SSH

彻底卸载，安装，启动ssh服务

通过命令 ssh localhost
可以查看是否已经安装了ssh服务

如果出现如下所示的情况，表示本机还未安装ssh服务
ssh localhost
ssh: connect to host localhost port 22: Connection refused

首先说说该如何卸载ssh服务。

1、彻底卸载ssh服务
apt-get purge openssh-server

2、更新源列表（可以安装最新的SSH服务）
sudo apt-get update

3、安装SSH服务
sudo apt-get install openssh-server

  输入以下命令系统会自动进行ssh服务的安装。

4、安装完SSH服务之后的第一步就是打开SSH服务sudo /etc/init.d/ssh start
sudo /etc/init.d/ssh start

5、启动后，可以通过如下命令查看服务是否正确启动
ps -e|grep ssh
6212 ? 00:00:00 sshd

6、启动完成之后可以修改ssh的配置
gedit /etc/ssh/sshd_config

7、接下来是部分错误和解决办法
PS1：第一次连接需要输入通行密码，以后就不需要再输入通行密码了。少了输入SSH的帐号密码，是不是更安全些呢？
PS2：再限制IP访问SSH，服务器会更安全些。
vi /etc/hosts.allow
sshd:172.16.X.X:allow #在最后一行写入172.16.X.X/172.16.0(段)
vi /etc/hosts.deny
sshd:ALL
PS3：假设要删除公钥，在SECURECRT连接的时候不要选中公钥，然后进入SSH的配置文件修改如下：
1、注释#AuthorizedKeysFile %h/.ssh/authorized_keys
2、PasswordAuthentication yes
PS4：使用SecureCRT连接时提示：unable to authenticate using any of the configured authentication methods
解决：PasswordAuthentication yes

Linux SSH命令用了那么久，第一次遇到这样的错误：ECDSA host key "ip地址" for has changed and you have requested strict checking.记录下方便记忆。

---

WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!

解决方案：在终端上输入以下命令：

ssh-keygen -R "你的远程服务器ip地址"

目的是清除你当前机器里关于你的远程服务器的缓存和公钥信息，注意是大写的字母“R”。

• 原因分析：根据个人的情况，原因是我的云服务器重装了系统（清除了与我本地SSH连接协议相关信息），本地的SSH协议信息便失效了。SSH连接相同的ip地址时因有连接记录直接使用失效的协议信息去验证该ip服务器，所以会报错，使用上述命令便可以清除known_hosts里旧缓存文件。

延伸：远程服务器的ssh服务被卸载重装或ssh相关数据（协议信息）被删除也会导致这个错误。

---

SCP

-1： 强制scp命令使用协议ssh1
-2： 强制scp命令使用协议ssh2
-4： 强制scp命令只使用IPv4寻址
-6： 强制scp命令只使用IPv6寻址
-B： 使用批处理模式（传输过程中不询问传输口令或短语）
-C： 允许压缩。（将-C标志传递给ssh，从而打开压缩功能）
-p：保留原文件的修改时间，访问时间和访问权限。
-q： 不显示传输进度条。
-r： 递归复制整个目录。
-v：详细方式显示输出。scp和ssh(1)会显示出整个过程的调试信息。这些信息用于调试连接，验证和配置问题。
-c cipher： 以cipher将数据传输进行加密，这个选项将直接传递给ssh。
-F ssh_config： 指定一个替代的ssh配置文件，此参数直接传递给ssh。
-i identity_file： 从指定文件中读取传输时使用的密钥文件，此参数直接传递给ssh。
-l limit： 限定用户所能使用的带宽，以Kbit/s为单位。
-o ssh_option： 如果习惯于使用ssh_config(5)中的参数传递方式，
-P port：注意是大写的P, port是指定数据传输用到的端口号
-S program： 指定加密传输时所使用的程序。此程序必须能够理解ssh(1)的选项。

---

本地到远程

scp 本地file 目标主机名@目标地址 : 移动到的位置

• scp local_file remote_ip : remote_file -r

远程到本地

• 换了位置

scp 目标主机名@目标地址 : 移动到的位置 本地file

• scp remote_ip : remote_file local_file -r

！！！路径为绝对路径