.. back to home

2023-06-27

ssh基本介绍和问题解答

SSH 简单介绍

在 Linux 系统上 SSH 是非常常用的工具，通过 SSH Client 我们可以连接到运行了 SSH Server 的远程机器上。SSH Client 的基本使用方法是：

1ssh user@remote -p port

user 是你在远程机器上的用户名，如果不指定的话默认为当前用户
remote 是远程机器的地址，可以是 IP，域名，或者是后面会提到的别名
port 是 SSH Server 监听的端口，如果不指定的话就为默认值 22

免密码登入

每次 ssh 都要输入密码是不是很烦呢？与密码验证相对的，是公钥验证。也就是说，要实现免密码登入，首先要设置 SSH 钥匙。

其实就是把自己的公钥给服务器，让服务器可以认证你

查看有没有ssh server ？

1/etc/init.d/ssh status

怎么生成密钥？

1ssh-keygen -t rsa

查看本机的ssh密钥公钥？

1-- windows 目录
2/c/Users/xxxx/.ssh
3
4cat id_rsa.pub  # 这个是用rsa协议来生成的

怎么添加公钥到其他机器的

可以直接用工具传输

1# 密钥发送
2 ssh-copy-id -i id_rsa.pub xxx@192.168.0.103

也可以直接复制里面的内容，直接复制到服务器ssh目录下的

防火墙 ufw 开启ssh ？

1   41  /usr/sbin/ufw
2   47  /usr/sbin/ufw allow ssh
3   60  /usr/sbin/ufw status
4   70  /etc/init.d/ufw restart
5   60  /usr/sbin/ufw status
6   60  /usr/sbin/ufw enable # 开机自启

ssh 开机自启 ?

1   87  systemctl enable ssh

重启后 ufw 状态变为 inactive 的问题。

1在设置开机自启后还有问题那大概率可能为启动顺序问题，修改/lib/systemd/system/ufw.service文件，在[Unit]中加入After=netfilter-persistent.service即可。
2
3After=netfilter-persistent.service

root安装的docker，普通用户无法使用

需要将普通用户增加到docker用户组，见安装 docker - 权限问题

1permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock: Get "http://%2Fvar%2Frun%2Fdocker.sock/v1.24/containers/json": dial unix /var/run/docker.sock: connect: permission denied