SSH 命令备忘

Sat, 28 Mar 2026 00:00:00 +0800

SSH 命令备忘

SSH (Secure Shell) 是远程登录和服务器的标准协议，本文记录密钥管理、配置文件、端口转发等常用功能。

1. SSH 配置

1.1 安装并启动

1
2
3

sudo apt install openssh-server -y
sudo systemctl enable ssh
sudo systemctl start ssh

1.2 生成密钥对

1
2

# 生成密钥
ssh-keygen

密钥出现在~/.ssh目录下，以.pub结尾的是公钥，需要拷贝到对应的服务器的~/.ssh/authorized_keys文件中，私钥需要保密。

~/.ssh目录结构

~/.ssh/
├── id_ed25519          # 私钥（绝对保密）
├── id_ed25519.pub      # 公钥（可公开，放到服务器）
├── id_rsa              # RSA 私钥
├── id_rsa.pub          # RSA 公钥
├── authorized_keys     # 授权的公钥列表（服务器端）
├── known_hosts         # 已知主机
├── config              # SSH 客户端配置文件
├── known_hosts.old     # known_hosts 的备份
└── *.pem               # 其他密钥文件（如 AWS）

1.3 SSH 配置文件

~/.ssh/config 文件可以简化 SSH 连接：

# 基本格式
Host alias-name # 别名
    HostName server.example.com # ip地址或域名
    User username # 登录用户名
    Port 22 # 端口号，默认22
    IdentityFile ~/.ssh/mykey # 私钥路径, 默认是~/.ssh/id_rsa或id_ed25519

配置别名后可以直接使用别名连接：

# 配置后可直接用别名连接
ssh alias-name

# 等价于
ssh -p 22 username@server.example.com -i ~/.ssh/mykey

跳板机配置，ssh可以通过跳板机连接内网服务器，使用情况：跳板机可以外网访问，内网服务器只能被跳板机访问。此时可以在ssh配置文件中配置跳板机为ProxyJump，如：

    Host jump-host
        HostName jump.example.com
        User jumpuser
        IdentityFile ~/.ssh/jump_key
    Host internal-server
        HostName internal.example.com
        User internaluser
        IdentityFile ~/.ssh/internal_key
        ProxyJump jump-host # 通过jump-host跳转连接internal-server

1.4 密钥权限设置

# 私钥权限必须是 600
chmod 600 ~/.ssh/id_ed25519

# 公钥权限
chmod 644 ~/.ssh/id_ed25519.pub

# .ssh 目录权限
chmod 700 ~/.ssh

# authorized_keys 权限
chmod 600 ~/.ssh/authorized_keys

2. SSH 端口转发

2.1 本地端口转发 (Local Forward)

将远程服务的端口映射到本地端口：

# 基本格式
ssh -L 本地端口:目标主机:目标端口 user@server

# 配置别名后
ssh -L 本地端口:目标主机:目标端口 alias-name

2.2 远程端口转发 (Remote Forward)

将本地服务的端口暴露到远程服务器端口：

# 基本格式
ssh -R 远程端口:本地主机:本地端口 user@server
# 配置别名后
ssh -R 远程端口:本地主机:本地端口 alias-name

2.3 动态端口转发 (SOCKS 代理)

创建本地 SOCKS 代理，所有流量通过服务器转发：

# 创建 SOCKS5 代理
ssh -D 1080 user@server

# 设置代理，让流量通过服务器转发
export all_proxy="socks5://127.0.0.1:1080"

2.4 端口转发汇总

类型	参数	场景
本地转发	`-L`	访问远程服务端口
远程转发	`-R`	将本地服务端口暴露给远程
动态转发	`-D`	创建代理，流量全部走服务器

SSH on huluhuluu

SSH 命令备忘

SSH 命令备忘

1. SSH 配置

1.1 安装并启动

1.2 生成密钥对

1.3 SSH 配置文件

1.4 密钥权限设置

2. SSH 端口转发

2.1 本地端口转发 (Local Forward)

2.2 远程端口转发 (Remote Forward)

2.3 动态端口转发 (SOCKS 代理)

2.4 端口转发汇总

3. 参考链接