如何在VPS上使用SSH进行远程连接和管理？
| SSH连接参数 |
默认值 |
说明 |
| 端口号 |
22 |
SSH服务默认监听端口 |
| 协议版本 |
SSH-2 |
更安全的协议版本 |
| 认证方式 |
密码/密钥 |
两种主要的认证方式 |
| 加密算法 |
AES |
常用的加密算法 |
| 超时设置 |
60秒 |
连接超时时间 |
VPS的SSH怎么使用？从连接到管理的完整操作指南
SSH（Secure Shell）是管理VPS最常用的远程连接协议，它通过加密的方式在客户端和服务器之间建立安全连接。掌握SSH的使用对于有效管理VPS至关重要。
SSH连接的基本步骤
| 步骤 |
操作内容 |
所需工具 |
| 1 |
获取连接信息 |
VPS控制面板 |
| 2 |
选择SSH客户端 |
PuTTY、Terminal等 |
| 3 |
建立连接 |
输入IP和端口 |
| 4 |
身份验证 |
密码或密钥文件 |
| 5 |
连接成功 |
开始远程管理 |
步骤一：准备连接信息
操作说明
在开始连接之前，需要从VPS服务商处获取必要的连接信息，包括服务器IP地址、端口号、用户名和密码或密钥文件。
使用工具提示
- 登录VPS服务商的控制面板
- 查看实例详情或服务器信息
代码块模拟工具界面
VPS控制面板 → 实例管理
├── 服务器IP: 192.168.1.100
├── 端口号: 22
├── 用户名: root
└── 认证方式: 密码/密钥
步骤二：选择并配置SSH客户端
操作说明
根据操作系统选择合适的SSH客户端。Windows系统推荐使用PuTTY，Linux和macOS系统可以使用系统自带的终端。
使用工具提示
- Windows: PuTTY, MobaXterm
- Linux/macOS: Terminal, iTerm2
代码块模拟工具界面
PuTTY配置界面
Host Name: 192.168.1.100
Port: 22
Connection type: SSH
Saved Sessions: MyVPS
步骤三：建立SSH连接
操作说明
使用获取的连接信息建立到VPS的SSH连接。首次连接时需要接受服务器的主机密钥。
使用工具提示
代码块模拟工具界面
$ ssh root@192.168.1.100 -p 22
The authenticity of host '192.168.1.100 (192.168.1.100)' can't be established.
ECDSA key fingerprint is SHA256:xxxxxxxxxxxx.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.168.1.100' (ECDSA) to the list of known hosts.
root@192.168.1.100's password:
[root@vps ~]#
步骤四：使用密钥认证（推荐）
操作说明
为了提高安全性，建议使用SSH密钥对替代密码认证。这需要生成密钥对并将公钥上传到服务器。
使用工具提示
- 使用ssh-keygen生成密钥对
- 通过ssh-copy-id上传公钥
代码块模拟工具界面
# 生成密钥对
$ ssh-keygen -t rsa -b 4096
Generating public/private rsa key pair.
Enter file in which to save the key (/home/user/.ssh/idrsa):
Enter passphrase (empty for no passphrase):
Your identification has been saved in /home/user/.ssh/idrsa
Your public key has been saved in /home/user/.ssh/idrsa.pub
上传公钥到服务器
$ ssh-copy-id root@192.168.1.100
/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/home/user/.ssh/idrsa.pub"
Number of key(s) added: 1
常见问题与解决方案
| 问题 |
原因 |
解决方案 |
| Connection refused |
SSH服务未启动或防火墙阻挡 |
检查sshd服务状态，确认防火墙规则 |
| Permission denied |
认证失败或用户权限不足 |
验证密码/密钥，检查用户权限 |
| Network is unreachable |
网络连接问题或IP地址错误 |
检查网络连接，确认IP地址 |
| Host key verification failed |
服务器密钥变更或首次连接 |
删除knownhosts中对应记录，重新连接 |
| Connection timed out |
网络延迟或服务器负载过高 |
检查网络状况，等待后重试 |
问题一：Connection refused
操作说明
当出现"Connection refused"错误时，通常意味着SSH服务没有在指定端口上运行，或者防火墙阻止了连接。
使用工具提示
- 使用systemctl检查服务状态
- 检查iptables或firewalld配置
代码块模拟工具界面
# 检查SSH服务状态
$ systemctl status sshd
● sshd.service - OpenSSH server daemon
Loaded: loaded (/usr/lib/systemd/system/sshd.service; enabled; vendor preset: enabled)
Active: active (running) since Tue 2024-01-01 10:00:00 UTC; 1h ago
检查防火墙规则
$ firewall-cmd --list-all
public (active)
target: default
icmp-block-inversion: no
interfaces: eth0
sources:
services: ssh dhcpv6-client
ports: 22/tcp
问题二：Permission denied
操作说明
"Permission denied"错误表明认证失败，可能是密码错误、密钥不匹配或用户没有登录权限。
使用工具提示
- 验证密码准确性
- 检查密钥文件权限
- 确认用户有登录权限
代码块模拟工具界面
# 检查密钥文件权限
$ ls -l ~/.ssh/
total 16
-rw------- 1 user user 3326 Jan 1 10:00 idrsa
-rw-r--r-- 1 user user 742 Jan 1 10:00 idrsa.pub
-rw-r--r-- 1 user user 4442 Jan 1 10:00 knownhosts
验证服务器上的授权密钥
$ cat ~/.ssh/authorizedkeys
ssh-rsa AAAAB3NzaC1yc2E... user@local
问题三：修改SSH配置增强安全
操作说明
为了提高SSH连接的安全性，可以修改SSH服务器的配置文件，禁用密码认证、更改默认端口等。
使用工具提示
- 备份原始配置文件
- 谨慎修改配置参数
- 重启服务前测试配置
代码块模拟工具界面
# 编辑SSH配置文件
$ vi /etc/ssh/sshd_config
安全配置示例
Port 2222
PermitRootLogin no
PasswordAuthentication no
PubkeyAuthentication yes
MaxAuthTries 3
ClientAliveInterval 300
ClientAliveCountMax 2
重启SSH服务
$ systemctl restart sshd
$ systemctl status sshd
通过掌握这些基本的SSH连接和管理技巧，您将能够更安全、高效地管理您的VPS服务器。
发表评论