如何使用基本SSH命令连接到远程服务器

安全外壳（SSH）是在远程服务器上打开安全终端会话的标准方式。如果你有服务器地址、用户名和有效凭据，基本的 ssh 命令就能让你从笔记本电脑进入该机器的命令行界面。

常见问题通常很简单：用户名错误、端口错误、缺少私钥，或者遇到之前未见过的服务器主机密钥提示。

连接前提条件

在尝试连接之前，请确保已准备好以下组件：

1. SSH客户端： 大多数现代操作系统（Linux、macOS）默认包含OpenSSH客户端。Windows 10/11也包含集成的OpenSSH客户端，但旧版本可能需要第三方应用程序如PuTTY。
2. 服务器地址（主机）： 远程机器的IP地址（例如 192.168.1.50）或完全限定域名（FQDN，例如 server.example.com）。
3. 用户名： 远程服务器上的有效用户账户（例如 root、ubuntu、jdoe）。
4. 凭据： 指定用户的密码或匹配的私有SSH密钥文件。

基本SSH命令语法

建立SSH连接依赖于简单一致的语法结构。该命令需要指定你是谁以及你要去哪里。

核心语法解析

SSH命令最基本的结构是：

ssh [选项] 用户名@主机地址

组件	描述	示例值
ssh	启动安全外壳连接的命令。	-
[选项]	用于修改连接的可选标志（例如端口、身份文件）。	-p 2222
用户名	你要登录的远程服务器上的账户名。	sysadmin
主机地址	远程服务器的IP地址或域名。	172.31.255.10 或 webserver.com

连接到默认端口

默认情况下，SSH服务器监听TCP端口22。如果远程服务器使用此默认端口，你只需要用户名和主机。

示例：以用户 jdoe 身份连接到服务器 192.168.1.100

ssh [email protected]

如果这是你第一次连接到该服务器，SSH客户端会提示你验证服务器的主机密钥。只有当指纹与你的提供商或管理员期望的一致时，才确认它。接受后，SSH会将密钥存储在 ~/.ssh/known_hosts 中。

基本连接选项

虽然基本语法适用于大多数标准连接，但有几个选项经常用于自定义或排查连接问题。

指定自定义端口（-p）

出于安全原因，许多服务器管理员将默认SSH端口（22）更改为非标准端口（例如2222、50000）。你必须使用 -p 标志来指定此自定义端口。

语法：

ssh -p [端口号] 用户名@主机地址

示例：连接到端口5555上的 appserver.local

ssh -p 5555 [email protected]

-p 选项通常放在 用户名@主机 之前。这使命令易于阅读，并避免与远程命令参数混淆。

详细输出（-v）

如果你在连接时遇到问题（例如连接超时、身份验证失败），详细模式对于故障排除非常有用。-v 标志增加输出级别，显示连接过程的详细步骤，包括协商、密钥交换和身份验证尝试。

语法：

ssh -v 用户名@主机地址

要获得更详细的调试信息，可以使用 -vv 或 -vvv（最大详细程度）。

运行单个远程命令

SSH通常用于打开交互式shell会话。但是，你可以在远程服务器上执行单个命令，而无需建立持续会话。连接执行命令，返回输出，然后立即关闭。

语法：

ssh 用户名@主机地址 "要运行的命令"

示例：检查远程服务器上的磁盘空间（df -h）：

ssh [email protected] "df -h"

这对于快速检查很有用：

ssh [email protected] "systemctl status nginx --no-pager"

身份验证方法

连接建立后，服务器需要身份验证来验证你的身份。两种主要方法是密码验证和密钥验证。

1. 密码验证

这是最简单的方法，连接建立后服务器会提示你输入用户密码。SSH会加密密码传输。

过程：

1. 运行 ssh 命令。
2. 服务器提示：[email protected]'s password:
3. 输入密码（输入不会显示）。

密码验证很方便，但面向公众的服务器经常成为暴力登录尝试的目标。对于暴露在互联网上的系统，基于密钥的登录加上禁用密码验证通常是更安全的基线。

2. 密钥验证

密钥验证使用一对加密密钥：存储在服务器上的公钥和存储在你本地机器上的相应私钥。这种方法比密码安全得多。

指定身份文件（-i）

如果你的私钥文件不在默认位置（~/.ssh/id_rsa 或 ~/.ssh/id_ed25519），你必须使用 -i 选项指定其位置。

语法：

ssh -i /路径/到/私钥/文件 用户名@主机地址

示例：使用名为 prod_server_key 的特定密钥连接

ssh -i ~/.ssh/prod_server_key [email protected]

设置密钥验证（简要概述）

要使用密钥验证，通常需要执行以下步骤：

1. 使用 ssh-keygen 在本地机器上生成密钥对。
2. 将公钥复制到远程服务器的 ~/.ssh/authorized_keys 文件中，通常使用 ssh-copy-id 工具完成。

ssh-copy-id 用户名@主机地址

实用SSH命令总结

目标	命令示例	描述
标准连接	ssh [email protected]	使用默认端口22连接。
自定义端口	ssh -p 443 [email protected]	连接到端口443。
密钥验证	ssh -i ~/.ssh/dev_key dev@testbed	使用特定的私钥文件连接。
调试连接	ssh -v [email protected]	以详细模式运行连接以进行故障排除。
远程命令	ssh user@host "uptime"	执行 uptime 命令并退出。

快速故障排除检查

如果命令失败，在更改服务器设置之前检查错误：

• Connection timed out：主机或端口可能被防火墙、安全组或路由问题阻止。
• Connection refused：服务器可达，但该端口上没有服务在监听。
• Permission denied (publickey)：服务器未接受你的密钥、用户名或身份验证方法。
• REMOTE HOST IDENTIFICATION HAS CHANGED：保存的主机密钥不再匹配。这可能在服务器重建后发生，但也可能表示严重的安全问题。在删除旧密钥之前验证指纹。

对于密钥问题，以下命令通常能提供足够详细信息：

ssh -vvv -i ~/.ssh/prod_server_key [email protected]

实用要点

从 ssh user@host 开始。当服务器使用自定义端口时添加 -p，当需要特定私钥时添加 -i，当身份验证或网络错误不明确时使用 -v 或 -vvv。对于暴露在互联网上的服务器，当你的访问流程允许时，转向基于密钥的身份验证并保持禁用密码登录。