ssh命令

这个文章nice，https://www.cnblogs.com/ftl1012/p/ssh.html

ssh，secure shell缩写，加密传输，比telnet明文传输更安全，旨在替代ftp和telnet连接linux服务器

默认端口22，服务器端包含ssh服务和sftp服务，客户端包含ssh连接命令和scp拷贝命令

scp每次都是全量拷贝，效率低，适合第一次拷贝，增量拷贝用rsync，可以双向拷贝

安装openssh，需要四个包：

    openssh-clients：客户端

    openssh-server：服务端

    openssh-askpass：密码诊断工具（可以不要）

    openssh：核心文件

    openssl：提供加密的程序

配置文件/etc/ssh/sshd_config

配置互信免密登陆参考https://www.cnblogs.com/yongestcat/p/13220187.html

和别的服务一样可以stop start reload  restart

查看ssh端口

?

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21

[hadoop@master ~]$ netstat -lntup | grep ssh (Not all processes could be identified, non-owned process info  will not be shown, you would have to be root to see it all.) [hadoop@master ~]$ sudo netstat -lntup | grep ssh [sudo] password for hadoop: tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1247/sshd           tcp6       0      0 :::22                   :::*                    LISTEN      1247/sshd           [hadoop@master ~]$ sudo ss |grep ssh tcp    ESTAB      0      0      192.168.168.11:ssh                  192.168.168.1:53026                [hadoop@master ~]$ sudo netstat -a | grep ssh tcp        0      0 0.0.0.0:ssh             0.0.0.0:*               LISTEN     tcp        0      0 master:ssh              192.168.168.1:53273     ESTABLISHED tcp        0      0 master:ssh              192.168.168.1:53026     ESTABLISHED tcp6       0      0 [::]:ssh                [::]:*                  LISTEN     [hadoop@master ~]$ sudo netstat -lnt | grep 22 tcp        0      0 192.168.122.1:53        0.0.0.0:*               LISTEN     tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN     tcp6       0      0 :::22                   :::*                    LISTEN     [hadoop@master ~]$ sudo netstat -lnt | grep ssh | wc -l 0 [hadoop@master ~]$

远程登陆

?

1 2 3 4 5

ssh 192.168.168.12 ssh  root@192.168.168.12 ssh -X root@192.168.168.12 ssh 192.168.168.12  "ifconfig" ssh omd@192.168.168.12 -t "sh /home/hadoop/test.sh"

ssh隧道   这篇博文非常nice  http://www.zsythink.net/archives/2450

?

1	ssh -f -N -L 10.1.0.1:9906:10.1.0.2:3306 root@10.1.0.2