彻底卸载,安装,启动ssh服务
通过命令 ssh localhost
可以查看是否已经安装了ssh服务
如果出现如下所示的情况,表示本机还未安装ssh服务
ssh localhost
ssh: connect to host localhost port 22: Connection refused
首先说说该如何卸载ssh服务。
1、彻底卸载ssh服务
apt-get purge openssh-server
2、更新源列表(可以安装最新的SSH服务)
sudo apt-get update
3、安装SSH服务
sudo apt-get install openssh-server
输入以下命令系统会自动进行ssh服务的安装。
4、安装完SSH服务之后的第一步就是打开SSH服务sudo /etc/init.d/ssh start
sudo /etc/init.d/ssh start
5、启动后,可以通过如下命令查看服务是否正确启动
ps -e|grep ssh
6212 ? 00:00:00 sshd
6、启动完成之后可以修改ssh的配置
gedit /etc/ssh/sshd_config
7、接下来是部分错误和解决办法
PS1:第一次连接需要输入通行密码,以后就不需要再输入通行密码了。少了输入SSH的帐号密码,是不是更安全些呢?
PS2:再限制IP访问SSH,服务器会更安全些。
vi /etc/hosts.allow
sshd:172.16.X.X:allow #在最后一行写入172.16.X.X/172.16.0(段)
vi /etc/hosts.deny
sshd:ALL
PS3:假设要删除公钥,在SECURECRT连接的时候不要选中公钥,然后进入SSH的配置文件修改如下:
1、注释#AuthorizedKeysFile %h/.ssh/authorized_keys
2、PasswordAuthentication yes
PS4:使用SecureCRT连接时提示:unable to authenticate using any of the configured authentication methods
解决:PasswordAuthentication yes
Linux SSH命令用了那么久,第一次遇到这样的错误:ECDSA host key "ip地址" for has changed and you have requested strict checking.记录下方便记忆。
WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!
解决方案:在终端上输入以下命令:
ssh-keygen -R "你的远程服务器ip地址"
目的是清除你当前机器里关于你的远程服务器的缓存和公钥信息,注意是大写的字母“R”。
- 原因分析:根据个人的情况,原因是我的云服务器重装了系统(清除了与我本地SSH连接协议相关信息),本地的SSH协议信息便失效了。SSH连接相同的ip地址时因有连接记录直接使用失效的协议信息去验证该ip服务器,所以会报错,使用上述命令便可以清除known_hosts里旧缓存文件。
延伸:远程服务器的ssh服务被卸载重装或ssh相关数据(协议信息)被删除也会导致这个错误。
SCP
-1: 强制scp命令使用协议ssh1
-2: 强制scp命令使用协议ssh2
-4: 强制scp命令只使用IPv4寻址
-6: 强制scp命令只使用IPv6寻址
-B: 使用批处理模式(传输过程中不询问传输口令或短语)
-C: 允许压缩。(将-C标志传递给ssh,从而打开压缩功能)
-p:保留原文件的修改时间,访问时间和访问权限。
-q: 不显示传输进度条。
-r: 递归复制整个目录。
-v:详细方式显示输出。scp和ssh(1)会显示出整个过程的调试信息。这些信息用于调试连接,验证和配置问题。
-c cipher: 以cipher将数据传输进行加密,这个选项将直接传递给ssh。
-F ssh_config: 指定一个替代的ssh配置文件,此参数直接传递给ssh。
-i identity_file: 从指定文件中读取传输时使用的密钥文件,此参数直接传递给ssh。
-l limit: 限定用户所能使用的带宽,以Kbit/s为单位。
-o ssh_option: 如果习惯于使用ssh_config(5)中的参数传递方式,
-P port:注意是大写的P, port是指定数据传输用到的端口号
-S program: 指定加密传输时所使用的程序。此程序必须能够理解ssh(1)的选项。
本地到远程
scp 本地file 目标主机名@目标地址 : 移动到的位置
- scp local_file remote_ip : remote_file -r
远程到本地
- 换了位置
scp 目标主机名@目标地址 : 移动到的位置 本地file
- scp remote_ip : remote_file local_file -r