現在遠程服務器管理最常用的方式要數SSH(Secure Shell了)。SSH以其最簡便的方式連接連接，並對通訊過程進行加密。基於所使用的算法，一般認為竊聽通過ssh通訊基本上不可能。SSH使用的客戶端，在Linux或Unix上一般是直接用ssh命令，在Windows 上在Cygwin或WSL等類Linux環境下也支持。Windows系統會用很多客戶端軟件，比如SecureCRT Xshell，我使用的是免費開源的Putty。

使用ssh有很多技巧，有些非常簡單，有些則超出了一個終端應用的範疇。我們知道ssh可以安全地傳輸文件（scp），也可以通過ssh掛載遠程文件系統；可以使用ssh瀏覽器中安全遨遊網絡，還可以使用ssh隧道加密傳輸流量。本文蟲蟲給大家介紹一下SSH的一些技巧。我們假設讀者瞭解一些SSH基礎知識：用scp和sftp用於文件複製，ssh-copy-id用於設置無密碼證書登錄，當然你不知道也沒關係，問下度娘10分鐘內就可以搞定。

SSH別名

ssh命令行上有很多選項要記住，比如IP、端口、用戶名、私鑰（如果不是標準位置和名字的證書，或者多個證書時候），但是實際上是可以偷懶的，甚至IP，端口我們都不需要記，只需要在~/.ssh /config文件中，可以創建一個別名，設置後這些選項即可。例如，假設要連接到一臺主機，我們給他設置別名為Chongchong：

Host chongchong

HostName ijz.me

Port 1234

User cc

IdentityFile ~/.ssh/chongchong_id

ForwardX11 yes

Compression yes

TCPKeepAlive yes

可以根據需要使用任意多個別名。至於添加多個"Host"配置行即可。可以在一個Host語句中添加多個別名。隨後的選項可以用於任何一個別名。

配置後我們只需連接ssh congchong，就會啟用所有配置的選項。

當然，如果使用的是Putty客戶端，主要選項都在其配置的Session面板和SSH面板中。可能沒有太多選擇，但是可以嘗試一些。

幾個有用的配置項

ControlMaster

有一組非常有用的SSH配置項，包括設置master控制文件。例如：

ControlMaster auto

ControlPath ~/.ssh/master-%r@%h:%p

這可以使連接同一主機的多個會話共享一個TCP套接字。因為設置安全套接字需要花費一些時間，如果在兩個主機之間進行多個會話，該設置加快速度。可以使用配置文件中的Host *項對所有主機設置。還可以將其用於全局選項。

需要注意的是，如果通過多個連接傳輸大量數據，則ControlMaster配置可能會影響傳輸，這時候可以使用-S none來臨時覆蓋掉全局設置關閉它。

另外，如果在關閉所有其他連接之前嘗試退出，則第一個ssh會話看起來可能會掛起。可以對登錄到經常連接的主機時運行一個隱藏的ssh會話，可以避免該問題。但是，更好的方法是設置ControlPersist yes。這會使原始會話無限期地進入後臺。可以對它設置時間限制，比如設置ControlPersist為180（或其他數字）。表示三分鐘內沒有連接，會自動關閉連接。

這種方法的另一個缺點是，會產生很多的master垃圾文件。可以設置登陸時候自動清理，比如rc.local設置：

/bin/rm /home/*/.ssh/master-* || true >/dev/null

如果使用Putty客戶端，可以在SSH選項面板中選中"Share SSH connections if possible"多選項來設置。

BatchMode

配置文件中還使用很多配置選項。例如，BatchMode告訴ssh該連接是無人值守應用，避免不必要的提示用戶輸入密碼或其他交互性的內容。如果認證項設置不全就會直接報錯退出。

SendEnv

可以在SSH連接時發送環境變量發送給遠程主機。例如，希望在工作站和服務器上始終保持LS_COLORS相同，但是會經常更改，並且不希望使用相同的配置文件。可以添加下面配置：

