SSH 为 Secure Shell 的缩写，SSH 为建立在应用层基础上的安全协议。SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。 1、ssh安全的加密协议，用于远程连接服务器。 2、默认端口22，安全协议版本ssh2. 3、服务端包含两个服务功能：ssh远程连接；SFTP服务。 4、ssh客户端半酣ssh连接命令，以及远程拷贝scp命令等。
- 利用ssh远程登陆另一台机器： [root@ycz-computer ~]# ssh -p port user@x.x.x.x -p（小写）接端口，ssh默认端口22；
[root@ycz-computer ~]# ssh -p 22 chunzi@192.168.146.143
The authenticity of host '192.168.146.143 (192.168.146.143)' can't be established.
ECDSA key fingerprint is da:71:20:ad:03:53:ac:b7:ed:a8:ca:2d:d1:93:2e:25.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.168.146.143' (ECDSA) to the list of known hosts.
chunzi@192.168.146.143's password:
Last login: Sun Jun 3 19:41:12 2018
welcome to yczcomputer!!!
[chunzi@ycz-computer ~]$
- 退出ssh之后本地家目录出现认证口令：
[chunzi@ycz-computer ~]$ logout
Connection to 192.168.146.143 closed.
[root@ycz-computer ~]# ls -l ~/.ssh
total 4
-rw-r--r--. 1 root root 177 Jun 3 19:42 known_hosts
[root@ycz-computer ~]# cat ~/.ssh/known_hosts
192.168.146.143ecdsa-sha2-nistp256AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBBwvK+r3suNV22luTg392mzjomP6P1ACFcNtqOcDtZKmvV5W9ulQBxb9OZXBNePoIs9OmDnuqZ9odVhGrVMaOxY=
- ssh远程连接直接执行命令：
[root@ycz-computer ~]# ssh -p22 chunzi@192.168.146.143 /usr/bin/free -m #全路径
chunzi@192.168.146.143's password:
total used free shared buff/cache available
Mem: 1823 112 1550 8 161 1536
Swap: 4095 0 4095
[root@ycz-computer ~]#
- scp命令的使用：
将本地/lab/data/scp.txt拷贝到192.168.146.143机器chunzi用户下/lab目录下
[root@ycz-computer lab]# scp -P22 /lab/data/scp.txt chunzi@192.168.146.143:/lab
chunzi@192.168.146.143's password:
scp.txt 100% 0 0.0KB/s 00:00
- 查看结果：
[root@ycz-computer /]# cd lab
[root@ycz-computer lab]# ll scp.txt
-rw-r--r--. 1 chunzi chunzi 0 Jun 4 11:38 scp.txt
[root@ycz-computer lab]#
**注意：**远端/lab目录需要有其他用户rwx权限才能成功。
- 将远端/lab/scp.txt文件拷贝到本地当前目录。
[root@ycz-computer lab]# scp -P22 chunzi@192.168.146.143:/lab/scp2.txt ./
chunzi@192.168.146.143's password:
scp2.txt 100% 0 0.0KB/s 00:00
[root@ycz-computer lab]# ll scp2.txt
-rw-r--r--. 1 root root 0 Jun 4 11:48 scp2.txt
[root@ycz-computer lab]#
ssh -p 小写 scp -P 大写 拷贝目录加参数-r
[root@ycz-computer ~]# scp -P22 -r chunzi@192.168.146.143:/lab/shiyan/ ./
chunzi@192.168.146.143's password:
c2 100% 26 0.0KB/s 00:00
c.sh 100% 16 0.0KB/s 00:00
hhhh 100% 0 0.0KB/s 00:00
yangchunzi 100% 11 0.0KB/s 00:00
time.sh 100% 31 0.0KB/s 00:00
b 100% 55 0.1KB/s 00:00
xin.py 100% 301 0.3KB/s 00:00
1.py 100% 183 0.2KB/s 00:00
[root@ycz-computer ~]# ls
anaconda-ks.cfg services_2018-05-14-16.tar.gz
mbr.bin shiyan
- ssh服务服务附带的sftp服务功能： get下载 put上传
[root@ycz-computer ~]# sftp -o port=22 chunzi@192.168.146.143
chunzi@192.168.146.143's password:
Connected to 192.168.146.143.
sftp> put ./shiyan/1.py #将./shiyan/目录下1.py文件上传到远端家目录
Uploading ./shiyan/1.py to /home/chunzi/1.py
./shiyan/1.py 100% 183 0.2KB/s 00:00
[chunzi@ycz-computer ~]$ ls #验证
1.py a b
sftp> get a #将远端家目录下面的文件a下载到本地
Fetching /home/chunzi/a to a
sftp> ^D
[root@ycz-computer ~]# ll a #验证
-rw-r--r--. 1 root root 0 Jun 4 16:20 a
注意： Uploading ./shiyan/1.py to /home/chunzi/1.py remote open("/home/chunzi/1.py"): Permission denied 若出现这种问题，则说明远端家目录没有写w的权限。默认/tmp目录有权限。可以将文件上传至远端/tmp目录下之后在经行操作。如果想直接上传至远端家目录，需要增加/home/user写w的权限。
- sftp与windows本地上传下载：
sftp> put "E:\wind.txt" #将windows本地E盘文件上传Linux家目录，路径双引号
Uploading wind.txt to /root/wind.txt
100% 0 bytes 0 bytes/s 00:00:00
[root@ycz-computer ~]# ll wind.txt #验证
-rw-r--r--. 1 root root 0 Jun 4 16:58 wind.txt
sftp> get a.txt #将Linux家目录文件a.txt下载到windows本地
Downloading a.txt from /root/a.txt
100% 0 bytes 0 bytes/s 00:00:00
