Linux命令——ssh
Linux命令——ssh
背景
SSH（Secure Shell 的缩写）是一种网络协议，用于加密两台计算机之间的通信，并且支持各种身份验证机制。
历史上，网络主机之间的通信是不加密的，属于明文通信。这使得通信很不安全，一个典型的例子就是服务器登录。登录远程服务器的时候，需要将用户输入的密码传给服务器，如果这个过程是明文通信，就意味着传递过程中，线路经过的中间计算机都能看到密码，这是很可怕的。
SSH 就是为了解决这个问题而诞生的，它能够加密计算机之间的通信，保证不被窃听或篡改。它还能对操作者进行认证（authentication）和授权（authorization）。明文的网络协议可以套用在它里面，从而实现加密。
SSH 架构
SSH 的软件架构是服务器-客户端模式（Server - Client）。在这个架构中，SSH 软件分成两个部分：向服务器发出请求的部分，称为客户端（client），OpenSSH 的实现为 ssh；接收客户端发出的请求的部分，称为服务器（server），OpenSSH 的实现为 sshd。
另外，OpenSSH 还提供一些辅助工具软件（比如 ssh-keygen 、ssh-agent）和专门的客户端工具（比如 scp 和 sftp），这个教程也会予以介绍。
SSH实现
目前主流的实现是OpenSSH，几乎所有的Linux发行版本都会提供OpenSSH包。
其他的实现：
- Dropbear SSH
- tinyssh
基本用法
服务端
服务端一般就是以服务启动，比较常用到的就是修改他的配置文件（/etc/ssh/sshd_config）。
客户端
ssh 登录服务器的命令如下。
$ ssh hostname
上面命令中，hostname是主机名，它可以是域名，也可能是 IP 地址或局域网内部的主机名。不指定用户名的情况下，将使用客户端的当前用户名，作为远程服务器的登录用户名。如果要指定用户名，可以采用下面的语法。
$ ssh user@hostname
上面的命令中，用户名和主机名写在一起了，之间使用@分隔。
用户名也可以使用ssh的-l参数指定，这样的话，用户名和主机名就不用写在一起了。
$ ssh -l username host
ssh 默认连接服务器的22端口，-p参数可以指定其他端口。
$ ssh -p 19999 foo.com
上面命令连接服务器foo.com的19999端口。
参考
ssh-tutorial