十分钟学会SSH+SFTP操作终端，告别XShell

ssh root@192.168.0.1

ssh -p 22 root@192.168.0.1

ssh -p 22 root@192.168.0.1 ls -l

ssh -X 22 root@192.168.0.1

ssh -b 192.168.0.200 root@192.168.0.103

ssh -C root@192.168.0.103

ssh -v root@192.168.0.103

ssh-keygen -t rsa

ssh-copy-id root@192.168.25.110

ssh-copy-id -i id_dsa.pub omd@192.168.25.110

ssh-keygen -F 192.168.0.1

ssh-keygen -R 192.168.0.1

cat /etc/ssh/sshd_config

#############1. 关于 SSH Server 的整体设定############## #Port 22 ##port用来设置sshd监听的端口，为了安全起见，主张更改默许的22端口为5位以上生疏端口 #Protocol 2,1 Protocol 2 ##设置协议版本为SSH1或SSH2，SSH1存在漏洞与缺陷，选择SSH2 #AddressFamily any #ListenAddress 0.0.0.0 #ListenAddress用来设置sshd服务器绑定的IP地址 ##监听的主机适配卡，举个比如来说，假如您有两个 IP， 分别是 192.168.0.11 及 192.168.2.20 ，那么只想要 ###敞开 192.168.0.11 时，就能够设置为：ListenAddress 192.168.0.11 ####表明只监听来自 192.168.0.11 这个 IP 的SSH联机。假如不运用设定的话，则预设一切接口均承受 SSH #############2. 说明主机的 Private Key 放置的档案##########　　　　　　　　　　　　　　　　　 #ListenAddress :: ##HostKey用来设置服务器秘钥文件的路径 # HostKey for protocol version 1 #HostKey /etc/ssh/ssh_host_key ##设置SSH version 1 运用的私钥 # HostKeys for protocol version 2 #HostKey /etc/ssh/ssh_host_rsa_key ##设置SSH version 2 运用的 RSA 私钥 #HostKey /etc/ssh/ssh_host_dsa_key ##设置SSH version 2 运用的 DSA 私钥 #Compression yes　　　　　　 ##设置是否能够运用紧缩指令 # Lifetime and size of ephemeral version 1 server key #KeyRegenerationInterval 1h ##KeyRegenerationInterval用来设置多长时刻后体系主动重新生成服务器的秘钥， ###（假如运用密钥）。重新生成秘钥是为了避免运用盗用的密钥解密被截获的信息。 #ServerKeyBits 768 ##ServerKeyBits用来界说服务器密钥的长度 ###指定暂时服务器密钥的长度。仅用于SSH-1。默许值是 768(位)。最小值是 512 。 # Logging # obsoletes QuietMode and FascistLogging #SyslogFacility AUTH SyslogFacility AUTHPRIV ##SyslogFacility用来设定在记载来自sshd的消息的时分，是否给出“facility code” #LogLevel INFO ##LogLevel用来设定sshd日志消息的等级 #################3.安全认证方面的设定################ #############3.1、有关安全登录的设定############### # Authentication: ##限制用户有必要在指定的时限内认证成功，0 表明无限制。默许值是 120 秒。 #LoginGraceTime 2m ##LoginGraceTime用来设定假如用户登录失败，在堵截衔接前服务器需求等待的时刻，单位为妙 #PermitRootLogin yes ##PermitRootLogin用来设置能不能直接以超级用户ssh登录，root长途登录Linux很风险，主张注销或设置为no #StrictModes yes ##StrictModes用来设置ssh在接纳登录恳求之前是否检查用户根目录和rhosts文件的权限和一切权，主张敞开 ###主张运用默许值"yes"来预防或许呈现的低级错误。 #RSAAuthentication yes ##RSAAuthentication用来设置是否敞开RSA密钥验证，只针对SSH1 #PubkeyAuthentication yes ##PubkeyAuthentication用来设置是否敞开公钥验证，假如运用公钥验证的方法登录时，则设置为yes #AuthorizedKeysFile     .ssh/authorized_keys ##AuthorizedKeysFile用来设置公钥验证文件的路径，与PubkeyAuthentication合作运用,默许值是".ssh/authorized_keys"。 ###该指令中能够运用下列根据衔接时的实际情况进行展开的符号： %% 表明'%'、%h 表明用户的主目录、%u 表明该用户的用户名 ####经过扩展之后的值有必要要么是绝对路径，要么是相对于用户主目录的相对路径。 #############3.2、安全验证的设定############### # For this to work you will also need host keys in /etc/ssh/ssh_known_hosts #RhostsRSAAuthentication no ##是否运用强可信主机认证(经过检查长途主机名和关联的用户名进行认证)。仅用于SSH-1。 ###这是经过在RSA认证成功后再检查 ~/.rhosts 或 /etc/hosts.equiv 进行认证的。出于安全考虑，主张运用默许值"no"。 # similar for protocol version 2 #HostbasedAuthentication no ##这个指令与 RhostsRSAAuthentication 类似，可是仅能够用于SSH-2。 # Change to yes if you don't trust ~/.ssh/known_hosts for # RhostsRSAAuthentication and HostbasedAuthentication #IgnoreUserKnownHosts no ##IgnoreUserKnownHosts用来设置ssh在进行RhostsRSAAuthentication安全验证时是否疏忽用户的“/$HOME/.ssh/known_hosts”文件 # Don't read the user's ~/.rhosts and ~/.shosts files #IgnoreRhosts yes ##IgnoreRhosts用来设置验证的时分是否运用“~/.rhosts”和“~/.shosts”文件 # To disable tunneled clear text passwords, change to no here! #PasswordAuthentication yes ##PasswordAuthentication用来设置是否敞开暗码验证机制，假如用暗码登录体系，则设置yes #PermitEmptyPasswords no #PermitEmptyPasswords用来设置是否答应用口令为空的账号登录体系，设置no #PasswordAuthentication yes ##是否答应运用根据暗码的认证。默许为"yes"。 PasswordAuthentication yes # Change to no to disable s/key passwords ##设置禁用s/key暗码 #ChallengeResponseAuthentication yes ##ChallengeResponseAuthentication 是否答应质疑-应对(challenge-response)认证 ChallengeResponseAuthentication no ########3.3、与 Kerberos 有关的参数设定，指定是否答应根据Kerberos的用户认证######## #Kerberos options #KerberosAuthentication no ##是否要求用户为PasswdAuthentication供给的暗码有必要经过Kerberos KDC认证，要运用Kerberos认证， ###服务器有必要供给一个能够校验KDC identity的Kerberos servtab。