25个必须记住的SSH命令

SSH（Secure Shell）是用于在不同网络之间安全地进行远程登录和执行命令的协议。它提供了加密的数据传输，确保了在网络中传输的信息不被窃取或篡改。SSH命令是Linux和Unix系统中的强大工具，以下是你需要了解的25个必备SSH命令： 1. **复制SSH密钥到目标主机**： 使用`ssh-copy-id user@host`可以将本地的SSH公钥复制到远程主机，从而实现无密码登录。如果还没有密钥，可以先运行`ssh-keygen`生成一对公钥和私钥。 2. **端口转发**： `-L`选项用于本地端口转发，例如`ssh -N -L2001:localhost:80 somemachine`会将本地的2001端口转发到远程主机的80端口。 3. **音频传输**： `dd`命令配合`ssh`可以将本地麦克风的声音传送到远程主机的扬声器，如`dd if=/dev/dsp | ssh -c arcfour -C username@host dd of=/dev/dsp`，不过音质可能不佳。 4. **文件比较**： 使用`ssh`管道`diff`可以比较远程和本地文件的差异，如`ssh user@host cat /path/to/remotefile | diff /path/to/localfile –`。 5. **SSH文件系统挂载**： `sshfs`允许你通过SSH挂载远程目录，比如`sshfs name@server:/path/to/folder /path/to/mount/point`。 6. **跳转连接**： 如果不能直接访问`unreachable_host`，可以通过可访问的`reachable_host`进行跳转，如`ssh -t reachable_host ssh unreachable_host`。 7. **简单复制SSH公钥**： 只需运行`ssh-copy-id username@hostname`，就可以方便地将SSH公钥复制到远程主机。 8. **多级连接**： 要连接只能通过B主机访问的A主机，可以执行`ssh -t hostA ssh hostB`。 9. **持久化连接**： 使用`ssh -MNf`可以创建一个后台的持久连接，减少多次连接时的延迟。 10. **SSH连接屏幕会话**： `ssh -t remote_host screen -r`可以直接连接到远程主机的screen会话，避免额外的shell层。 11. **端口敲门**： 安装并配置`knockd`后，可以通过特定端口序列来开启或关闭服务，如SSH，提高安全性。 12. **删除SSH主机记录**： `ssh-keygen -R hostname`用于从已知主机列表中删除不再需要的主机记录。 除了这些命令，SSH还可以用于文件传输（如`sftp`和`scp`），远程执行命令，以及建立安全的代理通道等。掌握SSH命令对于任何IT专业人士来说都是至关重要的，它能极大提升远程管理服务器的效率和安全性。了解并熟练使用这些命令，将使你在运维工作中更加得心应手。