SSH不輸入密碼等10條使用安全技巧

SSH 是目前較可靠，專為遠(yuǎn)程登錄會話和其他網(wǎng)絡(luò)服務(wù)提供安全性的協(xié)議。利用 SSH 協(xié)議可以有效防止遠(yuǎn)程治理 過程中的信息泄露問題。S S H最初是U N I X系統(tǒng)上的一個程序，后來又迅速擴(kuò)展到其他操作平臺。S S H在正確使用時可彌補(bǔ)網(wǎng)絡(luò)中的漏洞?？蛻舳税瑂sh程序以及像scp（遠(yuǎn)程拷貝）、slogin（遠(yuǎn)程登陸）、sftp（安全文件傳輸）等其他的應(yīng)用程序。SSH有很多非常酷的特性，如何它是你每天的工作伴侶，那么我想你有必要了解以下16條高效使用SSH的秘籍，它們幫你節(jié)省的時間肯定會遠(yuǎn)遠(yuǎn)大于你用來配置它們的時間。

1. 在服務(wù)器間跳轉(zhuǎn)

有些時候，你可能沒法直接連接到某臺服務(wù)器，而需要使用一臺中間服務(wù)器進(jìn)行中轉(zhuǎn)，這個過程也可以自動化。首先確保你已經(jīng)為服務(wù)器配置了公鑰訪問，并開啟了agent forwarding，現(xiàn)在你就可以通過2條命令來連接目標(biāo)服務(wù)器，不會有任何提示輸入：

$ ssh gateway

gateway $ ssh db

然后在你的本地SSH配置中，添加下面這條配置：

Host db

HostName db.internal.example.com

ProxyCommand ssh gateway netcat -q 600 %h %

現(xiàn)在你就可以通過一條命令來直接連接目標(biāo)服務(wù)器了：

$ ssh db

這里你可能會需要等待長一點(diǎn)的時間，因?yàn)镾SH需要進(jìn)行兩次認(rèn)證，，注意netcat也有可能被寫成nc或者ncat或者前面還需要加上g，你需要檢查你的中間服務(wù)器來確定實(shí)際的參數(shù)。

2. 省去用戶名

如果你在遠(yuǎn)程服務(wù)器上的用戶名和你本地的用戶名不同，你同樣可以在SSH配置中進(jìn)行設(shè)置：

Host www* mail

HostName %h.example.com

User simon

現(xiàn)在就算我的本地用戶名是 smylers，我仍然可以這樣連接我的服務(wù)器：

$ ssh www2

SSH會使用simon賬戶連接你的服務(wù)器，同樣，Putty可以保存這個信息在你的session中。

3. 主機(jī)別名

你也可以在你的SSH配置中直接定義主機(jī)別名，就像下面這樣：

Host dev

HostName dev.internal.example.com

你還可以使用通配符來進(jìn)行分組：

Host dev intranet backu

HostName %h.internal.example.com

Host www* mail

HostName %h.example.com

在Putty中你可以為每個主機(jī)名保存單獨(dú)的session，然后雙擊建立連接（但是它可能沒辦法支持通配符）。

4. 省略主機(jī)名

輸入服務(wù)器的完整主機(jī)名來建立一個新的SSH連接實(shí)在是太乏味無聊了，尤其是當(dāng)你有一組擁有相同域名但是子域名不同的服務(wù)器需要治理 時，比如下面這樣：

* www1.example.com

* www2.example.com

* mail.example.com

* intranet.internal.example.com

* backup.internal.example.com

* dev.internal.example.com