SSH

SSH（Secure Shell）是一种用于安全远程登录和其他网络服务的加密协议，常用于 远程管理 Linux 服务器。

✅ SSH 的核心作用

✅ 工作原理简述

SSH 使用 客户端-服务器模型：

• 客户端：你的本地电脑
• 服务器：目标 Linux 服务器
• 通过 SSH 协议在两者之间建立一条 加密通信通道（防止中间人攻击、密码泄露等）

✅ 常用 SSH 命令

1. 连接服务器：

示例：

2. 指定端口（默认是22）：

3. 使用密钥认证：

✅ SSH 密钥登录 vs 密码登录

快速生成密钥：

然后将公钥传到服务器：

✅ 配置文件位置

• 服务端配置文件：/etc/ssh/sshd_config
• 常见配置项：
  
  Port 22 # SSH 端口 PermitRootLogin no # 禁止 root 直接登录（建议） PasswordAuthentication no # 禁止密码登录（建议配合密钥）

  1 2 3 4

  Port 22               # SSH 端口 PermitRootLogin no    # 禁止 root 直接登录（建议） PasswordAuthentication no  # 禁止密码登录（建议配合密钥）

修改完后重启服务：

✅ SSH 文件传输命令

使用 scp（安全拷贝）：

• 上传本地文件到服务器：
  
  scp localfile user@server_ip:/remote/path/

  1 2	scp localfile user@server_ip:/remote/path/

• 下载远程文件到本地：
  
  scp user@server_ip:/remote/file ./localfile

  1 2	scp user@server_ip:/remote/file ./localfile

使用 sftp：

交互式上传/下载文件。

✅ 常见安全建议

• 禁用 root 登录
• 改默认端口（例如改为 2222）
• 启用密钥登录，禁用密码登录
• 配合 Fail2Ban 阻止暴力破解
• 定期查看登录记录：last, who, journalctl -u ssh

总结一句话：

SSH 是远程安全管理 Linux 服务器的必备工具，相当于你“远程插上了一个命令行终端”。