在最早的远程连接技术，主要是telnet和RSH为主。缺点也很明显，就是明文传输。在网络上传输的数据会被截获。因此发展出了文字接口加密。以SSH为主。这种连接加密技术的机制简单来说就是采用非对称密钥系统，也就是公钥和私钥。在网络中传输的数据通过公钥来加密，在本端收到后用私钥解密。公钥是大家都能获取的。而私钥是存储在本地的不能外流。
首先我们来看下如何搭建一台可以远程访问的SSH服务器。SSH分为客户端和服务器端。如果你只是想登陆别的SSH只需要安装openssh-client. ubuntun默认是有安装的。如果没有则用apt-get install openssh-client。如果要使本机开放SSH服务器就需要安装openssh-server
apt-get install openssh-server 安装好后会在/etc/ssh下面会出现生成的秘钥
root@zhf-linux:/etc/ssh# ls -al
total 356
drwxr-xr-x 2 root root 4096 Oct 27 22:35 .
drwxr-xr-x 148 root root 12288 Oct 27 22:35 ..
-rw-r--r-- 1 root root 300261 Mar 16 2017 moduli
-rw-r--r-- 1 root root 1756 Mar 16 2017 ssh_config
-rw-r--r-- 1 root root 2542 Oct 27 22:35 sshd_config
-rw------- 1 root root 672 Oct 27 22:35 ssh_host_dsa_key
-rw-r--r-- 1 root root 604 Oct 27 22:35 ssh_host_dsa_key.pub
-rw------- 1 root root 227 Oct 27 22:35 ssh_host_ecdsa_key
-rw-r--r-- 1 root root 176 Oct 27 22:35 ssh_host_ecdsa_key.pub
-rw------- 1 root root 411 Oct 27 22:35 ssh_host_ed25519_key
-rw-r--r-- 1 root root 96 Oct 27 22:35 ssh_host_ed25519_key.pub
-rw------- 1 root root 1675 Oct 27 22:35 ssh_host_rsa_key
-rw-r--r-- 1 root root 396 Oct 27 22:35 ssh_host_rsa_key.pub
-rw-r--r-- 1 root root 338 Oct 27 22:35 ssh_import_id
然后通过/etc/init.d/ssh start启动。访问方式如下：ssh 用户名@服务器地址
root@zhf-linux:/etc/ssh# ssh zhf@192.168.0.9
zhf@192.168.0.9's password:
Welcome to Ubuntu 15.04 (GNU/Linux 3.19.0-84-generic i686)
* Documentation: https://help.ubuntu.com/
Last login: Tue Jul 25 11:05:08 2017
To run a command as administrator (user "root"), use "sudo <command>".
See "man sudo_root" for details.
zhf@zhf-virtual-machine:~$ ls -al
前面访问的不是root用户，因为ubuntun是默认不启用root用户也不允许root远程登陆的。如果真的要使用root用户登陆，就要修改ssh_config的设置。找到PermitRootLogin no 这一行修改为PermitRootLogin yes 设置好后就可以访问了，否则访问的时候会提示Permission Denied.
root@zhf-linux:/etc/ssh# ssh root@192.168.0.9
root@192.168.0.9's password:
Welcome to Ubuntu 15.04 (GNU/Linux 3.19.0-84-generic i686)
* Documentation: https://help.ubuntu.com/
Your Ubuntu release is not supported anymore.
For upgrade information, please visit:
http://www.ubuntu.com/releaseendoflife
New release '16.04.3 LTS' available.
Run 'do-release-upgrade' to upgrade to it.
Last login: Wed Jul 26 10:19:13 2017
root@zhf-virtual-machine:~#
退出的时候输入exit就可以了。
root@zhf-virtual-machine:~# exit
logout
Connection to 192.168.0.9 closed.
这种密码登陆的方式每次都要输入密码，还是比较麻烦，我们可以用免密码登陆的方式，也就是通过证书认证的方式来进行登陆，那么首先就要在客户端先生成证书。通过ssh-keygen的方式生成证书。
root@zhf-linux:~/.ssh# ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
/root/.ssh/id_rsa already exists.
Overwrite (y/n)? y
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:bC9RjgrGUAL4+74XEkEeK09Mpvv7pANkvdi/kNDTRdM root@zhf-linux
The key's randomart image is:
+---[RSA 2048]----+
|o...* o. |
|. O.o . .E |
| .+.=. . . |
| +Oo. o + |
| oo+Bo. S . |
| ++++.o o |
| o+oo.. . |
| o=o . |
| .==o. |
+----[SHA256]-----+
在/etc/ssh目录下能找到生成的证书
root@zhf-linux:/home/zhf# cd /etc/ssh
root@zhf-linux:/etc/ssh# ls -al
total 356
drwxr-xr-x 2 root root 4096 Oct 27 22:35 .
drwxr-xr-x 148 root root 12288 Oct 27 22:35 ..
