新手指南：如何使用 SSH Client – wiki基地

作者： /

新手指南：如何使用 SSH Client

欢迎来到网络世界，有时我们需要连接到远程的服务器或计算机来执行操作。这时，SSH（Secure Shell）就成为了我们重要的工具。SSH 是一种加密的网络协议，用于在不安全的网络上安全地执行网络服务。简单来说，它提供了一个安全的“通道”，让你的计算机（本地）可以连接并控制另一台计算机（远程）。

而我们用来开启这个“通道”的应用程序，就是 SSH Client（SSH客户端）。本文将一步步指导新手如何使用 SSH Client 进行连接。

1. 理解 SSH Client 的作用

想象一下，你有一台电脑在家，另一台电脑（可能是云服务器、学校实验室的电脑或公司的开发服务器）在很远的地方。你想在这台远方的电脑上运行命令、管理文件，但又不希望你的连接过程被窃听或篡改。SSH Client 就是那个帮你实现安全连接的工具。

它运行在你本地的电脑上，负责发起连接请求到远程的 SSH Server（SSH服务器），建立一个加密的连接。一旦连接成功，你就可以通过客户端输入命令，这些命令会在远程服务器上执行，结果也会通过安全的通道返回到你的客户端显示。

2. 开始之前：你需要什么？

在使用 SSH Client 连接之前，你需要准备好以下信息：

  1. 远程服务器的地址 (Hostname 或 IP Address)：就像访问网站需要输入网址一样，连接服务器需要知道它的地址。这通常是一个 IP 地址（例如：192.168.1.100 或 203.0.113.5）或一个域名（例如：your_server.example.com）。
  2. 用户名 (Username)：你在远程服务器上登录的账户名。服务器上的不同用户有不同的权限。
  3. 端口号 (Port)：SSH 服务默认运行在 TCP 端口 22 上。但出于安全考虑，许多服务器会修改默认端口。如果服务器使用了非默认端口，你需要知道具体的端口号。如果不知道，可以先尝试默认的 22 端口。
  4. 认证方式 (Authentication Method)：连接时你需要证明你是合法用户。最常见的方式有两种：
    • 密码认证 (Password Authentication)：输入你的账户密码。
    • 密钥认证 (Key-based Authentication)：使用一对加密密钥（一个公钥放在服务器，一个私钥保存在本地）。这种方式通常更安全，且可以实现无密码登录。对于新手，我们先重点介绍密码认证，但会提及密钥认证。
  5. 本地的 SSH Client 软件：这是最重要的，你需要安装或确认你的电脑有 SSH Client。

3. 获取并打开 SSH Client

SSH Client 在不同的操作系统中有不同的形式：

对于 macOS 和 Linux 用户：

恭喜你！macOS 和大多数 Linux 发行版都内置了 OpenSSH Client。你不需要额外安装任何软件。

  1. 打开你的终端应用程序 (Terminal)。在 macOS 中可以在“应用程序” -> “实用工具”中找到，或通过 Spotlight 搜索“终端”。在 Linux 中，通常可以在应用程序菜单中找到终端模拟器。
  2. 你会在终端看到一个命令行提示符，表示你已经可以使用 SSH Client 了。

对于 Windows 用户：

在 Windows 上，你有几种选择：

  1. 使用内置的 OpenSSH Client (推荐，Windows 10 及更高版本)：
    • 较新的 Windows 版本（Windows 10 Build 1809 或更高，以及 Windows 11）已经内置了 OpenSSH Client。
    • 打开命令提示符 (Command Prompt) 或 PowerShell (推荐)。你可以在开始菜单搜索 cmd 或 PowerShell。
    • 在弹出的命令行窗口中，你可以直接尝试输入 ssh 命令。如果系统能识别该命令，说明客户端已启用。如果提示找不到命令，可能需要手动启用（通常在“设置” -> “应用” -> “可选功能” 中查找并安装“OpenSSH 客户端”）。
    • 一旦命令行窗口出现提示符，你就可以开始使用 SSH 了。
  2. 使用第三方客户端 (例如 PuTTY)：
    • PuTTY 是一个非常流行且免费的 Windows SSH Client。它是一个图形界面程序，对于不熟悉命令行的用户可能更友好。
    • 访问 PuTTY 官方网站 (https://www.putty.org/) 下载并安装 PuTTY。
    • 下载后，双击 putty.exe 文件即可运行，无需安装。

选择哪种方式取决于你的 Windows 版本和个人偏好。如果你想体验原生命令行，或者以后可能接触 Linux/macOS，学习内置的 ssh 命令更好；如果你更喜欢图形界面，PuTTY 是个不错的选择。本文将同时介绍这两种方式。