SendEnv LS_COLORS

Putty可以從其configure頁的"Connect/Data"選項卡中設置環境變量。

TCPKeepAlive

在網絡端，如果希望服務器和客戶端在空閒時不會斷開，則可以設置TCPKeepAlive指定為yes。如果連接處於空閒狀態，則不會斷開連接。。

遠程命令執行

這是SSH最有用的技巧。我們時常要登陸主機僅僅是為了執行一些命令，如果為了個別命令或者批量操作需要（當然可以用ansible等），要登陸主機在操作就有點不方便了。實際上，如果只是為了執行命令或者腳本，完全可以不用登陸到遠程主機，直接用ssh命令就可以。

簡單命令執行

SSH遠程執行命令的格式為：

ssh [用戶名]@[遠程主機名或 IP] [命令或腳本]

比如我們要獲取遠程主機運行信息，可以使用uptime：

ssh chongchong uptime

結果：

11:23:55 up 28 days, 23:41, 0 users, load average: 2.46, 1.16, 0.49

比如我們需要獲取遠程主機的磁盤情況，可以使用

ssh chongchong df -h

執行多條命令

其他命令也類似，如果命令較長或者涉及多個命令需要把命令部分用引號括住：

比如要獲取主機情況和主機磁盤情況：

ssh chongchong "uptime && df -h"

或者使用：

ssh chongchong "uptime ; df -h"

遠程抓包

設想一個更復雜的例子，我們需要對遠程主機用抓包，然後再本地用Wireshark分析：

ssh root@someserver 'tcpdump -c 1000 -nn -w - not port 1234' | wireshark -k -i -

當命令行下需要使用tshark的操作。

ssh root@someserver 'tcpdump -c 1000 -nn -w - not port 1234' | wireshark -i -

結果：

…

3.759005 112.215.162.105 -> 112.252.251.70 TCP 78 [TCP Dup ACK 840#2] outlaws > 65522 [ACK] Seq=49 Ack=90193 Win=126 Len=0 TSval=2402288138 TSecr=2506305501 SLE=91561 SRE=94297

3.759022 112.252.251.70 -> 112.215.162.105 TCP 1434 65522 > outlaws [ACK] Seq=95665 Ack=49 Win=309 Len=1368 TSval=2506305583 TSecr=2402288138

3.761937 fe80::6d94:f636:7715:26dc -> ff02::1:2 DHCPv6 150 Solicit XID: 0x58568d CID: 000100011dd4af3b00155d6d3404

3.762006 Cisco_d3:c7:bf -> Broadcast ARP 60 Who has 103.218.185.171? Tell 103.218.185.1

3.762374 121.50.168.101 -> 121.50.168.255 NBNS 92 Name query NB XENNO.INFO<00>

3.768515 169.254.2.31 -> 169.254.255.255 NBNS 92 Name query NB FSIGNS.DUBA.NET<00>

3.780159 Cisco_d3:c7:bf -> Broadcast ARP 60 Who has 202.74.234.238? Tell 202.74.234.1

3.796134 Cisco_d3:c7:bf -> Broadcast ARP 60 Who has 112.252.251.93? Tell 112.252.251.1

3.801334 112.215.162.105 -> 112.252.251.70 TCP 78 [TCP Dup ACK 840#3] outlaws > 65522 [ACK] Seq=49 Ack=90193 Win=126 Len=0 TSval=2402288179 TSecr=2506305501 SLE=91561 SRE=95665

3.801394 112.252.251.70 -> 112.215.162.105 TCP 1434 [TCP Fast Retransmission] 65522 > outlaws [ACK] Seq=90193 Ack=49 Win=309 Len=1368 TSval=2506305625 TSecr=2402288179

3.804767 185.216.140.36 -> 157.119.69.59 TCP 60 51426 > 52622 [SYN] Seq=0 Win=1024 Len=0

3.806149 Cisco_d3:c7:bf -> Broadcast ARP 60 Who has 103.248.220.121? Tell 103.248.220.1

3.807153 Cisco_d3:c7:bf -> Broadcast ARP 60 Who has 103.248.221.171? Tell 103.248.221.1

3.809116 fe80::a563:2c5c:97df:13ca -> ff02::1:2 DHCPv6 148 Solicit XID: 0x5c67c7 CID: 000100011dd4af3b00155d6d3404

