专题：ssh -- IT技术博客大学习 -- 共学习共进步！

将vps在公网上，难免会有居心叵测的人扫描，及时换了非标准的端口，依旧难以避免。因此编写一条Bash命令，放在crontab里，发现坏人立刻封掉ip。

我经常使用 SSH。我发现自己每天都要登录多个服务器和树莓派（与我位于同一房间，并接入互联网）。我有许多设备需要访问，并且获得访问权限的要求也不同，因此，除了使用各种 ssh / scp 命令选项之外，我还必须维护一个包含所有连接详细信息的配置文件。随着时间的推移，我发现了一些省时的技巧和工具，你可能也会发现它们有用。

Centos 7 SSH连接超时自动断开的解决方案

最近在Centos 7 上安装软件，一会不看就自动断开，很是讨厌，故调整下面的设置，让其长时间保持连线。

ubuntu系统root用户不能通过ssh远程登录问题

问题虚拟机中安装完ubuntu14.04系统以后，在虚拟机中可以通过root用户正常登录，可确认root用户密码没有输错；但是通过ssh远程连接时，报错Password Authentication Failed，或者其他类似Acess Failed错误。解决方法编辑sshd配置文件：vim/etc/ssh/sshd_config，配置文件部分内容如下：可以看到，其中PermitRootLogin的配置是without-password，将其修改为：PermitRootLogin yes重启sshd服务或者重启系统，再次ssh远程登录即可。

Mac远程ssh出现LC_CTYPE错误的解决

使用 Mac 系统的终端 ssh Linux 时, 总是提示 -bash: warning: setlocale: LC_CTYPE: cannot change locale (UTF-8): No such file or directory 即使在 Linux 上面修改了 locale 也没用. 原来, 这是 Mac 自己搞的鬼, 它会擅作主张地在你登录远程终端时设置 locale 为 UTF-8, 和服务器设置无关. 所以, 要解决只能修改 Mac 自己的配置文件.

shell实现ssh自动登录

mac下没有找到好用的类似secureCRT，就自己写了个自动登录的脚本，分享一下,如果是新浪的，就基本不用修改代码就直接能用。

多 SSH Key 管理技巧与 Git 多账户登录问题

对很多开发者，尤其是手握几台甚至几十台机器的同学而言，登录到远程机器处理事务应该是家常便饭。如果你也是其中一员，悄悄问一句，你平时是如何记住一堆帐号、机器地址以及一些附加登录选项的呢？撰写本文之前，我已经踩坑三小时，花了三个小时，摸索出来这么些东西，感觉以后妈妈再也不用担心我的 Git/SSH 的配置问题了。最主要的手段依然是通过 ssh -vT 查看 SSH 交互过程中出现了什么障碍，debug 信息还是很有考究价值的！

SSH 信任限制只能执行 rsync 命令

业务场景： * server A 经常需要使用rsync将文件同步至 server B * rsyncd 的配置稍显复杂，不想在 server B 上配置rsyncd * 出于安全性的考虑，不能完全开放 server A 至 server B 的ssh权限

ssh 免密码登录

ssh相关的一些命令： ssh-keygen: 创建一对公私钥； ssh-add：添加秘钥， -L选项查看添加过了的秘钥； ssh-copy-id：将公钥放到远程服务器上；

Linux shell脚本使用while循环执行ssh的注意事项

如果要使用ssh批量登录到其它系统上操作时，我们会采用循环的方式去处理，那么这里存在一个巨大坑，你必须要小心了。一、场景还原：我现在是想用一个脚本获取一定列表服务器的运行时间，首先我建立一个名字为ip.txt的IP列表（一个IP一行），再建好密钥实现不用密码直接登录。然后写脚本如下。。。

使用tar+lz4/pigz+ssh更快的数据传输

前面一篇介绍了如何最大限度的榨取SCP的传输速度，有了这个基础，就可以进一步的使用压缩来加速传输速度了。只使用scp，传输速率最快约90MB，本文通过压缩将把最快传输速率提升到约250MB/s(包括解压的过程)。