4. 连接到远程服务器 (重点步骤！)

获取并打开 SSH Client 后，就可以尝试连接了。

方法一：使用命令行 (macOS, Linux, 或 Windows 的命令提示符/PowerShell)

这是最通用的方法。基本命令格式是：

bash
ssh [用户名]@[服务器地址]

如果服务器使用了非默认端口（例如 2222），格式是：

bash
ssh -p [端口号] [用户名]@[服务器地址]

例子：

假设你的用户名是 myuser，服务器地址是 192.168.1.100，使用默认端口 22：

bash
ssh [email protected]

假设你的用户名是 admin，服务器地址是 your_server.example.com，端口是 2222：

bash
ssh -p 2222 admin@your_server.example.com

输入命令后，按回车键。

第一次连接时的提示：

当你第一次连接到一个新的服务器时，SSH Client 会显示一个关于服务器“主机密钥指纹”的信息，并询问你是否信任它。这是 SSH 安全机制的一部分，用于验证你连接的是预期的服务器，而不是被中间人攻击的假冒服务器。提示大致会是这样：

The authenticity of host 'your_server.example.com (203.0.113.5)' can't be established.
ECDSA key fingerprint is SHA256:.............................
Are you sure you want to continue connecting (yes/no/[fingerprint])?

  • 解释： 它告诉你这是一个未知的主机，并显示了该服务器的主机密钥的指纹。你需要确认这个指纹是正确的。理想情况下，你应该通过其他安全渠道（比如服务器提供商的文档、服务器管理员告知）获取正确的指纹，然后进行比对。
  • 新手操作： 如果你确定这是你第一次连接这台服务器，并且服务器信息（地址、端口）是正确的，通常可以输入 yes 然后按回车。
  • 输入 yes 后： SSH Client 会将这台服务器的主机密钥信息保存到你本地计算机的一个文件 (~/.ssh/known_hosts，Windows 可能在 %USERPROFILE%\.ssh\known_hosts) 中。下次连接同一台服务器时，客户端会比对保存的密钥和服务器提供的密钥，如果一致，就不会再询问，并直接进行认证；如果不一致，说明服务器的主机密钥发生了变化（可能是服务器重装了系统，或者更糟，可能存在中间人攻击），客户端会发出警告。

输入密码：

在确认主机指纹后（或者如果之前已经连接过该服务器），SSH Client 会提示你输入密码：

Warning: Permanently added 'your_server.example.com,203.0.113.5' (ECDSA) to the list of known hosts.
[email protected]'s password:

输入你在远程服务器上的账户密码。注意：当你输入密码时，终端上通常不会显示任何字符（包括星号 *）。这是正常的安全设置，防止旁人通过屏幕看到你输入的密码长度。仔细输入，然后按回车键。

  • 如果密码正确： 连接成功！你会看到类似这样的提示符，表明你现在正在远程服务器上操作：

    bash
    Last login: Mon Oct 26 10:30:00 2023 from your_local_ip
    [myuser@remote_server ~]$
    这个提示符（例如 [myuser@remote_server ~]$）是远程服务器的命令行提示符，你现在可以输入命令并在远程服务器上执行了。

  • 如果密码错误： 你会看到类似 “Permission denied, please try again.” 或 “Authentication failed.” 的错误信息，然后再次提示你输入密码。如果多次输错，连接可能会被服务器断开。

方法二：使用 PuTTY (Windows 图形界面)

  1. 打开 PuTTY 应用程序。
  2. 在 “Session” 类别的 “Host Name (or IP address)” 字段中输入远程服务器的地址（IP 地址或域名）。
  3. 在 “Port” 字段中输入 SSH 端口号。如果是默认的 22，可以不修改。
  4. 在 “Saved Sessions” 字段输入一个名字（比如 MyServer），然后点击 “Save” 按钮，这样下次连接时就可以直接加载这个会话了。
  5. 点击底部的 “Open” 按钮。
  6. 第一次连接时，PuTTY 会弹出一个安全警告框，显示服务器的主机密钥指纹。同样，确认指纹无误后，点击 “Accept” 按钮（如果确定以后总是信任这个服务器）。点击 “Connect Once” 则只本次连接信任。
  7. 会弹出一个终端窗口，提示你输入用户名 (login as:) 和密码 (Password:)。输入后按回车。
  8. 如果认证成功，你将看到远程服务器的命令行提示符，可以在其中输入命令。

