SSH遠程登錄和端口轉發詳解
介紹
SSH 是創建在應用層和傳輸層基礎上的安全協議，為計算機上的 Shell（殼層）提供安全的傳輸和使用環境。
SSH 只是協議，有多種實現方式，本文基於其開源實現 OpenSSH
遠程登錄
SSH主要用於遠程登錄：
$ ssh user@host
當本地用戶名和遠程用戶名一致時，可省略用戶名：
$ ssh host
SSH 協議默認端口是22，指定端口可使用 -p 參數
$ ssh -p 2222 user@host
MITM
SSH 采用公鑰加密的方式來保證傳輸安全。過程如下：
-
客戶端發起登錄請求，遠程主機將自己的公鑰發個用戶；
-
客戶端使用該公鑰將登錄密碼加密后發送給遠程主機；
-
遠程主機使用私鑰解密登錄密碼，如密碼正確則允許客戶端登錄。
However！
-
由於 SSH 協議的公鑰是自己簽發的，並不像HTTPS 的SSL證書是有CA機構頒發的。如果有人插在用戶與遠程主機之間，截獲登錄請求，然后冒充遠程主機，將偽造的公鑰發給客戶端，那么用戶則很難辨別真偽。
-
這樣就可以獲取用戶登錄密碼，用來登錄遠程主機。這就是MITM，（Man-in-the-middle attack，中間人攻擊）
密碼登錄
第一次登錄遠程主機，會有如下提示：
-
$ssh10.0.0.12
-
Theauthenticityofhost'10.0.0.12(10.0.0.12)'can'tbeestablished.
-
RSAkeyfingerprintis3a:45:30:52:b5:ea:2a:55:e7:23:41:ef:16:76:0b:8d.
-
Areyousureyouwanttocontinueconnecting(yes/no)?
意思是：無法確認遠程主機真實性，指知道它的公鑰指紋，是否繼續連接？
公鑰指紋(fingerprint)：公鑰采用RSA算法，長度較長難以比對，所以對其進行MD5計算，得到128位的指紋，即上例中的3a:45:30:52:b5:ea:2a:55:e7:23:41:ef:16:76:0b:8d
其實並沒有什么有效便捷的方式確認公鑰指紋的真實性，確認接受遠程主機公鑰：
Are you sure you want to continue connecting (yes/no)? yes
系統提示遠程主機已加入到受信主機列表：
Warning: Permanently added '10.0.0.12' (RSA) to the list of known hosts.
然后提示輸入密碼：
root@10.0.0.11's password:
輸入密碼正確，就可以正常登陸了。
當遠程主機的公鑰被接受以后，它就會被保存在文件$HOME/.ssh/known_hosts之中。下次再連接這台主機，系統會發現它的公鑰已經保存在本地了，從而跳過警告部分，直接提示輸入密碼。
公鑰登陸
除了密碼登錄，SSH 還支持公鑰登錄。
“公鑰登錄”原理是：用戶將自己的公鑰儲存在遠程主機上。登錄的時候，遠程主機會向用戶發送一段隨機字符串，用戶用自己的私鑰加密后，再發回來。遠程主機用事先儲存的公鑰進行解密，如果成功，就證明用戶是可信的，直接允許登錄shell，不再要求輸入密碼。
公鑰登錄需要用戶提供自己的公鑰，一般保存在 $HOME/.ssh/ 目錄下，id_rsa是私鑰，id_rsa.pub是公鑰。如果沒有可以通過ssh-keygen生成。
-
$ls-1~/.ssh
-
id_rsa
-
id_rsa.pub
-
known_hosts
需要把公鑰發送到遠程主機：
-
#ssh-copy-id[-i[identity_file]][user@]machine
-
$ssh-copy-idroot@10.0.0.12
此后再登錄就不需要輸入密碼了。
如果還是無法使用公鑰登錄，可以檢查一下遠程主機SSH配置/etc/ssh/sshd_config，打開如下注釋並重啟SSH服務[我發現CentOS release 6.8 (Final)默認SSH配置中注釋掉以下內容也是可以使用公鑰登錄的]：
-
>#RSAAuthenticationyes
-
>#PubkeyAuthenticationyes
-
>#AuthorizedKeysFile.ssh/authorized_keys
-
>
authorized_keys文件
遠程主機將用戶的公鑰，保存在 $HOME/.ssh/authorized_keys 中。公鑰是一段字符串，也可以手動追加到遠程主機authorized_keys文件中，每行一個。
也可以通過如下命令代替ssh-copy-id，解釋公鑰的保存過程：
$ ssh user@host 'mkdir -p .ssh && cat >> .ssh/authorized_keys' < ~/.ssh/id_rsa.pub
遠程操作
SSH可以用於直接在遠程主機上操作
-
#查看遠程主機Nginx進程
-
ssh10.0.0.12 'ps-ef|grepnginx'
端口轉發
本地轉發
本地轉發是指：把本地主機端口通過待登錄主機端口轉發到遠程主機端口上去。
本地轉發通過參數 -L 指定，格式： -L [本地主機:]本地主機端口:遠程主機:遠程主機端口
ssh -L 5000:www.google.com:80 user@host
通過上面的命令，訪問本地5000端口，相當於訪問遠程主機www.google.com的80端口，並且這是通過通過登錄主機來安全地轉發數據的。當不能直接訪問遠程主機某端口，而登錄主機可以訪問時，可以使用這種方式將遠程主機端口綁定到本地。
遠程轉發
遠程轉發是指：把登錄主機端口通過本地主機端口轉發到遠程主機.
遠程轉發通過參數 -R 指定，格式： -R 登錄主機端口:遠程主機:遠程主機端口。
ssh -R 8080:localhost:80 user@host
通過上面的命令，訪問登錄主機的 8080 端口就相當於訪問 localhost:80！
例如下面這種場景：我在本機起了一個web服務，希望別人從外網訪問或測試，但是外網是不能直接訪問我的內網機器。所以我可以在本機上執行上面的命令，這樣就就可以通過訪問登錄主機的80端口，來訪問本機的80端口了，從而實現外網訪問內網的應用了。簡直太方便~
動態轉發
動態轉發不需要指定特定的目標主機和端口號，可以實現不加密的網絡連接，全部走SSH連接，從而提高安全性。
例如把本地5000端口的數據，都通過SSH傳向登錄主機：
ssh -D 5000 user@host
例如可以用於科學上網的場景，在瀏覽器中設置代理類型為 SOCKS(5)，主機及端口為127.0.0.1:5000 就可以通過登錄主機科學上網了。
總結
以上就是這篇文章的全部內容了，希望本文的內容對大家的學習或者工作能帶來一定的幫助，如果有疑問大家可以留言交流，謝謝大家對腳本之家的支持。
參考文章：