如何用Ubuntu SSH管理远程服务器

650
2025/2/16 21:32:12
栏目: 云计算
开发者测试专用服务器限时活动,0元免费领,库存有限,领完即止! 点击查看>>

使用Ubuntu SSH管理远程服务器是一个相对直接的过程,涉及安装和配置SSH服务、连接到远程服务器以及执行管理任务。以下是详细的步骤:

安装和配置SSH服务

  1. 安装OpenSSH服务器
  • 打开终端并输入以下命令来安装OpenSSH服务器:
    sudo apt update
    sudo apt install openssh-server
    
  1. 启动SSH服务
  • 安装完成后,启动SSH服务:
    sudo systemctl start ssh
    
  • 为了确保SSH服务在系统启动时自动启动,使用以下命令:
    sudo systemctl enable ssh
    
  1. 配置防火墙
  • 如果你使用了防火墙(如UFW),需要打开SSH端口(默认为22)以允许远程访问:
    sudo ufw allow ssh
    
  • 如果更改了SSH默认端口,例如改为2222,则需要允许该特定端口:
    sudo ufw allow 2222
    

连接到远程服务器

  1. 使用SSH客户端连接
  • 在本地计算机上使用以下命令连接到远程服务器:
    ssh username@server_ip_address
    
  • 其中 username 是你想要登录的用户名,server_ip_address 是服务器的IP地址。
  1. 使用密钥对进行身份验证(推荐):
  • 在本地计算机上生成SSH密钥对:
    ssh-keygen -t rsa
    
  • 将公钥复制到远程服务器的 ~/.ssh/authorized_keys 文件中:
    ssh-copy-id username@server_ip_address
    
  • 配置本地 ~/.ssh/config 文件以简化连接:
    Host your_alias
        HostName server_ip_address
        User username
        IdentityFile ~/.ssh/id_rsa
    

管理远程服务器

  1. 列出目录内容
  • 使用 ls 命令列出远程服务器上的目录内容。
  1. 切换目录
  • 使用 cd 命令切换目录。
  1. 执行系统命令
  • 使用 sudo 以管理员权限运行命令,例如:
    sudo systemctl status sshd
    
  1. 编辑文件
  • 使用 nanovim 等文本编辑器编辑远程服务器上的文件。
  1. 文件传输
  • 使用 scp 命令在本地和远程服务器之间复制文件:
    scp local_file username@server_ip_address:/path/to/remote/file
    
  • 使用 rsync 命令同步两个目录的内容。

安全加固建议

  • 禁用root用户登录:编辑 /etc/ssh/sshd_config 文件,将 PermitRootLogin 设置为 no,然后重启SSH服务。
  • 启用公钥认证:禁用密码登录,确保 PasswordAuthentication 设置为 no
  • 定期更新密钥:定期更新SSH密钥对以增强安全性。

通过以上步骤,你可以使用Ubuntu SSH安全地管理远程服务器。记得遵循最佳安全实践,如使用强密码、定期更新密钥和保持软件更新,以保护你的服务器免受未授权访问。

辰迅云「云服务器」,即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘,价格低至29元/月。点击查看>>

推荐阅读: Prometheus在Ubuntu上的资源消耗情况