默许值为no #KerberosOrLocalPasswd yes ##假如Kerberos暗码认证失败，那么该暗码还即将经过其他的的认证机制，如/etc/passwd ###在启用此项后，假如无法经过Kerberos验证，则暗码的正确性将由本地的机制来决议，如/etc/passwd，默许为yes #KerberosTicketCleanup yes ##设置是否在用户退出登录是主动销毁用户的ticket #KerberosGetAFSToken no ##假如运用AFS而且该用户有一个Kerberos 5 TGT,那么敞开该指令后， ###将会在拜访用户的家目录前测验获取一个AFS token,并测验传送 AFS token 给 Server 端，默许为no ####3.4、与 GSSAPI 有关的参数设定，指定是否答应根据GSSAPI的用户认证，仅适用于SSH2#### ##GSSAPI 是一套类似 Kerberos 5 的通用网络安全体系接口。 ###假如你具有一套 GSSAPI库，就能够经过 tcp 衔接直接树立 cvs 衔接，由 GSSAPI 进行安全鉴别。 # GSSAPI options #GSSAPIAuthentication no ##GSSAPIAuthentication 指定是否答应根据GSSAPI的用户认证，默许为no GSSAPIAuthentication yes #GSSAPICleanupCredentials yes ##GSSAPICleanupCredentials 设置是否在用户退出登录是主动销毁用户的凭证缓存 GSSAPICleanupCredentials yes # Set this to 'yes' to enable PAM authentication, account processing, # and session processing. If this is enabled, PAM authentication will # be allowed through the ChallengeResponseAuthentication mechanism. # Depending on your PAM configuration, this may bypass the setting of # PasswordAuthentication, PermitEmptyPasswords, and # "PermitRootLogin without-password". If you just want the PAM account and # session checks to run without PAM authentication, then enable this but set # ChallengeResponseAuthentication=no #UsePAM no ##设置是否经过PAM验证 UsePAM yes # Accept locale-related environment variables ##AcceptEnv 指定客户端发送的哪些环境变量将会被传递到会话环境中。 ###[留意]只有SSH-2协议支撑环境变量的传递。指令的值是空格分隔的变量名列表(其中能够运用'*'和'?'作为通配符)。 ####也能够运用多个 AcceptEnv 达到同样的目的。需求留意的是，有些环境变量或许会被用于绕过制止用户运用的环境变量。 #####因为这个原因，该指令应当小心运用。默许是不传递任何环境变量。 AcceptEnv LANG LC_CTYPE LC_NUMERIC LC_TIME LC_COLLATE LC_MONETARY LC_MESSAGES AcceptEnv LC_PAPER LC_NAME LC_ADDRESS LC_TELEPHONE LC_MEASUREMENT AcceptEnv LC_IDENTIFICATION LC_ALL AllowTcpForwarding yes ##AllowTcpForwarding设置是否答应对应tcp端口转发，维护其他的tcp衔接 #GatewayPorts no ##GatewayPorts 设置是否答应长途客户端运用本地主机的端口转发功用，出于安全考虑，主张制止 #############3.5、X-Window下运用的相关设定############### #X11Forwarding no ##X11Forwarding 用来设置是否答应X11转发 X11Forwarding yes #X11DisplayOffset 10 ##指定X11 转发的第一个可用的显现区(display)数字。默许值是 10 。 ###能够用于避免 sshd 占用了实在的 X11 服务器显现区，从而发生混淆。 X11DisplayOffset 10 #X11UseLocalhost yes #################3.6、登入后的相关设定################# #PrintMotd yes ##PrintMotd用来设置sshd是否在用户登录时显现“/etc/motd”中的信息，能够选在在“/etc/motd”中参加正告的信息 #PrintLastLog yes #PrintLastLog 是否显现前次登录信息 #TCPKeepAlive yes ##TCPKeepAlive 是否持续衔接，设置yes能够避免死衔接 ###一般来说，假如设定这项目的话，那么 SSH Server 会传送 KeepAlive 的消息给 Client 端，以保证两者的联机正常！ ####这种消息能够检测到死衔接、衔接不当封闭、客户端溃散等异常。在这个情况下，任何一端死掉后， SSH 能够马上知道，而不会有僵尸程序的发生！ #UseLogin no ##UseLogin 设置是否在交互式会话的登录过程中运用。默许值是"no"。 ###假如敞开此指令，那么X11Forwarding 将会被制止，因为login不知道怎么处理 xauth cookies 。 ####需求留意的是，在SSH底下原本就不承受 login 这个程序的登入，假如指UsePrivilegeSeparation ，那么它将在认证完成后被禁用。 UserLogin no　　　　　　　 #UsePrivilegeSeparation yes ##UsePrivilegeSeparation 设置运用者的权限 #PermitUserEnvironment no #Compression delayed #ClientAliveInterval 0 #ClientAliveCountMax 3 #ShowPatchLevel no #UseDNS yes ##UseDNS是否运用dns反向解析 #PidFile /var/run/sshd.pid #MaxStartups 10 ##MaxStartups 设置一起答应几个没有登入的联机，当用户连上ssh但并未输入暗码即为所谓的联机， ###在这个联机中，为了维护主机，所以需求设置最大值，预设为10个，罢了经树立联机的不计算入内， ####所以一般5个即可，这个设置能够避免歹意对服务器进行衔接 #MaxAuthTries 6 ##MaxAuthTries 用来设置最大失败测验登陆次数为6，合理设置辞职，能够避免攻击者穷举登录服务器 #PermitTunnel no ############3.7、敞开制止用户设定############ #AllowUsers<用户名1> <用户名2> <用户名3> ... ##指定答应经过长途拜访的用户，多个用户以空格离隔 #AllowGroups<组名1> <组名2> <组名3> ... ##指定答应经过长途拜访的组，多个组以空格离隔。当多个用户需求经过ssh登录体系时，可将一切用户参加一个组中。 #DenyUsers<用户名1> <用户名2> <用户名3> ... ##指定制止经过长途拜访的用户，多个用户以空格离隔 #DenyGroups<组名1> <组名2> <组名3> ... ##指定制止经过长途拜访的组，多个组以空格离隔。 # no default banner path #Banner /some/path # override default of no subsystems Subsystem       sftp    /usr/libexec/openssh/sftp-server ClientAliveInterval 3600 ClientAliveCountMax 0

