SSH远程登录和端口转发详解

介绍

SSH 是创建在应用层和传输层基础上的安全协议，为计算机上的 Shell（壳层）提供安全的传输和使用环境。

SSH 只是协议，有多种实现方式，本文基于其开源实现 OpenSSH

远程登录

SSH主要用于远程登录：

$ ssh user@host

当本地用户名和远程用户名一致时，可省略用户名：

$ ssh host

SSH 协议默认端口是22，指定端口可使用 -p 参数

$ ssh -p 2222 user@host

MITM

SSH 采用公钥加密的方式来保证传输安全。过程如下：

1. 客户端发起登录请求，远程主机将自己的公钥发个用户；
2. 客户端使用该公钥将登录密码加密后发送给远程主机；
3. 远程主机使用私钥解密登录密码，如密码正确则允许客户端登录。
   

However！

1. 由于 SSH 协议的公钥是自己签发的，并不像HTTPS 的SSL证书是有CA机构颁发的。如果有人插在用户与远程主机之间，截获登录请求，然后冒充远程主机，将伪造的公钥发给客户端，那么用户则很难辨别真伪。
2. 这样就可以获取用户登录密码，用来登录远程主机。这就是MITM，（Man-in-the-middle attack，中间人攻击）
   

密码登录

第一次登录远程主机，会有如下提示：

$ ssh 10.0.0.12
The authenticity of host '10.0.0.12 (10.0.0.12)' can't be established.
RSA key fingerprint is 3a:45:30:52:b5:ea:2a:55:e7:23:41:ef:16:76:0b:8d.
Are you sure you want to continue connecting (yes/no)?

意思是：无法确认远程主机真实性，指知道它的公钥指纹，是否继续连接？

公钥指纹(fingerprint)：公钥采用RSA算法，长度较长难以比对，所以对其进行MD5计算，得到128位的指纹，即上例中的3a:45:30:52:b5:ea:2a:55:e7:23:41:ef:16:76:0b:8d

其实并没有什么有效便捷的方式确认公钥指纹的真实性，确认接受远程主机公钥：

Are you sure you want to continue connecting (yes/no)? yes

系统提示远程主机已加入到受信主机列表：

Warning: Permanently added '10.0.0.12' (RSA) to the list of known hosts.

然后提示输入密码：

root@10.0.0.11's password:

输入密码正确，就可以正常登陆了。

当远程主机的公钥被接受以后，它就会被保存在文件$HOME/.ssh/known_hosts之中。下次再连接这台主机，系统会发现它的公钥已经保存在本地了，从而跳过警告部分，直接提示输入密码。

公钥登陆

除了密码登录，SSH 还支持公钥登录。

“公钥登录”原理是：用户将自己的公钥储存在远程主机上。登录的时候，远程主机会向用户发送一段随机字符串，用户用自己的私钥加密后，再发回来。远程主机用事先储存的公钥进行解密，如果成功，就证明用户是可信的，直接允许登录shell，不再要求输入密码。

公钥登录需要用户提供自己的公钥，一般保存在 $HOME/.ssh/ 目录下，id_rsa是私钥，id_rsa.pub是公钥。如果没有可以通过ssh-keygen生成。

$ ls -1 ~/.ssh
id_rsa
id_rsa.pub
known_hosts

需要把公钥发送到远程主机：

# ssh-copy-id [-i [identity_file]] [user@]machine
$ ssh-copy-id root@10.0.0.12

此后再登录就不需要输入密码了。

如果还是无法使用公钥登录，可以检查一下远程主机SSH配置/etc/ssh/sshd_config，打开如*释并重启SSH服务[我发现CentOS release 6.8 (Final)默认SSH配置中注释掉以下内容也是可以使用公钥登录的]：

> #RSAAuthentication yes
> #PubkeyAuthentication yes
> #AuthorizedKeysFile  .ssh/authorized_keys
>

authorized_keys文件

远程主机将用户的公钥，保存在 $HOME/.ssh/authorized_keys 中。公钥是一段字符串，也可以手动追加到远程主机authorized_keys文件中，每行一个。

也可以通过如下命令代替ssh-copy-id，解释公钥的保存过程：

$ ssh user@host 'mkdir -p .ssh && cat >> .ssh/authorized_keys' < ~/.ssh/id_rsa.pub

远程操作

SSH可以用于直接在远程主机上操作

# 查看远程主机Nginx进程
ssh 10.0.0.12 'ps -ef | grep nginx'

端口转发

本地转发

本地转发是指：把本地主机端口通过待登录主机端口转发到远程主机端口上去。

本地转发通过参数 -L 指定，格式： -L [本地主机:]本地主机端口:远程主机:远程主机端口

ssh -L 5000:www.google.com:80 user@host

通过上面的命令，访问本地5000端口，相当于访问远程主机www.google.com的80端口，并且这是通过通过登录主机来安全地转发数据的。当不能直接访问远程主机某端口，而登录主机可以访问时，可以使用这种方式将远程主机端口绑定到本地。

远程转发

远程转发是指：把登录主机端口通过本地主机端口转发到远程主机.

