菜鸟学Linux命令:ssh命令（远程登录）

1、查看SSH客户端版本

有的时候需要确认一下SSH客户端及其相应的版本号。使用ssh -V命令可以得到版本号。需要注意的是，Linux一般自带的是OpenSSH: 下面的例子即表明该系统正在使用OpenSSH：

$ ssh -V 
OpenSSH_3.9p1, OpenSSL 0.9.7a Feb 19 2003

下面的例子表明该系统正在使用SSH2：

$ ssh -V 
ssh: SSH Secure Shell 3.2.9.1 (non-commercial version) on i686-pc-linux-gnu

2、连接到远程主机：

命令格式 ：

ssh name@remoteserver #或者
ssh remoteserver -l name

说明：以上两种方式都可以远程登录到远程主机，server代表远程主机，name为登录远程主机的用户名。

3、连接到远程主机指定的端口：

命令格式：

ssh name@remoteserver -p 2222 #或者
ssh remoteserver -l name -p 2222

说明：p 参数指定端口号，通常在路由里做端口映射时，我们不会把22端口直接映射出去，而是转换成其他端口号，这时就需要使用-p端口号命令格式。

4、通过远程主机1跳到远程主机2：

命令格式：

ssh -t remoteserver1 ssh remoteserver2

说明：当远程主机remoteserver2无法直接到达时，可以使用-t参数，然后由remoteserver1跳转到remoteserver2。在此过程中要先输入remoteserver1的密码，然后再输入remoteserver2的密码，然后就可以操作remoteserver2了。

5、通过SSH运行远程shell命令：

命令格式：

ssh -l name remoteserver ‘command'

说明：连接到远程主机，并执行远程主机的command命令。例如：查看远程主机的内存使用情况。

$ ssh -l root 192.168.1.100 svmon -G

6、修改SSH监听端口：

默认情况下，SSH监听连接端口22，攻击者使用端口扫描软件就可以看到主机是否运行有SSH服务，将SSH端口修改为大于1024的端口是一个明智的选择，因为大多数端口扫描软件（包括nmap）默认情况都不扫描高位端口。打开/etc/ssh/sshd_config文件并查找下面这样的行：

Port 22

去掉该行前面的# 号，然后修改端口号并重新启动SSH服务：

$ /etc/init.d/ssh restart

7、仅允许SSH协议版本2：

有两个SSH协议版本，仅使用SSH协议版本2会更安全，SSH协议版本1有安全问题，包括中间人攻击（man-in-the-middle）和注入（insertion）攻击。编辑/etc/ssh/sshd_config文件并查找下面这样的行：

# Protocol 2，1
修改为
Protocol 2

8、禁止root用户登录：

通常情况下，不采用直接用root用户登录到远程主机，由于root用户拥有超级权限，这样会带来安全隐患，所以，一般我们用普通用户登录，当需要管理远程主机时，再切换到root用户下。打开/etc/ssh/sshd_config文件并查找下面这样的行：

#PermitRootLogin yes

将#号去掉，然后将yes修改成no，重启ssh服务，这样就可以禁止root用户登录。

将#号去掉，然后将bannertest.txt文件的全路径替换/some/path，然后保存，重启ssh服务。当客户端登录时，就会看到bannertest.txt文件中的提示信息。

9、进行端口映射：

假如公司内网有台web服务器，但是只对内不对外，这样，外网就无法访问，可以用ssh进行端口映射来实现外网访问内网的web服务器。假如web服务器名为webserver，webserver可以用ssh访问到远端主机remoteserver，登录到webserver，然后用下面命令进行映射

命令格式：

ssh -R 3000:localhost:80 remoteserver

执行完成后，在remoteserver机器上，执行netstat -an | grep 3000，查看有没有开通3000端口。并执行以下命令观察是否可以打开webserver上的网页

$ w3m http://127.0.0.1:3000

如果能打开界面，说明映射成功.但是，这只限于本机访问web服务器，即只能remoteserver机器访问webserver。因为3000端口绑定的是remoteserver机器的127.0.0.1端口。可以编辑remoteserver机器上的/etc/ssh/sshd_config文件并添加如下内容：
添加 GatewayPorts yes 内容，把监听端口3000绑定到 0.0.0.0 地址上，这样外部的所有机器都能访问到这个监听端口，然后保存退出。并重启ssh服务。完成后其它机器就可以在浏览器中输入 http://remoteserver:3000来访问webserver了。