-rw-r--r-- 1 root root 300261 Mar 16 2017 moduli
-rw-r--r-- 1 root root 1756 Mar 16 2017 ssh_config
-rw-r--r-- 1 root root 2542 Oct 27 22:35 sshd_config
-rw------- 1 root root 672 Oct 27 22:35 ssh_host_dsa_key
-rw-r--r-- 1 root root 604 Oct 27 22:35 ssh_host_dsa_key.pub
-rw------- 1 root root 227 Oct 27 22:35 ssh_host_ecdsa_key
-rw-r--r-- 1 root root 176 Oct 27 22:35 ssh_host_ecdsa_key.pub
-rw------- 1 root root 411 Oct 27 22:35 ssh_host_ed25519_key
-rw-r--r-- 1 root root 96 Oct 27 22:35 ssh_host_ed25519_key.pub
-rw------- 1 root root 1675 Oct 27 22:35 ssh_host_rsa_key
-rw-r--r-- 1 root root 396 Oct 27 22:35 ssh_host_rsa_key.pub
-rw-r--r-- 1 root root 338 Oct 27 22:35 ssh_import_id
然后我们需要将我们生成的公钥证书上传给服务器便于认证。 通过ssh-copy-id的方式进行证书上传。
root@zhf-linux:~/.ssh# ssh-copy-id root@192.168.0.9
/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_rsa.pub"
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
root@192.168.0.9's password:
Number of key(s) added: 1
Now try logging into the machine, with: "ssh 'root@192.168.0.9'"
and check to make sure that only the key(s) you wanted were added.
在服务器端会发现生成了authorized_keys文件
root@zhf-virtual-machine:~# ls -al /root/.ssh
total 24
drwx------ 2 root root 4096 Oct 27 23:11 .
drwx------ 10 root root 4096 Oct 27 22:11 ..
-rw------- 1 root root 396 Oct 27 23:11 authorized_keys
-rw------- 1 root root 1675 Oct 27 23:10 id_rsa
-rw-r--r-- 1 root root 406 Oct 27 23:10 id_rsa.pub
-rw-r--r-- 1 root root 222 Aug 31 22:17 known_hosts
查看文件可以看到是生成了客户端的公钥。
root@zhf-virtual-machine:~/.ssh# cat ./authorized_keys
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDE9qGkCG+g6UUEHLKvr4lWSrwwyvVDLcWDhfNBiifkegSuDeOW258SOkDmti4nnMvF1OOazYbWKjnRkk1XEa3GK70PsP7I/wu0w+POnP+NBsIFdMhyJsETfT1WzC5Gnk6eAtbwQuAw50s25qoXmutW97Nq0mGr2Dk03ysoUyMjM1mWCAkiC2l50K4EDW4S28SC3e5hdhuQ285s62fCvaCEKcoj16Ewth4H2x+MKCi2zgL/m4yjXhAJIggDofXl3CugqDCmZY3aEVByF9q7HTUZbKd1tk9QMjGGqg0e/B55GL2F1POUVEVTxwGQ/W1z/DiEZCzpKzzmtNH8+h3KfWeP root@zhf-linux
继续访问就不需要密码了，直接就可以登陆上远端电脑了。
root@zhf-linux:/etc/ssh# ssh root@192.168.0.9
Welcome to Ubuntu 15.04 (GNU/Linux 3.19.0-84-generic i686)
* Documentation: https://help.ubuntu.com/
0 packages can be updated.
0 updates are security updates.
Your Ubuntu release is not supported anymore.
For upgrade information, please visit:
http://www.ubuntu.com/releaseendoflife
New release '16.04.3 LTS' available.
Run 'do-release-upgrade' to upgrade to it.
Last login: Sun Oct 29 09:38:23 2017 from 192.168.0.11
root@zhf-virtual-machine:~#
ssh命令只是远程连接的命令而已，如果想从远程服务器上下载或者是上传文件，那就要用到SFTP或者FTP命令了，命令的使用方式和FTP一样的。
root@zhf-linux:/etc/ssh# sftp root@192.168.0.9
Connected to 192.168.0.9.
sftp> cd /home/zhf
sftp> dir
Desktop Documents
Downloads Music
Pictures Public
Templates VMwareTools-9.6.1-1378637.tar.gz
Videos examples.desktop
vmware-tools-distrib zhf
下载
sftp> pwd
Remote working directory: /home/zhf
sftp> cd ./zhf
sftp> dir
python_prj python_src tcpdumpresult.txt
下载tcpdumpresult文件
sftp> get tcpdumpresult.txt
Fetching /home/zhf/zhf/tcpdumpresult.txt to tcpdumpresult.txt
/home/zhf/zhf/tcpdumpresult.txt 100% 30KB 30.0KB/s 00:00
将本机的test.txt文件上传到远端电脑，远端电脑的存放路径为/root/test.txt
sftp> put /home/zhf/zhf/test.txt
Uploading /home/zhf/zhf/test.txt to /root/test.txt
/home/zhf/zhf/test.txt 100% 0 0.0KB/s 00:00
另外还有一种简洁的方式就是通过SCP的方式，如果知道远程服务器的目录。那么可以直接通过
scp
源文件路径 用户名@IP:目的文件路径的方式进行上传数据。
root@zhf-linux:/home/zhf/zhf# scp /home/zhf/zhf/test1.txt root@192.168.0.9:/home/root
test1.txt 100% 2633KB 2.6MB/s 00:01
那么如果在window界面通过ssh的方式登陆linux呢，只需要下载相应的软件就可以了，常用的就是Puttygen软件，导入先前生成的私钥id_rsa,转换成putty所识别的格式(*.ppk),得到文件id_rsa.ppk.
windows上启动putty，进行如下配置
Session-Logging-Hostname:填上你的linux的ip
Windows
－Translation
－ 在下拉菜单里选上UTF－8，这里不设置，登录后将会出现中文乱码。
Connection-
Data - Auto login username:填上你登录ubuntu时用的用户名。
Connection-
SSH-Auth-Private key file for
authentication:选上id_rsa.ppk
保存Session配置。然后点击登陆就可以了