在Linux/Ubuntu/Debian中使用SSH连接远程服务器VPS

在Linux/Ubuntu/Debian中使用SSH连接远程服务器VPS

在远程管理服务器时，SSH（Secure Shell）协议是我们常用的工具之一。它提供了一种加密的方式来访问和管理远程主机。默认情况下，SSH使用22端口，但有时我们需要通过指定其他端口或者通过跳板机来连接目标服务器。在这种情况下，-p和-J参数就非常有用。本文将详细介绍如何使用SSH的-p和-J参数。

SSH -P参数

-p参数用于指定SSH连接的端口号。默认情况下，SSH使用22端口连接远程服务器，但为了安全或者其他原因，管理员可能会将SSH服务设置在不同的端口上。这时，我们需要使用-p参数来指定端口号。

假设你需要连接的服务器IP地址是192.168.1.100，SSH端口号是2222，用户名是user，那么使用-p参数的命令如下：

ssh -p 2222 user@192.168.1.100

输入该命令后，系统会提示你输入密码或使用密钥文件进行认证。成功认证后，你将进入远程服务器的终端。

SSH -J参数

-J参数用于指定跳板机（Jump Host）或中间主机。这在无法直接连接目标服务器的情况下特别有用。例如，当目标服务器在内网中，只有通过一台可以访问外网的跳板机才能连接到目标服务器时，我们就需要使用-J参数。

假设你需要通过跳板机jump.example.com（用户名为jumpuser）连接到目标服务器192.168.1.100（用户名为user），命令如下：

ssh -J jumpuser@jump.example.com user@192.168.1.100

这个命令会先连接到跳板机，然后通过跳板机连接到目标服务器。

结合使用SSH -P和SSH -J

有时你可能需要同时使用这两个参数。例如，跳板机和目标服务器都不使用默认的SSH端口。假设跳板机的端口是2200，目标服务器的端口是2222，命令如下：

ssh -J jumpuser@jump.example.com:2200 -p 2222 user@192.168.1.100

注意事项

1. 权限设置：确保你有权访问跳板机和目标服务器，并且防火墙允许相应的端口通过。
2. 安全性：使用强密码和密钥认证，定期更换密码，确保连接的安全性。
3. 配置文件：可以将这些设置写入SSH配置文件（~/.ssh/config），简化命令的输入。

Host jump
    HostName jump.example.com
    User jumpuser
    Port 2200

Host target
    HostName 192.168.1.100
    User user
    Port 2222
    ProxyJump jump

然后你只需要输入ssh target即可。