SSH 是现在较牢靠，专为长途登录会话和其他网络服务供给安全性的协议。运用 SSH 协议能够有用避免长途办理进程中的信息走漏问题。S S H开始是U N I X体系上的一个程序，后来又敏捷扩展到其他操作渠道。S S H在正确运用时可补偿网络中的缝隙。客户端包括SSH程序以及像scp（长途复制）、slogin（长途登陆）、sftp（安全文件传输）等其他的应用程序。SSH有许多十分酷的特性，怎么它是你每天的作业伴侣，那么我想你有必要了解以下16条高效运用SSH的秘籍，它们帮你节约的时刻肯定会远远大于你用来装备它们的时刻。

1. 在服务器间跳转

有些时分，你或许无法直接衔接到某台服务器，而需求运用一台中心服务器进行中转，这个进程也能够主动化。首要保证你现已为服务器装备了公钥拜访，并敞开了agent forwarding，现在你就能够经过2条指令来衔接方针服务器，不会有任何提示输入：

$ ssh gateway

gateway $ ssh db

然后在你的本地SSH装备中，增加下面这条装备：

Host db

HostName db.internal.example.com

ProxyCommand ssh gateway netcat -q 600 %h %p

现在你就能够经过一条指令来直接衔接方针服务器了:

$ ssh db

这儿你或许会需求等候长一点的时刻，由于SSH需求进行两次认证，，留意netcat也有或许被写成nc或许ncat或许前面还需求加上g，你需求查看你的中心服务器来确认实践的参数。

2. 省去用户名

假如你在长途服务器上的用户名和你本地的用户名不同，你相同能够在SSH装备中进行设置：

Host www* mail

HostName %h.example.com

User simon

现在就算我的本地用户名是 smylers，我仍然能够这样衔接我的服务器：

$ ssh www2

SSH会运用simon账户衔接你的服务器，相同，Putty能够保存这个信息在你的session中。

3. 主机别号

你也能够在你的SSH装备中直接界说主机别号，就像下面这样：

Host dev

HostName dev.internal.example.com

你还能够运用通配符来进行分组：

Host dev intranet backup

HostName %h.internal.example.com

Host www* mail

HostName %h.example.com

在Putty中你能够为每个主机名保存独自的session，然后双击树立衔接(可是它或许没办法支撑通配符)。

4. 省掉主机名

输入服务器的完好主机名来树立一个新的SSH衔接实在是太庸俗无聊了，特别是当你有一组具有相同域名可是子域名不同的服务器需求办理时，比方下面这样：

* www1.example.com

* www2.example.com

* mail.example.com

* intranet.internal.example.com

* backup.internal.example.com

* dev.internal.example.com

或许你的网络现已装备了能够直接运用短域名，比方intranet，可是假如你的网络不支撑，实践上你能够自己搞定这个问题，而不必求助网络办理员。

处理办法依据你用的操作体系而略有差异，下面是我的Ubuntu体系的装备：

prepend domain-search “internal.example.com”, “example.com”;

然后你需求重启网络:$ sudo restart network-manager

不同的体系，这两条指令或许会略有差异。#p#

5. 衔接中转

有时分你或许需求从一个服务器衔接别的一个服务器，比方在两个服务器之间直接传输数据，而不必经过本地电脑中转：

www1 $ scp -pr templates www2:$PWD

(趁便说一下，当你需求在两台服务器间复制文件时，$PWD变量时十分有用的)，由于即便你现已在两台服务器上增加了你本地电脑的公钥，scp默许仍然会提示你输入暗码：这是由于你用来作为跳板的那台服务器上并没有你的私钥，所以，第二胎服务器会回绝你的公钥，可是必定不要经过将你的私钥复制到中转服务器上来处理这个问题，你能够运用agent forwarding来处理这个问题，只需在你的.ssh/config文件中参加下面这行代码就能够了：

ForwardAgent yes

或许是在Putty中勾上“Allow agent forwarding”选项，现在你的本地SSH就变成了第一台服务器的SSH署理，从第一台服务器在衔接其它服务器就变和和在你本地相同简略，留意，假如要敞开这个选项，条件是这个中心服务器值得你信赖。