3.811726 Cisco_d3:c7:bf -> Broadcast ARP 60 Who has 202.74.232.203? Tell 202.74.232.1

3.812418 Cisco_d3:c7:bf -> Broadcast ARP 60 Who has 157.119.71.127? Tell 157.119.71.1

3.819393 fe80::910c:1871:e52f:9b82 -> ff02::1:2 DHCPv6 152 Solicit XID: 0x8a263a CID: 00010001205a760c00155df47d05

3.838355 Cisco_d3:c7:bf -> Broadcast ARP 60 Who has 202.74.234.147? Tell 202.74.234.1

3.840331 45.249.181.172 -> 239.255.255.250 SSDP 216 M-SEARCH * HTTP/1.1

3.840570 58.215.162.105 -> 142.252.251.70 TCP 66 outlaws > 65522 [ACK] Seq=49 Ack=95665 Win=117 Len=0 TSval=2402288220 TSecr=2506305625

3.840608 142.252.251.70 -> 58.215.162.105 TCP 1434 65522 > outlaws [ACK] Seq=97033 Ack=49 Win=309 Len=1368 TSval=2506305664 TSecr=2402288220

…

執行腳本

我們先寫一個簡單腳本獲取遠程主機一些信息，包括主機名、uptime，內存，磁盤和內核信息：

#!/bin/bash

echo "---------主機名--------------------------------------------"

hostnamectl

echo -e "\\n"

echo "---------系統信息------------------------------------------"

uptime

echo -e "\\n"

echo "---------可用內存------------------------------------------"

free -m

echo -e "\\n"

echo "---------磁盤信息------------------------------------------"

df -h

echo -e "\\n"

echo "---------內核版本-------------------------------------------"

uname -a

echo -e "\\n"

echo "------------------------------------------------------------"

然後使用下面語句執行：

ssh chongchong 'bash -s' < host-info.sh

也可以使用管道形式，但是會有提示信息：

cat host-info.sh | ssh chongchong

SSH速度測試

最好一個技巧，SSH連接需要速度快才爽。那麼究竟SSH連接快不快，我們可以配合pv來測速：

yes | pv | ssh chongchong "cat >/dev/null"

sshfs掛載遠程目錄

如果SSH連接很快，我們就可以基於SSH將遠程主機的目錄用sshfs掛載到本地來。掛載的目錄是一個FUSE文件系統,可以作為常規用戶程序而不是內核文件系統。

mkdir ~/remoteshared

sshfs <user>@<host>:/remotepath ~/remoteshared/<host>/<user>

注意普通用戶要用sshfs掛載遠程目錄，需要先把用戶添加到fuse用戶組，否則會報錯：

fuse: failed to exec fusermount: Permission denied

我們使用:

usermod -a -G fuse cc

這樣我們就可以使用sshfs了：

sshfs chongchong:/tmp ./data

好了，現在就可以在data對遠程主機的/tmp目錄做操作了。注意這有個前期就是你的ssh連接需要很快，否則，你對該目錄（父目錄）操作（比ls）會非常慢。這時可以使用：

fusermount -u data

刪除該掛載。

注意sshfs的掛載也會在df中顯示:

df -h

Filesystem Size Used Avail Use% Mounted on

/dev/sda3 886G 16G 825G 2% /

tmpfs 8.0G 0 8.0G 0% /dev/shm

/dev/sda1 485M 87M 374M 19% /boot

chongchong:/tmp 7.7G 2.7G 5.0G 35% /home/cc/data

總結

本文中我們SSH使用中很有用但是鮮為人知的一些技巧，希望能對大家有所幫助。當然SSH的技巧不止這些，以後有機會再給大家介紹其他內容。

閱讀更多 蟲蟲安全 的文章

關鍵字: 軟件 鮮為人知 Windows