SSH基本用法

一、简介

OpenSSH 的客户端是二进制程序 ssh，Linux 系统一般都自带 ssh。新版的win10开启ssh服务，但不是很好用，可以使用一些好用的软件Xshell、Putty等
安装OpenSSH 以后，可以使用-V参数输出版本号，查看一下是否安装成功。

ssh -V

二、基本用法

ssh最常用的用途就是登录服务器，当然这需要服务器再运行着sshd。
ssh 登录服务器的命令如下,例如连接局域网内一台ip地址为192.168.1.98的主机

$ ssh root@192.168.1.98
The authenticity of host '192.168.1.98 (192.168.1.98)' can't be established.
ECDSA key fingerprint is SHA256:0/hvoyNvyMaXfY2Umj3jSFCmRL4L4uigdM6shuVqWos.
Are you sure you want to continue connecting (yes/no/[fingerprint])?

上面命令中，root是用户名，@后面的是主机名，它可以是域名，也可以是 IP 地址或局域网内部的主机名。
用户名也可以使用ssh的-l参数指定，这样的话，用户名和主机名就不用写在一起了。

$ ssh -l username host

ssh 默认连接服务器的22端口，-p参数可以指定其他端口

$ ssh -p 8888 192.168.1.98

上面命令连接服务器192.168.1.98的8888端口，这里没有指定用户名。将使用客户端的当前用户名，作为远程服务器的登录用户名。

三、连接流程

刚刚应该注意到这段话了，这段话是什么意思呢？

The authenticity of host '192.168.1.98 (192.168.1.98)' can't be established.
ECDSA key fingerprint is SHA256:0/hvoyNvyMaXfY2Umj3jSFCmRL4L4uigdM6shuVqWos.
Are you sure you want to continue connecting (yes/no/[fingerprint])?

上面这段话的意思是192.168.1.98这个服务器的指纹是陌生的，是否要继续连接（输入yes or no）。

服务器指纹，指的是 SSH 服务器公钥的哈希值。每台 SSH 服务器都有唯一一对密钥，用于跟客户端通信，其中公钥的哈希值就可以用来识别服务器。

接下来，输入yes后ssh会将当前服务器的指纹存储在本机~/.ssh/known_hosts文件中。以后再连接的时候，就不会再出现警告了。
也就是说，ssh通过判断当前服务器公钥的指纹是否存在于~/.ssh/known_hosts文件中，来判断是否为陌生主机
然后，客户端就会跟服务器建立连接。
接着，ssh 要求用户输入所要登录账户的密码，用户输入密码验证成功后就可以使用远程shell了。