远程转发通过参数 -R 指定，格式： -R 登录主机端口:远程主机:远程主机端口。

ssh -R 8080:localhost:80 user@host

通过上面的命令，访问登录主机的 8080 端口就相当于访问 localhost:80！

例如下面这种场景：我在本机起了一个web服务，希望别人从外网访问或测试，但是外网是不能直接访问我的内网机器。所以我可以在本机上执行上面的命令，这样就就可以通过访问登录主机的80端口，来访问本机的80端口了，从而实现外网访问内网的应用了。简直太方便~

动态转发

动态转发不需要指定特定的目标主机和端口号，可以实现不加密的网络连接，全部走SSH连接，从而提高安全性。

例如把本地5000端口的数据，都通过SSH传向登录主机：

ssh -D 5000 user@host

例如可以用于科学上网的场景，在浏览器中设置代理类型为 SOCKS(5)，主机及端口为127.0.0.1:5000 就可以通过登录主机科学上网了。

总结

以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作能带来一定的帮助，如果有疑问大家可以留言交流，谢谢大家对的支持。

# ssh远程端口转发  # ssh  # 端口转发  # ssh远程登录端口  # SSH原理及两种登录方法图文详解  # ssh自动登录的4种实现方法  # 设置ssh无密码登录linux服务器的方法  # SSH 登录工具常用命令  # Linux下SSH免密码登录配置详解  # SSH证书登录方法详细教程  # 公钥  # 自己的  # 输入密码  # 就可以  # 客户端  # 是指  # 可以通过  # 可以使用  # 本机  # 机上  # 内网  # 这是  # 有什么  # 就会  # 远程登录  # 会有  # 我在  # 是有  # 很难  # 不需要 

相关文章： 北京网站制作公司哪家好一点,北京租房网站有哪些？  网站制作外包价格怎么算,招聘网站上写的“外包”是什么意思？  Python如何创建带属性的XML节点  免费ppt制作网站,有没有值得推荐的免费PPT网站？  湖州网站制作公司有哪些,浙江中蓝新能源公司官网？  Python多线程使用规范_线程安全解析【教程】  天津个人网站制作公司,天津网约车驾驶员从业资格证官网？  如何选择高效响应式自助建站源码系统？  道歉网站制作流程,世纪佳缘致歉小吴事件，相亲网站身份信息伪造该如何稽查？  GML (Geography Markup Language)是什么，它如何用XML来表示地理空间信息？  建站之星备案流程有哪些注意事项？  七夕网站制作视频,七夕大促活动怎么报名？  整蛊网站制作软件,手机不停的收到各种网站的验证码短信,是手机病毒还是人为恶搞?有这种手机病毒吗？  如何做网站制作流程,*游戏网站怎么搭建？  如何破解联通资金短缺导致的基站建设难题？  如何在七牛云存储上搭建网站并设置自定义域名？  PHP正则匹配日期和时间(时间戳转换)的实例代码  深圳防火门网站制作公司,深圳中天明防火门怎么编码？  Python文件管理规范_工程实践说明【指导】  ,石家庄四十八中学官网？  如何快速生成可下载的建站源码工具？  美食网站链接制作教程视频,哪个教做美食的网站比较专业点？  Java解压缩zip - 解压缩多个文件或文件夹实例  官网建站费用明细查询_企业建站套餐价格及收费标准指南  建站之星各版本价格是多少？  如何选择长沙网站建站模板？H5响应式与品牌定制哪个更优？  建站主机是否等同于虚拟主机？  C#怎么使用委托和事件 C# delegate与event编程方法  魔毅自助建站系统：模板定制与SEO优化一键生成指南  常州企业建站如何选择最佳模板？  香港服务器网站生成指南：免费资源整合与高速稳定配置方案  建站之星如何优化SEO以实现高效排名？  如何用景安虚拟主机手机版绑定域名建站？  建站之星体验版：智能建站系统+响应式设计，多端适配快速建站  建站之星客服服务时间及联系方式如何？  建站主机选购指南与交易推荐：核心配置解析  Python路径拼接规范_跨平台处理说明【指导】  制作国外网站的软件,国外有哪些比较优质的网站推荐？  Avalonia如何实现跨窗口通信 Avalonia窗口间数据传递  如何在自有机房高效搭建专业网站？  如何快速使用云服务器搭建个人网站？  制作网站的公司有哪些,做一个公司网站要多少钱？  如何选择适合PHP云建站的开源框架？  在线制作视频的网站有哪些,电脑如何制作视频短片？  表情包在线制作网站免费,表情包怎么弄？  详解jQuery中基本的动画方法  如何用AWS免费套餐快速搭建高效网站？  齐河建站公司：营销型网站建设与SEO优化双核驱动策略  宁波自助建站系统如何快速打造专业企业网站？  如何通过建站之星自助学习解决操作问题？