如何定制 SSH 来简化远程访问

ssh （指 ssh 客户端）是一个用于访问远程主机的程序，它使得用户能够 在远程主机上执行命令。这是在登录远程主机中的最受推崇的方法之一，因为其设计目的就是在非安全网络环境上为两台非受信主机的通信提供安全加密。

ssh 使用系统全局以及用户指定（用户自定义）的配置文件。在本文中，我们将介绍如何创建一个自定义的 ssh 配置文件，并且通过特定的选项来连接到远程主机。

<a target="_blank"></a>

了解通过 ssh 进行远程连接的常用选项。

以下为 ssh 客户端配置文件：

<code>/etc/ssh/ssh_config</code> 为默认的配置文件，属于系统全局配置文件，包含应用到所有用户的 ssh 客户端的设置。

<code>~/.ssh/config</code> 或者 <code>$home/.ssh/config</code> 为用户指定/自定义配置文件，这个文件中的配置只对指定的用户有效，因此，它会覆盖掉默认的系统全局配置文件中的设置。这也是我们要创建和使用的文件。

注：如果你的系统上不存在 <code>~/.ssh</code> 目录，那就手动创建它，并设置如下权限：

<code>$ mkdir -p ~/.ssh</code>

<code>$ chmod 0700 ~/.ssh</code>

以上的 <code>chmod</code> 命令表明，只有目录属主对该目录有读取、写入和执行权限，这也是 ssh 所要求的设置。

该文件并不会被默认创建的，所以你需要使用具有读取/写入权限的用户来创建它。

<code>$ touch ~/.ssh/config</code>

<code>$ chmod 0700 ~/.ssh/config</code>

上述文件包含由特定主机定义的各个部分，并且每个部分只应用到主机定义中相匹配的部分。

<code>~/.ssh/config</code> 文件的常见格式如下，其中所有的空行和以 <code>‘#’</code> 开头的行为注释：

<code>host host1</code>

<code>ssh_option1=value1</code>

<code>ssh_option2=value1 value2</code>

<code>ssh_option3=value1</code>

<code>host host2</code>

<code>host *</code>

如上格式详解：

<code>host host1</code> 为关于 host1 的头部定义，主机相关的设置就从此处开始，直到下一个头部定义 <code>host host2</code> 出现，这样形成一个完整的定义。

host1 和 host2 是在命令行中使用的主机别名，并非实际的远程主机名。

其中，如 sshoption1=value1、sshoption2=value1 value2 等配置选项将应用到相匹配的主机，可以缩进以看起来更整齐些。

对于 ssh_option2=value1 value2 这样的选项，ssh 执行时会按照顺序优先使用 value1 的值。

头部定义 <code>host *</code> (其中 <code>*</code> 为匹配模式/通配符，匹配零个或多个字符) 会匹配零个或者多个主机。

仍旧以上述的格式为例，ssh 也是也这样的形式类读取配置文件的。如果你执行 ssh 命令来访问远程主机 host1，如下：

<code>$ ssh host1</code>

以上 ssh 命令会进行一下动作：

匹配配置文件中主机别名 host1，并使用头部定义中的各个设置项。

继续匹配下一个主机定义，然后发现命令行中提供的主机名没有匹配的了，所以接下来的各个设置项会被略过。

最后执行到最后一个主机定义 <code>host *</code>， 这会匹配所有的主机。这里，会将接下来的所有设置选项应用到所有的主机连接中。但是它不会覆写之前已经有主机定义的那些选项。

ssh host2 与此类似。

在你理解了 ssh 客户端配置文件的工作方式之后，你可以通过如下方式来创建它。记得使用你的服务器环境中对应的选项、值 (主机别名、端口号、用户名等)。

通过你最喜欢的编辑器来打开配置文件：

<code>$ vi ~/.ssh/config</code>

并定义必要的部分：

<code>host fedora25</code>

<code>hostname 192.168.56.15</code>

<code>port 22</code>

<code>forwardx11 no</code>

<code>host centos7</code>

<code>hostname 192.168.56.10</code>

<code>host ubuntu</code>

<code>hostname 192.168.56.5</code>

<code>port 2222</code>

<code>forwardx11 yes</code>

<code>host *</code>

<code>user tecmint</code>

<code>identityfile ~/.ssh/id_rsa</code>

<code>protocol 2</code>

<code>compression yes</code>

<code>serveraliveinterval 60</code>

<code>serveralivecountmax 20</code>

<code>loglevel info</code>

以上 ssh 配置文件的详细解释：

<code>hostname</code> - 定义真正要登录的主机名，此外，你也可以使用数字 ip 地址，不管是在命令行或是 hostname 定义中都允许使用其中任一种。

<code>user</code> – 指定以哪一个用户来登录。

<code>port</code> – 设置连接远程主机的端口，默认是 22 端口。但必须是远程主机的 sshd 配置文件中定义的端口号。

<code>protocol</code> – 这个选项定义了优先使用 ssh 支持的协议版本。常用的值为 ‘1’ 和 ‘2’，同时使用两个协议版本则必须使用英文逗号隔开。

<code>identityfile</code> – 指定一个用于读取用户 dsa、ed25519、ecdsa 等授权验证信息的文件。

<code>forwardx11</code> – 定义 x11 连接是否自动重定向到安全通道和 display 设置。有两个可以设置的值，即<code>yes</code> 或 <code>no</code>。

<code>compression</code> – 默认值为 <code>no</code>，如果设置为 <code>yes</code>，则在连接远程主机过程中使用压缩进行传输。

<code>serveraliveinterval</code> – 设置当没有收到服务器响应 （或者数据)）时的超时时间，单位为秒，ssh 会通过加密信道发送信息，请求服务器响应。默认值为 <code>0</code>，这意味着 ssh 不会向服务器发送响应请求；如果定义了 batchmode 选项，则默认是 300 秒。

<code>serveralivecountmax</code> – 设置服务器在没有接收到服务器的任何响应时，由服务器发送的活动信息数量。

<code>loglevel</code> – 定义 ssh 登录信息的的日志冗余级别。允许的值为：<code>quiet</code>、<code>fatal</code>、<code>error</code>、<code>info</code>、<code>verbose</code>、<code>debug</code>、<code>debug1</code>、<code>debug2</code> 和 <code>debug3</code>，默认为 <code>info</code>。

连接任意远程主机的标准方法是在上述两个文件中定义第二个部分（我连接的是 centos 7）。一般情况下，我们这样输入命令：

<code>$ ssh -i ~/.ssh/id_rsa -p 22 [email protected]</code>

然而，使用了 ssh 客户端配置文件之后，我们还可以这样：

<code>$ ssh centos7</code>

你也可以在 man 帮助页面寻找更多的设置选项和使用实例：

<code>$man ssh_config</code>

原文发布时间为：2017-03-15

本文来自云栖社区合作伙伴“linux中国”