SSH远程登录技巧

1. 基本SSH登录

SSH（Secure Shell）是一种加密的网络协议，用于可靠地访问远程计算机。基本的SSH登录命令格式如下：

ssh username@hostname

这里，username 是你在远程服务器上的用户名，hostname 是远程服务器的地址。登录时，系统会提示你输入密码。

2. 使用SSH密钥对登录

为了减成本时间可靠性，可以使用SSH密钥对进行无密码登录。首先，你需要在本地计算机上生成一对公钥和私钥：

ssh-keygen -t rsa -b 4096

然后，将公钥复制到远程服务器上：

ssh-copy-id username@hostname

之后，你就可以使用私钥进行无密码登录了。

3. 配置SSH客户端

为了使SSH连接更加方便，你可以在本地计算机上配置SSH客户端。创建或编辑~/.ssh/config文件，添加以下内容：

Host myserver

    HostName hostname

    User username

    Port port

    IdentityFile ~/.ssh/id_rsa

这样，你就可以使用ssh myserver命令来连接远程服务器，而不需要每次都输入完整的用户名、主机名和端口。

4. SSH端口转发

SSH还拥护端口转发功能，允许你通过SSH连接访问远程服务器上的特定端口。例如，如果你想要访问远程服务器上的Web服务：

ssh -L 8080:localhost:80 username@hostname

这条命令会将本地的8080端口转发到远程服务器的80端口，你可以通过访问本地的8080端口来访问远程服务器上的Web服务。

5. 使用SSH隧道

SSH隧道是一种特殊的端口转发，它允许你创建一个可靠的网络隧道，通过SSH连接访问远程网络中的资源。例如，如果你想要可靠地访问公司内部的数据库：

ssh -D 1080 username@hostname

这条命令会创建一个动态端口转发，你可以通过设置本地应用程序的代理为localhost:1080来可靠地访问远程网络中的资源。

6. SSH会话复用

SSH会话复用可以减少重复确立连接的时间，减成本时间高效。要启用会话复用，可以在~/.ssh/config文件中添加以下内容：

Host *

    ControlMaster auto

    ControlPath ~/.ssh/sockets/%r@%h-%p

这样，当你第一次连接到远程服务器时，SSH会创建一个主会话，并在后续的连接中重用这个会话，从而避免了重复的密钥交换过程。

7. SSH代理

SSH代理允许你将私钥保存在一个可靠的位置，并在需要时通过SSH连接来访问它们。首先，启动SSH代理：

eval $(ssh-agent)