Ubuntu 用 SSH 连接 Ubuntu VPS 的详细指南

在 Ubuntu 上部署虚拟服务器（VPS）后，用户通常需要通过 SSH（安全 shells）来连接到 VPS 进行远程管理、监控或执行任务，本文将详细指导您如何配置和使用 SSH 连接 Ubuntu VPS。

什么是 SSH？

SSH 是一种安全的远程登录协议，用于通过加密的方式连接到远程服务器，它不仅保护了用户的输入，还保护了输出,确保只有授权用户才能访问服务器。

配置 SSH 连接 VPS 的步骤

生成 SSH 公钥

您需要生成一个 SSH 公钥，用于认证连接到 VPS。

• 打开终端,输入以下命令生成一个新公钥：

  ssh-keygen -t rsa -b 4096

  • -t rsa：使用RSA算法生成密钥对
  • -b 4096：生成 4096 位的密钥（建议使用此大小以确保安全性）

• 生成密钥后，您会看到一系列提示，请按照默认值完成设置,然后按回车键生成密钥。

• 生成的密钥对将包含一个公钥和一个私钥，将公钥保存到 ~/.ssh/id_rsa.pub 文件中。

添加公钥到 SSH 配置文件

为了方便未来的连接，建议将公钥添加到 SSH 的配置文件中。

• 打开终端，输入以下命令找到 ~/.ssh/config 文件：

  ssh config

  或者

  cat ~/.ssh/config

• 在文件中找到以下部分并编辑：

  Hosts

  或者

  （具体取决于您的操作系统）

• Host [Your VPS hostname]
  ssh公钥文件 ~/.ssh/id_rsa.pub

  • [Your VPS hostname]：替换为 VPS 的真实 hostname 地址（vps.example.com）

• 保存并退出编辑器。

连接到 VPS

您可以使用 SSH 连接到 VPS 了。

• 打开终端，输入以下命令连接到 VPS：

  ssh -i ~/.ssh/id_rsa.pub [Your VPS hostname]

  • -i：指定使用 id_rsa.pub 文件中的公钥进行连接
  • [Your VPS hostname]：替换为 VPS 的真实 hostname 地址

通过密码认证连接

如果您不想每次都输入公钥,可以选择通过密码认证连接。

• 在 SSH 配置文件中找到以下部分并编辑：

  Host [Your VPS hostname]
  ssh公钥文件 ~/.ssh/id_rsa.pub
  允许使用明文密码 [Y/n] ？

  • 输入 y 或 Y,以便允许通过密码认证连接。

• 保存并退出编辑器。

• 重新运行 SSH 连接命令：

  ssh [Your VPS hostname]

  您可以使用任意密码连接到 VPS。

设置 SSH 端口

默认情况下，SSH 可能会打开一个端口进行通信，如果需要,您可以设置端口以限制连接。

• 在 SSH 配置文件中编辑以下部分：

  Host [Your VPS hostname]
  ssh公钥文件 ~/.ssh/id_rsa.pub
  允许使用明文密码 [Y/n] ？
  允许其他端口 [Y/n] ？

  • 输入 y 或 Y，以便允许 SSH 使用默认端口（通常是 22）。

• 如果需要更改端口,输入所需的端口号。

  允许其他端口 8000

  这将允许 SSH 使用端口 8000 进行通信。

启用 SSH 持续连接

如果您经常连接到 VPS，可以启用 SSH 持续连接,以便无需每次都输入密码。

• 在 SSH 配置文件中编辑以下部分：

  Host [Your VPS hostname]
  ssh公钥文件 ~/.ssh/id_rsa.pub
  允许使用明文密码 [Y/n] ？
  持续连接 [Y/n] ？

  • 输入 y 或 Y,以便启用持续连接。

• 保存并退出编辑器。

• 重新运行 SSH 连接命令：

  ssh [Your VPS hostname]

  您可以直接输入您的密码来连接到 VPS。

其他注意事项

安全性

• 确保 VPS 的操作系统是最新的,以防止已知的安全漏洞。
• 定期检查 VPS 的安全设置，包括启用防火墙规则、限制密码更改次数等。

忘记密码怎么办？

如果您忘记了密码，可以使用 SSH 代理工具（如 ssh-passwd）来找回密码。

• 在终端中输入：

  ssh-passwd [Your VPS hostname]

  • 按照提示输入您的 VPS 的 hostname 地址。
  • 选择要显示的选项（如用户名或密码）。
  • 按照提示操作,您可以找回您的密码。

访问受限的情况

如果您希望在访问 VPS 时有更多控制权，可以配置 SSH 的访问规则。

• 在 SSH 配置文件中编辑以下部分：

  Host [Your VPS hostname]
  ssh公钥文件 ~/.ssh/id_rsa.pub
  允许使用明文密码 [Y/n] ？
  禁止远程文件传输 [Y/n] ？
  禁止远程会话 [Y/n] ？

  • 输入 n 或 Y 根据需要启用或禁用功能。

• 保存并退出编辑器。

• 重新运行 SSH 连接命令：

  ssh [Your VPS hostname]

  您可以根据配置的规则访问 VPS。

通过以上步骤，您已经成功配置并使用 SSH 连接到 Ubuntu VPS，SSH 提供了安全的远程连接方式，并且可以通过配置和设置满足不同的需求,希望这篇指南对您有所帮助！