑 /etc/sysconfig/ip6tables （Redhat 和其派生系统特有文件），输入：

-A RH-Firewall-1-INPUT -s ipv6network::/ipv6mask -m tcp -p tcp --dport 22 -j ACCEPT

将 ipv6network::/ipv6mask 替换为实际的 IPv6 网段。

Debian/Ubuntu Linux 下的 UFW

UFW 是 Uncomplicated FireWall 的首字母缩写，主要用来管理 Linux 防火墙，目的是提供一种用户友好的界面。输入以下命令使得系统仅允许网段 202.54.1.5/29 接入端口 22：

$ sudo ufw allow from 202.54.1.5/29 to any port 22

BSD PF 防火墙配置

如果使用 PF 防火墙 /etc/pf.conf 配置如下：

pass in on $ext_if inet proto tcp from {192.168.1.0/24, 202.54.1.5/29} to $ssh_server_ip port ssh flags S/SA synproxy state