一、SSH技术基础

SSH（Secure Shell）是一种加密的网络传输协议，相比传统的Telnet等不加密协议，SSH提供了更高的安全性。它通过非对称加密技术建立安全连接，默认使用22端口。

现代Linux云服务器通常都预装了SSH服务端(OpenSSH)，而Windows用户则需要安装PuTTY等SSH客户端工具。

二、准备工作

1. 获取云服务器信息：IP地址、SSH端口（默认22）、用户名（通常是root或自定义用户）
2. 准备SSH客户端：
   • Linux/macOS：终端自带SSH客户端
   • Windows：推荐使用PuTTY或Windows 10+的内置OpenSSH
3. 确保网络连通性：检查防火墙设置，确认SSH端口开放

三、连接步骤详解

方法1：密码认证连接

ssh 用户名@服务器IP -p 端口号
# 示例：ssh root@123.123.123.123 -p 22

首次连接时会提示确认服务器指纹，输入”yes”后继续。然后输入密码即可登录。

方法2：密钥认证连接（推荐）

更安全的方式是使用SSH密钥对：

1. 本地生成密钥对：ssh-keygen -t rsa -b 4096
2. 将公钥上传到服务器：ssh-copy-id 用户名@服务器IP
3. 连接时自动使用密钥认证，无需输入密码

四、常见问题解决方案

1. 连接超时

• 检查服务器IP是否正确
• 确认安全组/防火墙放行了SSH端口
• 测试网络连通性：ping 服务器IP

2. 认证失败

• 确认用户名和密码正确
• 检查服务器是否限制了root登录
• 确认密钥文件权限为600

3. 提高SSH安全性

• 修改默认SSH端口
• 禁用root直接登录
• 启用fail2ban防止暴力破解
• 使用双因素认证

五、高级技巧

1. SSH配置优化

# ~/.ssh/config 示例配置
Host myserver
    HostName 123.123.123.123
    User myuser
    Port 2222
    IdentityFile ~/.ssh/mykey

2. 端口转发

本地端口转发：ssh -L 本地端口:目标主机:目标端口 用户名@跳板机

3. 文件传输

使用SCP命令：scp 本地文件 用户名@服务器:目标路径