ssh登录linux ssh远程执行命令

如何用ssh登入到linux系统

通过ssh远程登录linux系统的方法：

1、在需要远程访问的计算机的“新立得”里面安装openssh-server。这台计算机是远程计算机，你当前使用的计算机是本地计算机。如果使用Ubuntu或者其他Linux版本，已经安装了连接到远程计算机的软件。

2、远程计算机软件安装完毕。在本地计算机的终端里面输入：

ssh username@address

其中username是远程计算机的账户名称，address是远程计算机的IP地址或者域名。

平日你希望以keir登录192.168.1.2，可以使用：

sssh keir@192.168.1.13

如果不知道远程计算机的IP地址，可以在远程计算机上面点击网络监视器，选择“连接信息”，查看IP地址信息。

3、首次连接，可能提示“the authenticity of the host can’t be established”。没有关系，回答yes进行连接，输入密码即可。

4、如果你登录一个标准的Shell会话，命令行提示符是“用户名@远程计算机的名称”。

如果希望通过SSH运行图形程序，可以使用：

ssh-X username@address

连接以后，输入程序的名称即可。譬如，启动gedit，输入gedit即可。另外注意，尽管程序出现在你的计算机上面，但是它依然是运行在远程计算机上面。如果启动OpenOffice或者其他复杂的图形程序，可能有一段时间的延迟。

另外一个SSH连接的用途是传输文件。sftp命令可以实现这个功能。用sftp连接到远程计算机，就可以像登录了一个ftp服务器一样。另外还可以在Nautilus里面使用sftp，在Nautilus的地址栏里面输入：s，系统会提示用户名和密码。连接完成，就可以在Nautilus里面拷贝/删除文件了。

如何通过ssh远程登录linux系统

ssh是可以代替telnet的一种远程管理的方式．并且具有安全＼快捷等优点的一种服务．

方法一：进入Xwindows,在shell窗口执行setup命令，选择system service启动sshd服务．

方法二：在/etc/ssh/sshd_config文件中，将permitRootLogin no|yes设置为允许root用户远程登录

/etc/init.d/sshd start启动ssh服务

/etc/init.d/sshd stop关闭服务

启动:

service sshd start

安装过程:

1.以root身份登入系统(没登入系统和没有足够的权限都不能安装,晕,这不是废话)

2.检查安装系统时是否已经安装SSH服务端软件包:

rpm-qa|grep openssh

若显示结果中包含openssh-server-*,则说明已经安装,直接启动

sshd服务就可以了(service sshd start).(其中*的内容是该包的版本,一般为3.5p1-6)

若无任何显示,或显示中不包含openssh-server-*则说明没有安装SSH服务端软件包,进入第3步

3.找到redhat 9.0安装光盘,放入光驱中并加载光驱

mount-t iso9660/dev/cdrom/mnt/cdrom(加载光驱命令)

4.查找光驱中的SSH服务端软件所在目录,一般在/mnt/cdrom/RedHat/RPMS/目录下,

可以先cd到该目录下再用ls查看,如:ls openssh*,然后根据上面具体显示直接安装

rpm-ivh openssh-3.5p1-6(如果第二步中显示已经安装该包就不要安装)

rpm-ivh oeenssh-server-3.5p1-6

5.启动sshd服务/etc/rc.d/init.d/sshd start

netstat-a| more看有没正常启动

如果出现：

tcp 0 0*:ssh*:* LISTEN

就说明正常启动了

6.在windows下用putty等SSH客户端软件连接测试,或直接在linux主机上输入

ssh测试,但必须要先安装linux下的SSH客户端软件包,即

openssh-clients-*,安装过程和上面的服务端包相同

7.若能成功远程登入,则说明SSH服务安装配置成功,

否则很可能就是你的防火墙阻止连接了,重新配置防火墙或干脆先停掉防火墙

(/etc/rc.d/init.d/iptables stop)就可以连接了

或者service iptables stop

如何使用SSH密钥方式登录Linux

我们一般使用 PuTTY等 SSH客户端来远程管理 Linux服务器。但是，一般的密码方式登录，容易有密码被暴力破解的问题。所以，一般我们会将 SSH的端口设置为默认的 22以外的端口，或者禁用 root账户登录。其实，有一个更好的办法来保证安全，而且让你可以放心地用 root账户从远程登录——那就是通过密钥方式登录。

密钥形式登录的原理是：利用密钥生成器制作一对密钥——一只公钥和一只私钥。将公钥添加到服务器的某个账户上，然后在客户端利用私钥即可完成认证并登录。这样一来，没有私钥，任何人都无法通过 SSH暴力破解你的密码来远程登录到系统。此外，如果将公钥复制到其他账户甚至主机，利用私钥也可以登录。

下面来讲解如何在 Linux服务器上制作密钥对，将公钥添加给账户，设置 SSH，最后通过客户端登录。

1.制作密钥对

首先在服务器上制作密钥对。首先用密码登录到你打算使用密钥登录的账户，然后执行以下命令：

[root@host~]$ ssh-keygen<==建立密钥对

Generating public/private rsa key pair.

Enter file in which to save the key(/root/.ssh/id_rsa):<==按 Enter

Created directory'/root/.ssh'.

Enter passphrase(empty for no passphrase):<==输入密钥锁码，或直接按 Enter留空

Enter same passphrase again:<==再输入一遍密钥锁码

Your identification has been saved in/root/.ssh/id_rsa.<==私钥

Your public key has been saved in/root/.ssh/id_rsa.pub.<==公钥

The key fingerprint is:

0f:d3:e7:1a:1c:bd:5c:03:f1:19:f1:22:df:9b:cc:08 root@host

密钥锁码在使用私钥时必须输入，这样就可以保护私钥不被盗用。当然，也可以留空，实现无密码登录。

现在，在 root用户的家目录中生成了一个.ssh的隐藏目录，内含两个密钥文件。id_rsa为私钥，id_rsa.pub为公钥。

2.在服务器上安装公钥

键入以下命令，在服务器上安装公钥：

[root@host~]$ cd.ssh

[root@host.ssh]$ cat id_rsa.pub>> authorized_keys

如此便完成了公钥的安装。为了确保连接成功，请保证以下文件权限正确：

[root@host.ssh]$ chmod 600 authorized_keys

[root@host.ssh]$ chmod 700~/.ssh

3.设置 SSH，打开密钥登录功能

编辑/etc/ssh/sshd_config文件，进行如下设置：

RSAAuthentication yes

PubkeyAuthentication yes

另外，请留意 root用户能否通过 SSH登录：

PermitRootLogin yes

当你完成全部设置，并以密钥方式登录成功后，再禁用密码登录：

PasswordAuthentication no

最后，重启 SSH服务：

[root@host.ssh]$ service sshd restart

4.将私钥下载到客户端，然后转换为 PuTTY能使用的格式

使用 WinSCP、SFTP等工具将私钥文件 id_rsa下载到客户端机器上。然后打开 PuTTYGen，单击 Actions中的 Load按钮，载入你刚才下载到的私钥文件。如果你刚才设置了密钥锁码，这时则需要输入。

载入成功后，PuTTYGen会显示密钥相关的信息。在 Key comment中键入对密钥的说明信息，然后单击 Save private key按钮即可将私钥文件存放为 PuTTY能使用的格式。

今后，当你使用 PuTTY登录时，可以在左侧的 Connection-> SSH-> Auth中的 Private key file for authentication:处选择你的私钥文件，然后即可登录了，过程中只需输入密钥锁码即可。