SSH 入门与常用命令：从第一次连接到日常运维

一、什么是 SSH

SSH（Secure Shell）是一种加密的网络协议，用于在不安全的网络上安全地远程登录服务器、传输文件和执行命令。与明文传输的 Telnet 不同，SSH 会对会话内容加密，并通过身份验证确认双方身份，是连接云服务器和远程运维的标配工具。

二、第一次连接

最基本的连接命令是：

ssh 用户名@服务器地址

例如：ssh root@123.45.67.89。首次连接时，系统会提示确认服务器指纹，输入 yes 后按提示输入密码即可。需要指定端口时，使用 -p 参数：ssh -p 2222 用户名@服务器地址。

三、免密登录：密钥更安全

密码登录方便，但容易被暴力破解，推荐使用密钥对：

1. 在本地生成密钥：ssh-keygen -t ed25519
2. 把公钥传到服务器：ssh-copy-id 用户名@服务器地址
3. 之后登录无需再输密码，还可以在服务器上关闭密码登录，只允许密钥登录，安全性大幅提升。

四、常用命令速查

• 查看版本：ssh -V
• 在服务器上执行一条命令：ssh 用户名@服务器地址 "uptime"
• 上传文件到服务器：scp 本地文件 用户名@服务器地址:/远程目录
• 从服务器下载文件：scp 用户名@服务器地址:/远程文件 本地目录
• 传输整个目录：scp -r 本地目录 用户名@服务器地址:/远程目录
• 保持连接不断开：ssh -o ServerAliveInterval=60 用户名@服务器地址

五、安全使用小贴士

1. 不要把私钥发给别人，私钥文件权限应设为 600。
2. 尽量改用非默认的 22 端口，并配合防火墙只放行可信来源。
3. 定期更新服务器系统与 SSH 服务，及时修复已知漏洞。
4. 重要操作前先确认目标服务器地址，避免误操作到生产环境。

掌握以上命令，就能完成日常的远程登录、文件传输和基础运维。先从一台测试服务器练手，再用到生产环境，是最稳妥的学习路径。