sftp root@192.168.0.1

sftp -oPort=22 root@192.168.0.1

get [-afPpRr] remote [local]

get /tmp/test.c ~/

get -r /tmp/test.c ~/

put [-afPpRr] local [remote]

put ~/test.c /tmp/

put ~/test /tmp/

sftp> help Available commands: bye                                Quit sftp cd path                            Change remote directory to 'path' chgrp grp path                     Change group of file 'path' to 'grp' chmod mode path                    Change permissions of file 'path' to 'mode' chown own path                     Change owner of file 'path' to 'own' df [-hi] [path]                    Display statistics for current directory or  filesystem containing 'path' exit                               Quit sftp get [-afPpRr] remote [local]       Download file reget [-fPpRr] remote [local]      Resume download file reput [-fPpRr] [local] remote      Resume upload file help                               Display this help text lcd path                           Change local directory to 'path' lls [ls-options [path]]            Display local directory listing lmkdir path                        Create local directory ln [-s] oldpath newpath            Link remote file (-s for symlink) lpwd                               Print local working directory ls [-1afhlnrSt] [path]             Display remote directory listing lumask umask                       Set local umask to 'umask' mkdir path                         Create remote directory progress                           Toggle display of progress meter put [-afPpRr] local [remote]       Upload file pwd                                Display remote working directory quit                               Quit sftp rename oldpath newpath             Rename remote file rm path                            Delete remote file rmdir path                         Remove remote directory symlink oldpath newpath            Symlink remote file version                            Show SFTP version !command                           Execute 'command' in local shell !                                  Escape to local shell ?                                  Synonym for help

!ls