在 Perl6 脚本中并发执行 ssh 命令

前几天翻 Perl6 模块清单，发现没有用作 SSH 的。虽说 Perl6 里可以很方便的用 NativeCall 包装 C/C++ 库，但是 libssh2 本身就不支持我的 kerberos5 认证环境，所以还是只能通过调用系统命令的方式来完成。

在一个列表里选定主机名后直接 SSH 登陆

标题真拗口，详细一点应该是，在一个文本文件里有一个主机名（和 IP 地址）列表，通过 vi/vim 的上下键选择某个主机名（IP 地址）后，点击回车键就可以完成相应的 SSH 登陆。不管 chef/puppet/salt/ansible 这类自动化配置工具多么智能，我们总有需要登陆到单台服务器上找问题的时候。总不能每次去翻 doc/txt 文档找相应的 IP 地址和用户名吧，找到 IP 地址和用户名后、copy 出来、切换窗口、再 ssh？有点累～～

SSH日常用法小例

现代社会，熟练使用ssh是一项必不可少的技能，下面是我日常使用ssh的一些小总结。注意：测试全部是在linux系统上进行，如果你使用windows系统，可以好好研究putty和xshell的各类选项，一定会找到实现的办法！

如何的退出无响应的 SSH 连接

大家有时候会发现 ssh 挂在那里没有响应了，可能是客户端的问题，也可能是服务器端的问题，也可能是客户端和服务器之间的网络问题；可能是客户端电脑休眠后连接断了、可能是网络断了、可能是 WiFi 信号不好、可能是网络延迟大了、可能是服务器挂了、也可能是服务器上的 sshd 进程挂了，…，可能是技术问题，也可能是非技术问题，可以找出无数可能。

SSH简介

Secure Shell(缩写为SSH)，由IETF的网络工作小组(Network Working Group)所制定；SSH为一项创建在应用层和传输层基础上的安全协议，为计算机上的Shell(壳层)提供安全的传输和使用环境。

使用 AnyEvent 来实现同一个端口跑二种服务

前些日子 Linode 的远程 ssh 服务被伟大的 GFW 过滤了。但 80 口还开着，很是神奇，相信一堆的人都出现过这种问题。我们这些 IT 民工们基本没有权势，在国内目前搞个备案是非常麻烦。所以一堆堆的做计算机的人都给自己的个人网站移到了大日本帝国中的 Linode ，这是目前连接中国最快的 Linode 节点。正好以前看过资料怎么样使用一个端口来跑二个服务。其实说白了就是做个代理，然后前端进行协议的识别。然后绑定到后端的应用。所以我也搞了一个，GFW 没有过滤掉 80 那我就让我的服务器 80 端口同时服务 HTTP 协议和 SSH 协议好了。

设置ssh无密钥登录

在linux系统中,ssh是远程登录的默认工具,因为该工具的协议使用了RSA/DSA的加密算法.该工具做linux系统的远程管理是非常安全的。telnet,因为其不安全性,在linux系统中被搁置使用了。 ssh有一套很有用的工具,其中的ssh-keygen可以用来生成private和public密钥.将生成的public密钥拷贝到远程机器后,可以使ssh到另外一台机器的登陆不用密码.具体方法如下.

USE(Universal Script Executor)：一个基于SSH的本机、远程机器统一视图的通用脚本执行器

USE是本人的第一个开源项目。立项的理由很简单：1）想证明通过组合“PHP+BASH+SSH”这三种常见的程序来产生一种集群内各机器统一视图的通用脚本执行器是切实可行的；2）集中管理运维过程中用到的各个脚本；3）提供对现有程序无侵入式的管理方式。这3点实际上是相关的。当然了，USE都做到了。实现很简单，目前代码行数在500行左右，本人利用元旦放假时间完成。

SSH登陆响应慢的问题

同样的问题，有可能是两种情况：第一种情况比较常见，也有很多资料提及到，就是在SSH登陆时服务器端会对客户端的IP进行反解析造成登陆响应慢的问题，通常改sshd_config的“UseDNS no”即可以。第二种情况，服务器端启用了GSSAPI。登陆的时候客户端需要对服务器端的IP地址进行反解析，如果服务器的IP地址没有配置PTR记录，那么就容易在这里卡住了。对于这种情况，就有必要禁用GSSAPI认证以加速SSH登陆，具体有下面几种方式：解...