10、设置登录时提示信息

首先编辑一个文件，如bannertest.txt，文件内容自行定义。然后打开/etc/ssh/sshd_config文件并查找下面这样的行：

#Banner /some/path

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持。

# ssh远程登录命令  # ssh  # 远程登录  # linux  # ssh远程登录  # linux远程登录ssh免密码配置方法  # Linux配置远程SSH无密码登录  # 通过 SSH 在远程 Linux 系统上运行命令的方法  # Linux下使用SSH远程执行命令方法收集  # Linux 远程管理及sshd服务验证知识点详解  # ssh远程无法访问linux的问题及解决  # Linux如何关闭远程ssh密码登录  # Linux实现搭建ssh并允许使用root远程  # Linux中SSH远程访问和控制的实现  # 的是  # 用户登录  # 就可以  # 端口号  # 重启  # 连接到  # 可以用  # 客户端  # 提示信息  # 端口映射  # 绑定  # 内网  # 是一个  # 情况下  # 就会  # 完成后  # 端口扫描  # 都不  # 在此  # 都能 

相关文章： 宝塔Windows建站如何避免显示默认IIS页面？  如何在IIS管理器中快速创建并配置网站？  如何制作公司的网站链接,公司想做一个网站，一般需要花多少钱？  如何快速生成高效建站系统源代码？  网站制作壁纸教程视频,电脑壁纸网站？  制作企业网站建设方案,怎样建设一个公司网站？  如何快速生成可下载的建站源码工具？  Thinkphp 中 distinct 的用法解析  网站设计制作公司地址,网站建设比较好的公司都有哪些？  中山网站制作网页,中山新生登记系统登记流程？  如何制作一个表白网站视频,关于勇敢表白的小标题？  定制建站流程步骤详解：一站式方案设计与开发指南  建站之星伪静态规则如何设置？  营销式网站制作方案,销售哪个网站招聘效果最好？  C++中的Pimpl idiom是什么，有什么好处？（隐藏实现）  如何通过西部数码建站助手快速创建专业网站？  建站之星伪静态规则如何正确配置？  如何获取开源自助建站系统免费下载链接？  音乐网站服务器如何优化API响应速度？  宁波免费建站如何选择可靠模板与平台？  沈阳个人网站制作公司,哪个网站能考到沈阳事业编招聘的信息？  javascript中对象的定义、使用以及对象和原型链操作小结  建站主机核心功能解析：服务器选择与网站搭建流程指南  高防服务器租用指南：配置选择与快速部署攻略  云南网站制作公司有哪些,云南最好的招聘网站是哪个？  如何用虚拟主机快速搭建网站？详细步骤解析  如何获取上海专业网站定制建站电话？  制作网站的软件免费下载,免费制作app哪个平台好？  如何选购建站域名与空间？自助平台全解析  浙江网站制作公司有哪些,浙江栢塑信息技术有限公司定制网站做的怎么样？  公司网站的制作公司,企业网站制作基本流程有哪些？  建站主机与虚拟主机有何区别？如何选择最优方案？  模具网站制作流程,如何找模具客户？  详解一款开源免费的.NET文档操作组件DocX（.NET组件介绍之一）  专业企业网站设计制作公司,如何理解商贸企业的统一配送和分销网络建设？  建站之星后台密码遗忘？如何快速找回？  网站设计制作企业有哪些,抖音官网主页怎么设置？  移动端手机网站制作软件,掌上时代，移动端网站的谷歌SEO该如何做？  想学网站制作怎么学,建立一个网站要花费多少？  c++怎么编写动态链接库dll_c++ __declspec(dllexport)导出与调用【方法】  哈尔滨网站建设策划,哈尔滨电工证查询网站？  c# await 一个已经完成的Task会发生什么  制作证书网站有哪些,全国城建培训中心证书查询官网？  历史网站制作软件,华为如何找回被删除的网站？  开封网站制作公司,网络用语开封是什么意思？  如何通过万网虚拟主机快速搭建网站？  如何通过智能用户系统一键生成高效建站方案？  简易网站制作视频教程,使用记事本编写一个简单的网页html文件？  专业的网站制作设计是什么,如何制作一个企业网站，建设网站的基本步骤有哪些？  建站主机选虚拟主机还是云服务器更好？