Ubuntu 10.10下SSH的配置和使用

 

Ubuntu 10.10下SSH的配置和使用

　　刚下了Ubuntu 10.10，今天开始在上面装东西了。安装步骤都是从网上找的，但我自己试过了，就当给自己做个记录吧。鉴于Java在Windows上的表现，所以我正式决定切换到Ubuntu 10.10, 学习zippy 同学的hjpetstore。

　　本篇文章是介绍ssh的配置和使用。

　　1. 安装ssh server。

　　因为Ubuntu 10.10自带ssh client，所以不用安装，server安装很简单：

　　sudo apt-get install openssh-server

　　装好后服务就启动了。

　　2.使用客户端访问Ubuntu ssh server

　　ssh client：在 Windows下安装ssh client，访问 Ubuntu ssh server 会出现中文乱码，原因是 Ubuntu 中文环境的字符集编码是 utf8 的，但是 SSC 的设置编码，没有 utf8 的，所以不能够修改 SSC 的参数，来达到显示中的目的。

　　putty：可以在Windows下使用putty 访问，但是要修改 putty的配置。具体可以看这里，SSH Secure Shell Client的替代方案，英文的putty一样：

 

 

　　3. ftp client

　　可以使用 FileZilla client 用sftp 从 Windows 访问 server, 不会有中文乱码显示问题。

　　相关阅读：Ubuntu 10.04 安装 FileZilla 下载 LinuxIDC.com FTP里的资料

　　SSH Secure Shell Client的替代方案

　　一直使用SSH Secure Shell Client，该软件是免费的SSH远程登录软件。缺点是使用本地编码，比如windows是GBK，那么登录就是通过GBK连接，这样如果服务器编码是UTF-8，会产生中文乱码，比如：

 

　　当需要阅读中文信息的时候就很麻烦。因为现在越来越多的软件或者类库使用通用的UTF-8编码。

　　目前使用的替代方案是，使用putty：

　　该工具是开源免费的，虽然比SSH Secure Shell Client简陋，但是支持设置编码，而且很小，可以放在U盘中随时使用。

　　如果不设置编码，默认是系统本地编码，在vista下就是GB18030，设置界面如下：

　　设置后，就可以显示utf-8编码的中文信息了：

　　另外，就是SSH Secure Shell Client支持图形化的SFTP，用于文件的上传和下载，这个功能比较有用，putty只提供了一个命令行的sftp客户端。

　　可以使用另外的工具实现图形化sftp，比如filezilla，下载地址：

　　http://filezilla-project.org/download.php?type=client

　　下载客户端即可，filezilla还提供了ftp的服务器端。可以下载绿色版本的，或者下载按照官方推荐的windows安装版。该工具的截图：

 

 

 

 

开启SSH 查看是否有/etc/ssh/sshd_config文件１、cat   /etc/ssh/sshd_config 如果有则：２、/etc/init.d/ssh 　restart 没有这个文件则：３、apt-get　update(升级）４、apt-get 　install 　ssh ５、y

 

 

网上有很多介绍在Ubuntu下开启SSH服务的文章，但大多数介绍的方法测试后都不太理想，均不能实现远程登录到Ubuntu上，最后分析原因是都没有真正开启ssh-server服务。最终成功的方法如下：

 

　　Ubuntu 下安装 OpenSSH Server 是无比轻松的一件事情，需要的命令只有一条：

　　sudo apt-getinstall openssh-server

 

(查看返回的结果，如果没有出错，则用putty、SecureCRT、SSH Secure Shell Client等SSH 客户端软件，输入您服务器的 IP 地址。如果一切正常的话，等一会儿就可以连接上了。并且使用现有的用户名和密码应该就可以登录了。)

 

　　然后确认sshserver是否启动了：（或用“netstat -tlp”命令）

 

　　ps -e | grepssh

 

　　如果只有ssh-agent那ssh-server还没有启动，需要/etc/init.d/ssh start，如果看到sshd那说明ssh-server已经启动了。

 

　　ssh-server配置文件位于/ etc/ssh/sshd_config，在这里可以定义SSH的服务端口，默认端口是22，你可以自己定义成其他端口号，如222。然后重启SSH服务：

 

　　sudo/etc/init.d/ssh resart

 

　　事实上如果没什么特别需求，到这里 OpenSSH Server 就算安装好了。但是进一步设置一下，可以让 OpenSSH 登录时间更短，并且更加安全。这一切都是通过修改 openssh 的配置文件 sshd_config 实现的。

　　首先，您刚才实验远程登录的时候可能会发现，在输入完用户名后需要等很长一段时间才会提示输入密码。其实这是由于 sshd 需要反查客户端的 dns 信息导致的。我们可以通过禁用这个特性来大幅提高登录的速度。首先，打开sshd_config 文件：

　　sudo nano/etc/ssh/sshd_config

　　找到 GSSAPIoptions 这一节，将下面两行注释掉：

　　#GSSAPIAuthenticationyes #GSSAPIDelegateCredentials no然后重新启动 ssh 服务即可：

　　sudo/etc/init.d/ssh restart

　　再登录试试，应该非常快了吧

　　利用 PuTTy 通过证书认证登录服务器

　　SSH 服务中，所有的内容都是加密传输的，安全性基本有保证。但是如果能使用证书认证的话，安全性将会更上一层楼，而且经过一定的设置，还能实现证书认证自动登录的效果。

　　首先修改sshd_config 文件，开启证书认证选项：

　　RSAAuthenticationyes PubkeyAuthentication yes AuthorizedKeysFile %h/.ssh/authorized_keys修改完成后重新启动 ssh 服务。

　　下一步我们需要为 SSH用户建立私钥和公钥。首先要登录到需要建立密钥的账户下，这里注意退出 root 用户，需要的话用 su 命令切换到其它用户下。然后运行：

　　ssh-keygen

　　这里，我们将生成的key 存放在默认目录下即可。建立的过程中会提示输入 passphrase，这相当于给证书加个密码，也是提高安全性的措施，这样即使证书不小心被人拷走也不怕了。当然如果这个留空的话，后面即可实现 PuTTy 通过证书认证的自动登录。

　　ssh-keygen 命令会生成两个密钥，首先我们需要将公钥改名留在服务器上：

　　cd ~/.ssh mvid_rsa.pub authorized_keys然后将私钥 id_rsa 从服务器上复制出来，并删除掉服务器上的 id_rsa 文件。

　　服务器上的设置就做完了，下面的步骤需要在客户端电脑上来做。首先，我们需要将 id_rsa 文件转化为 PuTTy 支持的格式。这里我们需要利用 PuTTyGEN 这个工具：

　　点击 PuTTyGen 界面中的 Load 按钮，选择 id_rsa 文件，输入 passphrase（如果有的话），然后再点击 Save PrivateKey 按钮，这样 PuTTy 接受的私钥就做好了。

　　打开 PuTTy，在 Session 中输入服务器的 IP 地址，在 Connection->SSH->Auth 下点击 Browse 按钮，选择刚才生成好的私钥。然后回到 Connection 选项，在 Auto-login username 中输入证书所属的用户名。回到 Session 选项卡，输入个名字点 Save 保存下这个 Session。点击底部的 Open 应该就可以通过证书认证登录到服务器了。如果有 passphrase 的话，登录过程中会要求输入 passphrase，否则将会直接登录到服务器上，非常的方便。

 

　　在 Windows 机上用 Ubuntu ssh 远程登录 Ubuntu 机下载 PuTTY

如何在 Windows 机上拷贝文件/文件夹从/到远程 Ubuntu 机下载 FileZilla