来自 “陈工每天出摊” 系列，每天早 8 点准时更新
一、跨越距离的连接：SSH 远程登录 Linux 服务器
在 Linux 服务器管理中，经常需要远程登录到其他 Linux 服务器进行操作。SSH（Secure Shell）就是实现这一功能的常用工具，它为我们提供了一种安全、便捷的远程连接方式。今天，咱们就来深入了解如何使用 SSH 命令远程登录 Linux 服务器。
二、SSH 基础：安全的远程通信通道
SSH 是一种网络协议，它在客户端和服务器之间建立一个加密的通信通道，确保数据在传输过程中的保密性和完整性。与传统的远程登录协议（如 Telnet）不同，SSH 对传输的数据进行加密，有效防止数据被窃取或篡改，大大提高了远程管理的安全性。
三、使用 SSH 命令远程登录
1. 确认 SSH 服务已安装并运行
在尝试远程登录之前，首先要确保目标 Linux 服务器上已安装并运行 SSH 服务。大多数 Linux 发行版默认安装了 SSH 服务，你可以使用以下命令检查 SSH 服务状态：
sudo systemctl status sshd
如果服务未运行，可以使用以下命令启动它：
sudo systemctl start sshd
2. SSH 命令基本语法
SSH 命令的基本语法为：
ssh [选项] [用户名@]主机名或IP地址
用户名：指定登录到目标服务器的用户名。如果不指定用户名，系统会默认使用当前本地用户的用户名。
主机名或 IP 地址：目标 Linux 服务器的主机名或 IP 地址。
3. 示例
假设目标服务器的 IP 地址为 192.168.1.100，用户名为 user，则可以使用以下命令进行远程登录：
ssh user@192.168.1.100
执行上述命令后，系统会提示输入 user 用户在目标服务器上的密码。输入正确密码后，即可成功登录到目标服务器，此时你将获得目标服务器的 shell 环境，可以在上面执行各种命令。
四、SSH 常用选项
1. -p：指定端口
SSH 默认使用 22 端口进行连接。如果目标服务器的 SSH 服务使用了其他端口，可以使用 -p 选项指定端口号。例如，若目标服务器的 SSH 端口为 2222，则命令如下：
ssh -p 2222 user@192.168.1.100
2. -i：指定私钥文件
在使用 SSH 密钥对进行身份验证时，可使用 -i 选项指定私钥文件的路径。例如：
ssh -i /path/to/private_key user@192.168.1.100
这种方式比使用密码登录更加安全，推荐在生产环境中使用。
五、SSH 密钥对认证
1. 生成密钥对
在本地客户端生成 SSH 密钥对，可以使用以下命令：
ssh - keygen -t rsa
执行上述命令后，系统会提示选择密钥对保存的位置和输入密码（可选）。默认情况下，密钥对会保存在 ~/.ssh 目录下，公钥文件名为 id_rsa.pub，私钥文件名为 id_rsa。
2. 上传公钥到目标服务器
将生成的公钥文件内容添加到目标服务器的 ~/.ssh/authorized_keys 文件中，即可实现密钥对认证。可以使用 ssh - copy - id 工具来简化这个过程：
ssh - copy - id user@192.168.1.100
该工具会自动将本地公钥上传到目标服务器，并添加到 authorized_keys 文件中。之后，再次使用 SSH 登录目标服务器时，就无需输入密码（前提是生成密钥对时未设置密码）。
六、总结与互动
通过 SSH 命令，我们能够安全、便捷地远程登录 Linux 服务器，实现高效的服务器管理。无论是日常维护、配置修改还是软件安装，SSH 都是 Linux 管理员不可或缺的工具。
你在使用 SSH 远程登录 Linux 服务器的过程中，有没有遇到过什么问题或者有趣的经历呢？欢迎在评论区分享，咱们一起交流探讨。
明天早 8 点，陈工准时出摊，明天咱们聊聊“用 “Windows 是自动挡，Linux 是手动挡” 类比操作差异”的相关知识，不见不散哦～
任何解决方案都是一个版本更替，逐步完善的工程，该专栏的文字皆为手动输入，有不当之处，请及时留言告知，定会及时更正，并在文中公开表示感谢！
