Linux ssh 命令常用用法小结

我需要在Linux（CentOS）上使用ssh的场景是，有时候本地无法通过ssh连接国外的服务器，这时借助在国内（内地/香港）的CentOS服务器来做跳板，先ssh到国内的CentOS服务器，再ssh到国外的服务器。

#ssh -v name@remoteserver -p 22

-v：打印连接信息，可帮助检查ssh连接失败的原因。

-p：端口

name：用户名

remoteserver：服务器ip等

#exit

退出ssh连接

 

#/usr/sbin/sshd -d

这条命令在国外的CentOS服务器上执行，使用此命令来启动sshd，以调试ssh连接失败的原因。

 

作者：

czxingcici1

 

原文地址：http://www.talkwithtrend.com/Article/30463

 

 

在我们日常的工作中，经常涉及到维护服务器，那么为了方便操作，以及安全方面的考虑，通常我们都会在服务器上安装ssh服务端，这样，在我们自己的机器上通过ssh客户端工具连接到服务器，既方便又安全。下面说说ssh应用的基本功能。

 

1、连接到远程主机：

命令格式 ：

ssh name@remoteserver 或者

Ssh remoteserver -l name

说明：以上两种方式都可以远程登录到远程主机，server代表远程主机，name为登录远程主机的用户名。

 

2、连接到远程主机指定的端口：

命令格式：

ssh name@remoteserver -p 2222 或者

ssh remoteserver -l name –p 2222

说明：p 参数指定端口号，通常在路由里做端口映射时，我们不会把22端口直接映射出去，而是转换成其他端口号，这时就需要使用-p 端口号命令格式。

 

ssh -v name@remoteserver -p 22

-v：打印连接信息

 

3、通过远程主机1跳到远程主机2：

命令格式：

ssh -t remoteserver1 ssh remoteserver2

说明：当远程主机remoteserver2无法直接到达时，可以使用-t参数，然后由remoteserver1跳转到remoteserver2。在此过程中要先输入remoteserver1的密码，然后再输入remoteserver2的密码，然后就可以操作remoteserver2了。

 

4、通过SSH运行远程shell命令：

命令格式：

ssh -l name remoteserver ‘command’

说明：连接到远程主机，并执行远程主机的command命令。例如：查看远程主机的内存使用情况。

$ ssh –l root 192.168.1.100 svmon –G

 

5、修改SSH监听端口：
　     默认情况下，SSH监听连接端口22，攻击者使用端口扫描软件就可以看到主机是否

运行有SSH服务，将SSH端口修改为大于1024的端口是一个明智的选择，因为大多数端口扫描软件（包括nmap）默认情况都不扫描高位端口。打开/etc/ssh/sshd_config文件并查找下面这样的行：

Port  22 
　　   去掉该行前面的# 号，然后修改端口号并重新启动SSH服务：

$ /etc/init.d/ssh restart

 

6、仅允许SSH协议版本2：
　　   有两个SSH协议版本，仅使用SSH协议版本2会更安全，SSH协议版本1有安全问

题，包括中间人攻击（man-in-the-middle）和注入（insertion）攻击。编辑/etc/ssh/sshd_config文件并查找下面这样的行：
　　# Protocol 2,1
　　修改为
　　Protocol 2

     7、禁止root用户登录：

通常情况下，不采用直接用root用户登录到远程主机，由于root用户拥有超级权限，这样会带来安全隐患，所以，一般我们用普通用户登录，当需要管理远程主机时，再切换到root用户下。打开/etc/ssh/sshd_config文件并查找下面这样的行：

           #PermitRootLogin yes

       将#号去掉，然后将yes修改成no，重启ssh服务，这样就可以禁止root用户登录。

 

     8、设置登录时提示信息

        首先编辑一个文件，如bannertest.txt，文件内容自行定义。然后打开/etc/ssh/sshd_config文件并查找下面这样的行：

        #Banner /some/path

        将#号去掉，然后将bannertest.txt文件的全路径替换/some/path，然后保存，重启ssh服务。当客户端登录时，就会看到bannertest.txt文件中的提示信息。

 

     9、进行端口映射：

        假如公司内网有台web服务器，但是只对内不对外，这样，外网就无法访问，可以用ssh进行端口映射来实现外网访问内网的web服务器。假如web服务器名为webserver，webserver可以用ssh访问到远端主机remoteserver，登录到webserver，然后用下面命令进行映射

        命令格式：

        ssh -R  3000:localhost:80  remoteserver

        执行完成后，在remoteserver机器上，执行netstat -an|grep 3000,查看有没有开通3000端口。并执行以下命令观察是否可以打开webserver上的网页

        $ w3m http://127.0.0.1:3000

        如果能打开界面，说明映射成功.但是，这只限于本机访问web服务器，即只能remoteserver机器访问webserver。因为3000端口绑定的是remoteserver机器的127.0.0.1端口。可以编辑remoteserver机器上的/etc/ssh/sshd_config文件并添加如下内容：

        添加 GatewayPorts yes  内容，把监听端口3000绑定到 0.0.0.0 地址上,这样外部的所有机器都能访问到这个监听端口，然后保存退出。并重启ssh服务。完成后其它机器就可以在浏览器中输入 http://remoteserver:3000来访问webserver了。

 

     10、退出ssh     

         要临时回到本地主机, 输入退出符号: "~"与"Control-Z"组合；或者直接输入：exit。

当输入"~"不会立即在屏幕上看到, 当按下<Control-Z>并且按回车之后才一起显示. 
如下, 在远程主机中以此输入"~<Control-Z>" 

remotehost$ ~^Z [suspend ssh]

[1]+  Stopped                 ssh 172.16.1.165
localhost$ 

 

     11、scp命令：

        scp命令是SSH中最方便有用的命令，可以在两台服务器之间传送文件。并且在传输过程中仍是使用ssh加密的。

        命令格式：

        scp -p root@192.168.1.120:/tmp/test /bak

        将远程主机的/tmp/test 文件复制到本地的/bak文件夹下

       

        scp -p /bak/1234 root@192.168.1.120:/tmp

        将本地/bak/1234 文件复制到远程主机的/tmp路径下

 

     Ssh还有很多其他用法，例如sftp等，这里不在讲述，有兴趣可以从网上查些资料