ssh 使用说明

操作

# 挂载SSH磁盘
sudo sshfs [email protected]:/remote/mountpoint/ /local/mountpoint -o idmap=user -o allow_other -ouid=1000 -o gid=1000

配置文件

对于给定用户，共有两个配置文件：~/.ssh/config（用户专用）和/etc/ssh/ssh_config（全局共享）。

CheckHostIP yes | no

如果将其设置为yes（默认值），那么除了用known_hosts 文件中的主机名之外，还可以采用IP地址来识别远程系统。 若设置为no，则只使用主机名。将CheckHostIP设置为yes 可以提高系统的安全性。

ForwardX11 yes | no

如果设置为yes，那么自动通过一条安全通道以不可信模式 来转发X11连接，但是并不设置shell变量DISPLAY。 如果ForwardX11Trusted也设置为yes,那么连接以可信模式转发。 此外，可以在命令行上使用选项-X以不可信模式重定向X11连接。 这个参数的默认值是no。要想让X11转发起作用，还必须将服务器 上的/etc/sshd_config文件中的X11Forwarding设置为yes（参见8.4.6节）。 更多信息请参见8.6节的“X11转发”部分。

ForwardX11Trusted yes | no

与ForwardX11一块使用时，ForwardX11必须设置为yes（默认）， 这个声明才能起作用。当这个声明设置为yes（默认），而 ForwardX11也设置为yes时，这个声明将设置shell变量DISPLAY， 并给予远程X11客户端对原来的（服务器）X11显示的完全访问权限。 此外，可以在命令行上使用选项-Y以可信模式重定向X11连接。 这个声明的默认值是no。要想让X11转发起作用，还必须将服务 器上的/etc/sshd_config文件中的X11Forwarding设置为yes（参见8.4.6节）。 更多信息请参见8.6节的“X11转发”部分。

HashKnownHosts

当设置为yes时， OpenSSH会将文件~/.ssh/known_hosts中的 主机名和地址进行散列。当设置为no时，主机名与地址将以明 文形式写入。Ubuntu Linux将这份声明设置为yes来提高系统的 安全性。关于known_hosts文件的更多信息请参见8.3.3节第2小节。

Host hostnames

指定它后面的（直到下一个主机声明为止）声明只适用于与 hostnames相匹配的主机。Hostnames可以包含?与通配符。 单个的指定所有主机。如果没有这个关键字，任何声明都适用于所有主机。

HostbasedAuthentication yes | no

当设置为yes时，尝试进行rhosts身份验证。对于安全性要求较 高的系统，设置为no（默认）。

HostKeyAlgorithms algorithms

其中algorithms是一个由逗号隔开的算法列表，客户端按照优 先级顺序依次使用这些算法。从ssh-rsa或ssh-dss中选择algorithms （默认值为“ssh-rsa, ssh-dss”）。

Port num

使OpenSSH通过num端口与远程系统连接。默认值为22。

StrictHostKeyChecking yes | no | ask

决定OpenSSH是否将主机密钥添加到用户的known_hosts文件 中以及如何添加。如果将该选项设置为ask，那么在连接新系 统时会询问是否添加主机密钥；如果设置为no，就会自动添加 主机密钥；如果设置为yes，就要求手工添加主机密钥。若将 参数设置yes或ask，则当某系统的主机密钥发生改变之后， OpenSSH会拒绝连接到该系统。对于安全性要求较高的系统，

请将此参数设置为yes或ask。默认为ask。

TCPKeepAlive yes | no

如果设置为yes（默认值），就定期检查连接是否存活。 如果服务器崩溃或者由于其他原因导致连接死掉，那么这种 检查将会导致ssh或scp连接中断，即便连接只是暂时死掉。 若将这个参数设置为no，则会导致客户端不去检查连接是否存活。 这项声明用到了TCP keepalive选项，它未经加密，并且容易受到 IP欺骗（参见术语表）。如果希望采用能够防止IP欺骗的替代品， 那么可以采用基于服务器的相关技术，请参见8.4.6节中的“ClientAliveInterval”。

User name

指定登录系统时所用的用户名。可用Host声明来指定系统。 该选项意味着，在远程系统上登录时，如果使用的用户名不同 于在本地系统上登录所用的用户名，那么不必在命令行上输入用户名。