高階 SSH 速查表 | Linux 中國

所有人都知道 SSH 是一種遠端登入工具，然而它也有許多其他用途。

建立一個 SOCKS 代理來瀏覽網頁（也就是翻牆啦）：

ssh -D <port> <remote_host>

設定 localhost: 作為你瀏覽器的代理

連線一個堡壘機後的 Windows RDP 主機：

ssh -L <port>:<target_host>:3389 <bastion_server> 

讓你的 RDP 客戶端連線到 localhost:

在不使用 VNC 埠的情況下，連線遠端 VNC 主機：

ssh -L 5901:localhost:5901 <remote_host> 

讓你的 VNC 客戶端連線到 localhost:5901

按照這個思路，你可以對映任意埠：LDAP (389)、631 (CUPS)、8080 (替代的 HTTP)，等等。

產生一個新的 SSH 金鑰對：

ssh-keygen

更新金鑰對的密碼：

ssh-keygen -p

把公鑰複製到遠端主機上：

ssh-copy-id -i <identity file> <remote_host>

SSH 有一堆命令列選項，但是如果有一些是你經常使用的，你可以為它們在 SSH 配置檔案 (${HOME}/.ssh/config) 裡建立一個入口。比如：

host myhouse 
    User itsme 
    HostName house.example.com

那麼你就可以輸入 ssh myhouse 來代替 ssh itsme@house.example.com。

以下是常用的命令列選項和他們的配置檔案寫法。一些是常用的簡化寫法。請檢視 ssh(1) 和 ssh_config(5) 的手冊頁來獲取詳盡資訊。