如何通过 SSH 配置和部署项目：详细指南

zybsjn

于 2024-09-17 08:17:04 发布

阅读量448

点赞数 3

文章标签： ssh 运维 python

本文链接：https://blog.csdn.net/zybsjn/article/details/142310553

版权

以下是关于 SSH 配置和部署的详细博文，可以帮助用户快速配置服务器和本地机器之间的 SSH 连接并进行项目部署：

如何通过 SSH 配置和部署项目：详细指南

在远程管理服务器或部署项目时，SSH（Secure Shell）是非常常用且安全的工具。通过 SSH，可以加密通信、验证身份并执行远程操作。本篇博文将详细介绍如何配置 SSH 并通过它进行 Python 项目的远程部署。

什么是 SSH？

SSH 是一种加密协议，允许我们在不安全的网络上进行安全通信。通常，它用于通过命令行远程管理 Linux 或 Unix 服务器。

主要内容概览：

配置本地机器的 SSH 密钥。
将公钥上传至服务器。
配置服务器上的 SSH 以确保安全性。
使用 Fabric 进行自动化项目部署。

一、本地机器配置 SSH

在本地机器上，我们首先需要生成一个 SSH 密钥对。密钥对由两个部分组成：一个是公钥（public key），一个是私钥（private key）。我们会将公钥上传到服务器，而私钥保存在本地电脑，用于身份验证。

1.1 生成 SSH 密钥对

在本地终端中使用以下命令生成新的 SSH 密钥对：

ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

命令中的参数解释：

-t rsa：指定生成 RSA 密钥。
-b 4096：密钥长度为 4096 位，保证安全性。
-C "your_email@example.com"：为密钥添加一个注释，一般是你的邮箱地址。

执行命令后，系统会提示你输入保存路径，默认路径是 ~/.ssh/id_rsa。接着，系统会让你选择是否为密钥设置密码，这一步可以按需操作。

1.2 上传公钥到服务器

生成完密钥后，我们需要将公钥上传到服务器中。可以通过以下命令来完成：

ssh-copy-id username@server_ip

username 是你在服务器上的登录用户，server_ip 是服务器的 IP 地址。这个命令会将本地的公钥自动复制到远程服务器的 ~/.ssh/authorized_keys 文件中。

如果 ssh-copy-id 命令不可用，可以手动执行以下命令：

cat ~/.ssh/id_rsa.pub | ssh username@server_ip "mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys"

1.3 测试 SSH 连接

配置完成后，使用以下命令测试 SSH 连接：

ssh username@server_ip

如果一切配置正确，你应该能够通过 SSH 无密码登录到服务器。

二、服务器端配置 SSH

在服务器端，我们需要确保 SSH 服务正常运行，并配置相应的安全措施。

2.1 检查并启动 SSH 服务

使用以下命令检查 SSH 服务的状态，并确保其已启动：

sudo systemctl status ssh
sudo systemctl start ssh
sudo systemctl enable ssh

2.2 配置 SSH 服务器

编辑 SSH 配置文件 /etc/ssh/sshd_config，根据需求进行安全设置。使用以下命令编辑配置文件：

sudo nano /etc/ssh/sshd_config

检查并修改以下关键配置：

禁止密码登录（推荐，只允许公钥认证）：
```
PasswordAuthentication no
```
启用公钥认证：
```
PubkeyAuthentication yes
```
监听所有 IP 地址（确保远程访问）：
```
ListenAddress 0.0.0.0
```

编辑完成后，重启 SSH 服务：

sudo systemctl restart ssh

2.3 配置防火墙

确保服务器的防火墙允许 SSH 访问。使用以下命令允许 SSH 通过防火墙：

sudo ufw allow OpenSSH
sudo ufw enable

如果你使用的是 iptables，可以运行以下命令：

sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT

2.4 禁止 root 用户通过 SSH 登录（推荐）

为了提高安全性，可以禁止 root 用户直接通过 SSH 登录。编辑 sshd_config 文件，设置：

PermitRootLogin no

并重启 SSH 服务：

sudo systemctl restart ssh

三、自动化部署工具推荐：Fabric

Fabric 是一个轻量级的自动化工具，能够通过 SSH 实现自动化远程操作，非常适合用来部署 Python 项目。

3.1 安装 Fabric

首先，在本地机器上安装 Fabric：

pip install fabric

3.2 Fabric 配置示例

创建 fabfile.py 文件，定义自动化任务。以下是一个简单的部署示例：

from fabric import Connection

# 定义服务器连接信息
def deploy():
    c = Connection("username@server_ip")
    
    # 拉取最新代码
    c.run("cd /path/to/project && git pull")
    
    # 安装依赖
    c.run("cd /path/to/project && source venv/bin/activate && pip install -r requirements.txt")
    
    # 重启服务
    c.run("sudo systemctl restart my_project")