6.别再输入暗码

假如你还在经过暗码方法登录SSH，那么你或许应该试试SSH Keys，首要运用OpenSSH为自己宣称一对密钥：

$ ssh-keygen

跟从指示，完结之后，你应该能够在你的.ssh目录下看到两个文件，id_rsa便是你的私钥，而id_ras.pub则是你的公钥，现在你需求将你的公钥复制到服务器上，假如你的体系有ssh-copy-id指令，复制会很简略：

$ ssh-copy-id smylers@compo.example.org

不然，你需求手动将你的私钥复制的服务器上的~/.ssh/authorized_keys文件中：

$ < ~/.ssh/id_rsa.pub ssh clegg.example.org ‘mkdir -p .ssh; cat >> .ssh/authorized_keys; chmod go-w .ssh .ssh/authorized_keys’

现在试试从头衔接到SSH服务器，或是复制文件，是不是现已不需求再输入暗码了?

为Putty装备SSH Key

Putty也能够运用SSH Key，从Putty网站下载PuttyGen和Pageant，然后运用PuttyGen生成你的密钥，将公钥复制到服务器的’.ssh/authorized_keys’目录，然后运转Pageant，导入你的私钥，让它在后台运转，险隘你就能够运用Putty经过公钥直接登录服务器了，你能够在Putty手册的第8，9章了解关于这一特性的具体介绍。

7. 长衔接

假如你发现自己每条需求衔接同一个服务器无数次，那么长衔接选项便是为你预备的：

ControlPersist 4h

现在你每次经过SSH与服务器树立衔接之后，这条衔接将被坚持4个小时，即便在你退出服务器之后，这条衔接仍然能够重用，因而，在你下一次(4小时之内)登录服务器时，你会发现衔接以闪电般的速度树立完结，这个选项关于经过scp复制多个文件提速特别显着，由于你不在需求为每个文件做独自的认证了。

8. 多条衔接同享

假如你需求在多个窗口中翻开到同一个服务器的衔接，而不想每次都输入用户名，暗码，或是等候衔接树立，那么你能够装备SSH的衔接同享选项，在本地翻开你的SSH装备文件，一般它们坐落~/.ssh/config，然后增加下面2行：

ControlMaster auto

ControlPath /tmp/ssh_mux_%h_%p_%r

现在试试断开你与服务器的衔接，并树立一条新衔接，然后翻开一个新窗口，再创立一条衔接，你会发现，第二条衔接几乎是在瞬间就树立好了。

Windows用户

假如你是Windows用户，很不幸，最盛行的开源SSH客户端Putty并不支撑这个特性，可是Windows上也有OpenSSH的完成，比方这个Copssh，假如你觉得下面的一些技巧对你很有协助，或许你应该试试Copssh。

文件传输

衔接同享不止能够协助你同享多个SSH衔接，假如你需求经过SFTP与服务器传输文件，你会发现，它们运用的仍然是同一条衔接，假如你运用的Bash，你会发现，你乃至SSH乃至支撑Tab对服务器端文件进行主动补全，同享衔接选项关于那些需求凭借SSH的东西，比方rsync，git等等也相同有用。

9. 加快衔接

假如你保证你和某个服务器之间的衔接是安全的(比方经过公司内网衔接)，那么你就能够经过挑选arcfourencryption算法来让数据传输更快一些：

Host dev

Ciphers arcfour

留意这个加快是以献身数据的“加密”性为价值的，所以假如你衔接的是坐落网上的服务器，千万不要翻开这个选项，而且保证你是经过VPN树立的衔接。

10. 削减推迟

假如每次衔接服务器都意味着你需求等候几十秒而无所事事，那么你或许应该试试在你的SSH装备中参加下面这条：

GSSAPIAuthentication no

假如这条指令有用的话，你应该告诉你的体系办理员让他在服务器上禁用这个选项，这样其他人就不必再别离增加这条装备到它们的本地装备了。

【修改引荐】

1. 暗码 加强安全的若干技巧
2. 从入门到通晓：构建SSH安全通道