# SSH ## 前言： SSH介绍 > SSH 是一种网络协议，用于计算机之间的加密登陆 ### 一、中间人攻击 SSH 的使用过程： 1. 远程主机收到用户登陆请求，将自己公钥发给用户 2. 用户使用公钥将登录密码加密后，发送给远程主机 3. 远程主机使用自己的私钥，解密登陆密码，如果密码正确，就同意用户登录 > 如果在实施过程中，有人截获了登录请求，然后冒充远程主机，将伪造的公钥发送给用户，用户无法辨别真伪，当用户发送了密码后，攻击者就可以得到登录密码 ### 二、 SSH 文件结构 1. id\_rsa 这是 SSH 的私钥，与公钥是一堆的密钥对，用于连接其他服务器使用 2. id\_rsa.pub 这是 SSH 的公钥，将 A 主机的 id\_rsa.pub 文件拷贝到 B 主机的 authorized\_keys 文件中，这样 A 主机就可能不通过密码连接 B 主机 3. authorized\_keys (授权文件) 实现真正无密码连接，即为授权文件，当把master的公钥添加到 authorized\_keys 文件中后，下次连接直接输入ssh master即可，不需要再次输入密码 1. 单向：将 A 主机的 id\_rsa.pub 文件拷贝到 B 主机的 authorized\_keys 就可以使 A 无密码连接 B 主机 2. 双向：将 A、B 主机的 id\_rsa.pub 文件都写入彼此 authorized\_keys 中就可以实现双向登录 4. known\_hosts\ ssh会把你每个你访问过计算机的公钥(public key)都记录在\~/.ssh/known\_hosts。当下次访问相同计算机时，OpenSSH会核对公钥。如果公钥不同，OpenSSH会发出警告， 避免你受到DNS Hijack之类的攻击。 ## 一、基本用法 ### 1. SSH 远程登录 -- 口令 ```shell ssh user@IP [-p ] ``` ### 2. SSH 远程登录 -- 公钥 > 公钥登录定义： 用户将自己的公钥储存在远程主机上，登录时远程主机就会向用户发送一段随机字符串，用户使用自己的公钥进行加密后，在发送回来，远程主机使用事先储存的私钥进行解密，如果成功就证明用户是可信的 ```shell # 生成公钥,运行结束后会在 $HOME/.ssh/ 目录下生成 id_rea.pub 和 id_rsa ，前者为公钥，后者为私钥 ssh-keygen # 检查是否已经添加对应主机的密钥 ssh-keygen -F 10.42.0.47 # 删除对应主机密钥 ssh-keygen -R 10.42.0.47 # 将公钥传送到远程主机上 ssh-copy-id user#IP ``` ### 3. 持久连接 SSH > 如果使用 iTerm2 连接 SSH 时，要求不断线需要做以下配置 ```shell vi ~/.ssh/config # 添加下方语句 Host * ServerAliveInterval 30 # SSH 客户端每 30 秒发送一个 no-op 包给远程主机 ``` ## 二、 SSH 远程操作 ### 1. SSH 数据传输 ```shell # 将 $HOME/src/ 目录下的文件复制到远程主机的 $HOME/src/ 目录 cd && tar czv src | ssh user@host 'tar xz' # 将远程主机$HOME/src/目录下面的所有文件，复制到用户的当前目录。 ssh user@host 'tar cz src' | tar xzv # 查看远程主机是否运行进程httpd， 单引号中的内容就是要指定的命令 ssh user@host 'ps ax | grep [h]ttpd' ``` ### 2. scp 跨机远程拷贝 > scp 用于在 Linux 下进行远程拷贝文件的命令，传输的时候加密其内容 ```shell scp -help # 命令参数 -1 强制scp命令使用协议ssh1 -2 强制scp命令使用协议ssh2 -4 强制scp命令只使用IPv4寻址 -6 强制scp命令只使用IPv6寻址 -B 使用批处理模式（传输过程中不询问传输口令或短语） -C 允许压缩。（将-C标志传递给ssh，从而打开压缩功能） -p 留原文件的修改时间，访问时间和访问权限。 -q 不显示传输进度条。 -r 递归复制整个目录。 -v 详细方式显示输出。scp和ssh(1)会显示出整个过程的调试信息。这些信息用于调试连接，验证和配置问题。 -c cipher 以cipher将数据传输进行加密，这个选项将直接传递给ssh。 -F ssh_config 指定一个替代的ssh配置文件，此参数直接传递给ssh。 -i identity_file 从指定文件中读取传输时使用的密钥文件，此参数直接传递给ssh。 -l limit 限定用户所能使用的带宽，以Kbit/s为单位。 -o ssh_option 如果习惯于使用ssh_config(5)中的参数传递方式， -P port 注意是大写的P, port是指定数据传输用到的端口号 -S program 指定加密传输时所使用的程序。此程序必须能够理解ssh(1)的选项 # 本机复制远程文件 scp root@www.test.com:/val/test/test.tar.gz /val/test/test.tar.gz # 远程复制本地文件 scp /val/test.tar.gz root@www.test.com:/val/test.tar.gz # 本地复制远程文件夹 scp -r root@www.test.com:/val/test/ /val/test/ # 远程复制本地文件夹 scp -r ./ubuntu_env/ root@192.168.0.111:/home/pipi # 本地复制远程文件到指定目录 scp root@www.test.com:/val/test/test.tar.gz /val/test/ # 远程复制本地文件到指定目录 scp /val/test.tar.gz root@www.test.com:/val/ # 在两个远程主机之间复制文件 scp user1@remotehost1:/some/remote/dir/foobar.txt user2@remotehost2:/some/remote/dir/ ``` ### 3. SSH 端口操作 #### 1. 