SSH

建立 ssh key

ssh-keygen -t rsa -b 4096 -C "[email protected]"

變更 ssh port

開啟設定檔案

sudo vim /etc/ssh/sshd_config

找尋 Port 並變更

# What ports, IPs and protocols we listen for
Port 22

重新啟動 ssh 服務即可

sudo service ssh restart

是否允許密碼登入

# /etc/ssh/sshd_config
# Change to no to disable tunnelled clear text passwords
PasswordAuthentication yes

僅允許使用 key 登入

為了安全性，避免主機被使用帳號密碼 try，可以僅使用 key 登入，將密碼 ssh 登入方式關閉

# /etc/ssh/sshd_config
PasswordAuthentication no
RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile      %h/.ssh/authorized_keys

在自己電腦產生 key

ssh-keygen -t rsa -b 4096 -C "[email protected]"

id_rsa.pub：公開金鑰（public key），放在 Ubuntu 主機
id_rsa：私密金鑰（private key），不可外洩的個人金鑰

將 id_rsa.pub 公開金鑰放在 ~/.ssh/authorized_keys*

~$ mkdir .ssh
~$ cd .ssh
~/.ssh$ vim authorized_keys

重新啟動 ssh 服務

service ssh restart

使用 key 登入

ssh -p <ssh_port> -i /Users/kejyun/.ssh/id_rsa -l <account> <ip_address>
ssh -p 22 -i /Users/kejyun/.ssh/id_rsa -l kj 127.0.0.1

SSH Log

SSH Log 檔案放在 /var/log/auth.log

grep 'sshd' /var/log/auth.log

tail -f /var/log/auth.log

Authentication refused: bad ownership or modes for directory

ssh 登入為了安全性，對於 .ssh 目錄的讀寫權限有限制，需要為 775 或 700

id_rsa.pub 與 authorized_keys 權限為 644

id_rsa 權限為 600

指定 key 及帳號

在做 ssh 連線 alias 指令時，想要直接接著需要連線的 IP，那麼就必須要把參數先指定好，後面才可以直接接著 IP

ssh -p <port> -i <ssh_key_path> -l <account>

-p：port
-i：ssh 金鑰路徑
-l：帳號名稱

ssh -p 22 -i ~/.ssh/id_rsa -l kejyun

使用 shell function 做 ssh 登入

f() { ssh <account>@$1 -i "<ssh_key_path>"; }; f

f() { ssh kejyun@$1 -i "~/.ssh/id_rsa"; }; f

在本機透過 ssh tunnel 直接連線主機

ssh -t -p <port> -l <account> <ssh_tunnel_server> bash -ic 'ssh_internal_server <ip_address>'

ssh -t -p 22 -l kejyun server.kj.com bash -ic 'ssh_kj 1.1.1.1'

常見問題

在 MacOS Mojave 版本產生的 ssh key 無法使用

Mojave 的 ssh key 產生的 key 是新版本的 OPENSSH private key，所以在許多還沒支援新版本的平台使用此金鑰會無法被識別

ssh-keygen -t rsa -b 4096 -C "[email protected]"

為了解決這個問題可以加入 -m PEM 參數，產生 PEM 格式的 key

ssh-keygen -m PEM -t rsa -b 4096 -C "[email protected]"

執行遠端 ssh 登入並執行遠端主機指令

在連線主機後若要立即在遠端主機執行指令的話，可以在 ssh 指令 後面用單引號（'）或雙引號（"）將要執行的指令包起來，這樣在 ssh 連線後就會立即在遠端主機執行該指令

ssh [email protected] '<remote_scripts>'
ssh [email protected] "<remote_scripts>"
ssh [email protected] '/home/kejyun/shell.sh'
ssh [email protected] "sudo /home/kejyun/shell.sh argument1 argument2"

使用 ssh 複製遠端檔案(scp)

使用 ssh

scp <your_username>@<your-server-domain>:/remote/dir/file.txt /local/dir

使用金鑰

scp -i <your-key> <your_username>@<your-server-domain>:/remote/dir/file.txt /local/dir

scp -i ~/.ssh/id_rsa [email protected]:/home/remote-kejyun/myfile /home/kejyun

複製目錄

複製目錄加一個 -r 的參數即可

scp -r -i <your-key> <your_username>@<your-server-domain>:/remote/dir/path /local/dir

ssh config

User

登入帳號

PreferredAuthentications

偏好授權方式

publickey
password

PasswordAuthentication

是否使用密碼驗證，預設 yes

PubkeyAuthentication

是否使用 public key 驗證，預設 yes

yes
no

IdentitiesOnly

是否只使用 command line 或 config 的 ssh key，預設 no，所以會去嘗試抓其他不同的 key，像是 ssh-agent 的 key
yes
no

測試 ssh 連線

ssh -T [email protected]
ssh -T [email protected]

ssh

SSH