Linux的SSH服務初學
阿新 • • 發佈:2018-06-04
ssh sftp scp SSH 為 Secure Shell 的縮寫,SSH 為建立在應用層基礎上的安全協議。SSH 是目前較可靠,專為遠程登錄會話和其他網絡服務提供安全性的協議。利用 SSH 協議可以有效防止遠程管理過程中的信息泄露問題。
1、ssh安全的加密協議,用於遠程連接服務器。
2、默認端口22,安全協議版本ssh2.
3、服務端包含兩個服務功能:ssh遠程連接;SFTP服務。
4、ssh客戶端半酣ssh連接命令,以及遠程拷貝scp命令等。
1、ssh安全的加密協議,用於遠程連接服務器。
2、默認端口22,安全協議版本ssh2.
3、服務端包含兩個服務功能:ssh遠程連接;SFTP服務。
4、ssh客戶端半酣ssh連接命令,以及遠程拷貝scp命令等。
-
利用ssh遠程登陸另一臺機器:
[root@ycz-computer ~]# ssh -p port [email protected]
-p(小寫)接端口,ssh默認端口22;[root@ycz-computer ~]# ssh -p 22 [email protected] The authenticity of host ‘192.168.146.143 (192.168.146.143)‘ can‘t be established. ECDSA key fingerprint is da:71:20:ad:03:53:ac:b7:ed:a8:ca:2d:d1:93:2e:25. Are you sure you want to continue connecting (yes/no)? yes Warning: Permanently added ‘192.168.146.143‘ (ECDSA) to the list of known hosts. [email protected]‘s password: Last login: Sun Jun 3 19:41:12 2018 welcome to yczcomputer!!! [chunzi@ycz-computer ~]$
- 退出ssh之後本地家目錄出現認證口令:
[chunzi@ycz-computer ~]$ logout Connection to 192.168.146.143 closed. [root@ycz-computer ~]# ls -l ~/.ssh total 4 -rw-r--r--. 1 root root 177 Jun 3 19:42 known_hosts [root@ycz-computer ~]# cat ~/.ssh/known_hosts 192.168.146.143ecdsa-sha2-nistp256AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBBwvK+r3suNV22luTg392mzjomP6P1ACFcNtqOcDtZKmvV5W9ulQBxb9OZXBNePoIs9OmDnuqZ9odVhGrVMaOxY=
-
ssh遠程連接直接執行命令:
[root@ycz-computer ~]# ssh -p22 [email protected] /usr/bin/free -m #全路徑 [email protected]‘s password: total used free shared buff/cache available Mem: 1823 112 1550 8 161 1536 Swap: 4095 0 4095 [root@ycz-computer ~]#
- scp命令的使用:
將本地/lab/data/scp.txt拷貝到192.168.146.143機器chunzi用戶下/lab目錄下 [root@ycz-computer lab]# scp -P22 /lab/data/scp.txt [email protected]:/lab [email protected]‘s password: scp.txt 100% 0 0.0KB/s 00:00
- 查看結果:
[root@ycz-computer /]# cd lab [root@ycz-computer lab]# ll scp.txt -rw-r--r--. 1 chunzi chunzi 0 Jun 4 11:38 scp.txt [root@ycz-computer lab]#
註意:遠端/lab目錄需要有其他用戶rwx權限才能成功。
- 將遠端/lab/scp.txt文件拷貝到本地當前目錄。
[root@ycz-computer lab]# scp -P22 [email protected]:/lab/scp2.txt ./ [email protected]‘s password: scp2.txt 100% 0 0.0KB/s 00:00 [root@ycz-computer lab]# ll scp2.txt -rw-r--r--. 1 root root 0 Jun 4 11:48 scp2.txt [root@ycz-computer lab]#
ssh -p 小寫 scp -P 大寫 拷貝目錄加參數-r
[root@ycz-computer ~]# scp -P22 -r [email protected]:/lab/shiyan/ ./ [email protected]‘s password: c2 100% 26 0.0KB/s 00:00 c.sh 100% 16 0.0KB/s 00:00 hhhh 100% 0 0.0KB/s 00:00 yangchunzi 100% 11 0.0KB/s 00:00 time.sh 100% 31 0.0KB/s 00:00 b 100% 55 0.1KB/s 00:00 xin.py 100% 301 0.3KB/s 00:00 1.py 100% 183 0.2KB/s 00:00 [root@ycz-computer ~]# ls anaconda-ks.cfg services_2018-05-14-16.tar.gz mbr.bin shiyan
- ssh服務服務附帶的sftp服務功能: get下載 put上傳
[root@ycz-computer ~]# sftp -o port=22 [email protected] [email protected]‘s password: Connected to 192.168.146.143. sftp> put ./shiyan/1.py #將./shiyan/目錄下1.py文件上傳到遠端家目錄 Uploading ./shiyan/1.py to /home/chunzi/1.py ./shiyan/1.py 100% 183 0.2KB/s 00:00 [chunzi@ycz-computer ~]$ ls #驗證 1.py a b sftp> get a #將遠端家目錄下面的文件a下載到本地 Fetching /home/chunzi/a to a sftp> ^D [root@ycz-computer ~]# ll a #驗證 -rw-r--r--. 1 root root 0 Jun 4 16:20 a
註意:
Uploading ./shiyan/1.py to /home/chunzi/1.py
remote open("/home/chunzi/1.py"): Permission denied
若出現這種問題,則說明遠端家目錄沒有寫w的權限。默認/tmp目錄有權限。可以將文件上傳至遠端/tmp目錄下之後在經行操作。如果想直接上傳至遠端家目錄,需要增加/home/user寫w的權限。 - sftp與windows本地上傳下載:
sftp> put "E:\wind.txt" #將windows本地E盤文件上傳Linux家目錄,路徑雙引號 Uploading wind.txt to /root/wind.txt 100% 0 bytes 0 bytes/s 00:00:00 [root@ycz-computer ~]# ll wind.txt #驗證 -rw-r--r--. 1 root root 0 Jun 4 16:58 wind.txt sftp> get a.txt #將Linux家目錄文件a.txt下載到windows本地 Downloading a.txt from /root/a.txt 100% 0 bytes 0 bytes/s 00:00:00
Linux的SSH服務初學