绑定本地端口 ```shell # SSH 会建立一个 SOCKET ，去监听本地 8080端口，一旦有数据传向那个端口，就自动转移到 SSH 连接上面，发往远程主机 ssh -D 8080 user@host ``` #### 2. 本地端口转发 > 假定host1是本地主机，host2是远程主机。由于种种原因，这两台主机之间无法连通。但是，另外还有一台host3，可以同时连通前面两台主机。因此，很自然的想法就是，通过host3，将host1连上host2 ```shell # 在 host1 指定下面命令 # 本地端口:目标主机:目标主机端口 # 作用： 指定 SSH 绑定本地端口 2121，然后指定 host3 将所有数据转发到目标主机 host2 的 21 端口 ssh -L 0.0.0.0:2121:host2:21 host3 ``` #### 3. 远程端口转发 > host1与host2之间无法连通，必须借助host3转发。但是，特殊情况出现了，host3是一台内网机器，它可以连接外网的host1，但是反过来就不行，外网的host1连不上内网的host3。解决办法是，既然host3可以连host1，那么就从host3上建立与host1的SSH连接，然后在host1上使用这条连接就可以了。 ```shell # 在 host3 执行下面命令 # 执行命令后, host1 监听 2121 端口，host 3 就会发起请求建立连接，数据就会经过 host3 传送给 host2 ssh -R 2121:host2:21 host1 ``` ## 常用命令 ```shell # 复制 SSH 密钥到目标主机，开启无密码 SSH 登录 ssh-copy-id user@host # 从某主机的80端口开启到本地主机2001端口的隧道 ssh -N -L2001:localhost:80 somemachine # 将你的麦克风输出到远程计算机的扬声器 dd if=/dev/dsp | ssh -c arcfour -C username@host dd of=/dev/dsp # 比较远程和本地文件 ssh user@host cat /path/to/remotefile | diff /path/to/localfile – # 通过SSH挂载目录/文件系统 sshfs name@server:/path/to/folder /path/to/mount/point # 通过中间主机建立SSH连接 ssh -t reachable_host ssh unreachable_host # 直接连接到只能通过主机B连接的主机A ssh -t hostA ssh hostB # 通过SSH连接屏幕 ssh -t remote_host screen –r # 端口检测 knock 3000 4000 5000 && ssh -p user@host && knock 5000 4000 3000 # 通过SSH运行复杂的远程shell命令 ssh host -l user $( remote rsync –partial –progress –rsh=ssh $user@$host:$remote_file $destination_file remote -> local # 通过SSH W/ WIRESHARK分析流量 ssh root@server.com ‘tshark -f “port !22″ -w -' | wireshark -k -i – ssh root@example.com tcpdump -w – ‘port !22′ | wireshark -k -i – # 保持 SSH 会话永久打开 autossh -M50000 -t server.example.com ‘screen -raAd mysession’ # 将标准输入（stdin）复制到你的X11缓冲区 ssh user@host cat /path/to/some/file | xclip ``` ## 参考文章 * [SSH原理与运用（一）：远程登录](https://www.ruanyifeng.com/blog/2011/12/ssh_remote_login.html) * [iTerm2中ssh保持连接不断开](http://bluebiu.com/blog/iterm2-ssh-session-idle.html) * [12个scp传输文件的命令栗子](https://www.cnblogs.com/voidy/p/4215891.html) * [scp 跨机远程拷贝](https://linuxtools-rst.readthedocs.io/zh_CN/latest/tool/scp.html) --- # Agent Instructions: Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter: ``` GET https://jtz.gitbook.io/web-security/wang-luo-xi-tong/duan-kou-xie-yi/ssh.md?ask= ``` The question should be specific, self-contained, and written in natural language. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.