5. 在远程服务器上执行命令

连接成功后，你现在就是在远程服务器的命令行界面了。你可以输入服务器支持的任何命令。一些常见的命令示例（在 Linux 服务器上）：

  • ls：列出当前目录的文件和文件夹。
  • cd [目录名]：切换到指定的目录。
  • pwd：显示当前所在的目录路径。
  • mkdir [目录名]：创建一个新目录。
  • rm [文件名]：删除一个文件（小心使用！）。
  • exit：断开 SSH 连接，回到本地计算机的命令行。

例如，输入 ls，然后按回车，你就能看到远程服务器当前目录下的文件列表。

6. 断开连接

当你完成了在远程服务器上的操作后，应该断开 SSH 连接。

在 SSH 会话的命令行中输入 exit，然后按回车键。

或者直接关闭 SSH Client 的窗口（如果是 PuTTY 或 Windows 命令提示符）。如果是 macOS/Linux 终端窗口，关闭该标签页或窗口也会断开连接。

断开后，你会回到本地计算机的命令行提示符。

7. 关于 SSH 密钥认证 (进阶了解)

虽然本文主要聚焦密码认证，但为了安全性和便捷性，SSH 密钥认证是更推荐的方式。

  • 原理： 你在本地生成一对密钥：一个私钥（像一把钥匙，保存在你本地，绝不能泄露给任何人）和一个公钥（像一把锁，可以公开）。你将公钥上传到远程服务器的指定位置（通常是 ~/.ssh/authorized_keys 文件）。
  • 连接过程： 连接时，客户端向服务器发送认证请求，并证明自己拥有与服务器上公钥配对的私钥。服务器通过加密验证，如果匹配成功，就允许你登录，而无需输入密码。
  • 优点： 更难被暴力破解（密钥通常非常长且复杂），可以实现无密码自动化登录。
  • 如何设置： 这需要额外的步骤：
    1. 在本地使用 ssh-keygen 命令生成密钥对。
    2. 使用 ssh-copy-id 命令（如果在 Linux/macOS 或安装了 OpenSSH Client 的 Windows 上）或手动将公钥内容复制到服务器的 ~/.ssh/authorized_keys 文件中。
      设置密钥认证超出了本新手指南的范畴，但了解它的存在对你未来的学习非常有益。

8. 常见问题与故障排除

  • “Connection refused” (连接被拒绝)：
    • 原因：远程服务器可能没有运行 SSH 服务，或者服务器的防火墙阻止了你的连接请求，或者你使用了错误的端口号。
    • 解决：确认服务器的 SSH 服务正在运行，检查服务器的防火墙设置，确认端口号是否正确。
  • “Permission denied” (权限被拒绝)：
    • 原因：你使用了错误的用户名或密码。如果是密钥认证，可能是私钥不匹配或服务器上的公钥配置错误。
    • 解决：仔细检查用户名和密码是否正确。如果是密钥问题，检查本地私钥和服务器公钥配置。
  • 连接超时：
    • 原因：网络连接不稳定，或者服务器负载过高导致响应缓慢。
    • 解决：检查你的网络连接。如果是服务器问题，可能需要等待服务器恢复正常。
  • 第一次连接时的主机密钥警告：
    • 原因：如前所述，这是因为客户端第一次连接该服务器，不认识它的主机密钥。
    • 解决：在确认服务器信息无误的情况下，输入 yes 接受并保存密钥。

9. 安全提示

  • 使用强密码或密钥认证：避免使用简单、容易猜到的密码。强烈建议在生产环境使用密钥认证。
  • 保护好你的私钥：如果使用密钥认证，私钥文件绝对不能泄露。
  • 注意主机密钥指纹：特别是第一次连接或收到指纹变更警告时，要谨慎处理，防止连接到恶意服务器。
  • 定期更新客户端和服务器软件：确保使用的 SSH 软件没有已知的安全漏洞。

10. 总结

SSH Client 是远程管理服务器不可或缺的工具。通过本文的指导，你应该已经了解了 SSH 的基本概念，学会在不同的操作系统中找到或安装 SSH Client，掌握了使用命令行或 PuTTY 连接到远程服务器的方法，并了解了连接后如何执行基本命令以及如何安全地断开连接。

虽然本文只介绍了 SSH 的基础用法，SSH 还有很多强大的功能，比如端口转发、SFTP (安全文件传输)、SSH 配置文件的使用等。但掌握了连接和基本操作，你就已经迈出了重要的第一步！多加练习，你将越来越熟悉这个强大的工具。

祝你使用 SSH 愉快！

发表评论

您的邮箱地址不会被公开。 必填项已用 * 标注

滚动至顶部