[TOC] ## 位置 - SSH 客戶端的全局配置文件是 `/etc/ssh/ssh_config` - 用戶個人的配置文件在~/.ssh/config，優先級高于全局配置文件 `~/.ssh` 目錄 ``` ~/.ssh/id_ecdsa：用戶的 ECDSA 私鑰。 ~/.ssh/id_ecdsa.pub：用戶的 ECDSA 公鑰。 ~/.ssh/id_rsa：用于 SSH 協議版本2 的 RSA 私鑰。 ~/.ssh/id_rsa.pub：用于SSH 協議版本2 的 RSA 公鑰。 ~/.ssh/identity：用于 SSH 協議版本1 的 RSA 私鑰。 ~/.ssh/identity.pub：用于 SSH 協議版本1 的 RSA 公鑰。 ~/.ssh/known_hosts：包含 SSH 服務器的公鑰指紋。 ``` ### 主要配置命令 |配置|說明| |---|---| |AddressFamily inet： | 表示只使用 IPv4 協議。如果設為inet6，表示只使用 IPv6 協議。| |BindAddress 192.168.10.235： | 指定本機的 IP 地址（如果本機有多個 IP 地址）。| |CheckHostIP yes： | 檢查 SSH 服務器的 IP 地址是否跟公鑰數據庫吻合。| |Ciphers blowfish,3des： | 指定加密算法。| |Compression yes： | 是否壓縮傳輸信號。| |ConnectionAttempts 10： | 客戶端進行連接時，最大的嘗試次數。| |ConnectTimeout 60： | 客戶端進行連接時，服務器在指定秒數內沒有回復，則中斷連接嘗試。| |DynamicForward 1080： | 指定動態轉發端口。| |GlobalKnownHostsFile /users/smith/.ssh/my_global_hosts_file： | 指定全局的公鑰數據庫文件的位置。| |Host server.example.com： | 指定連接的域名或 IP 地址，也可以是別名，支持通配符。Host命令后面的所有配置，都是針對該主機的，直到下一個Host命令為止。| |HostKeyAlgorithms ssh-dss,ssh-rsa： | 指定密鑰算法，優先級從高到低排列。| |HostName myserver.example.com： | 在Host命令使用別名的情況下，HostName指定域名或 IP 地址。| |IdentityFile keyfile： | 指定私鑰文件。| |LocalForward 2001 localhost:143： | 指定本地端口轉發。| |LogLevel QUIET： | 指定日志詳細程度。如果設為QUIET，將不輸出大部分的警告和提示。| |MACs hmac-sha1,hmac-md5： | 指定數據校驗算法。| |NumberOfPasswordPrompts 2： | 密碼登錄時，用戶輸錯密碼的最大嘗試次數。| |PasswordAuthentication no： | 指定是否支持密碼登錄。不過，這里只是客戶端禁止，真正的禁止需要在 SSH 服務器設置。| |Port 2035： | 指定客戶端連接的 SSH 服務器端口。| |PreferredAuthentications publickey,hostbased,password： | 指定各種登錄方法的優先級。| |Protocol 2： | 支持的 SSH 協議版本，多個版本之間使用逗號分隔。| |PubKeyAuthentication yes： | 是否支持密鑰登錄。這里只是客戶端設置，還需要在 SSH 服務器進行相應設置。| |RemoteForward 2001 server:143： | 指定遠程端口轉發。| |SendEnv COLOR： | SSH 客戶端向服務器發送的環境變量名，多個環境變量之間使用空格分隔。環境變量的值從客戶端當前環境中拷貝。| |ServerAliveCountMax 3： | 如果沒有收到服務器的回應，客戶端連續發送多少次keepalive信號，才斷開連接。該項默認值為3。| |ServerAliveInterval 300： | 客戶端建立連接后，如果在給定秒數內，沒有收到服務器發來的消息，客戶端向服務器發送keepalive消息。如果不希望客戶端發送，這一項設為0。| |StrictHostKeyChecking yes： | yes表示嚴格檢查，服務器公鑰為未知或發生變化，則拒絕連接。no表示如果服務器公鑰未知，則加入客戶端公鑰數據庫，如果公鑰發生變化，不改變客戶端公鑰數據庫，輸出一條警告，依然允許連接繼續進行。ask（默認值）表示詢問用戶是否繼續進行。| |TCPKeepAlive yes： | 客戶端是否定期向服務器發送keepalive信息。| |User userName： | 指定遠程登錄的賬戶名。| |UserKnownHostsFile /users/smith/.ssh/my_local_hosts_file： | 指定當前用戶的known_hosts文件（服務器公鑰指紋列表）的位置。| |VerifyHostKeyDNS yes： | 是否通過檢查 SSH 服務器的 DNS 記錄，確認公鑰指紋是否與known_hosts文件保存的一致。| ### 本地主機設置 如: 用戶個人的配置文件~/.ssh/config ``` Host * Port 2222 Host remoteserver HostName remote.example.com User neo Port 2112 ``` - 表示 Host * 表示對所有連接生效 - Host remoteserver 表示只有連接 remoteserver 時候生效,且優先級高于 Host * - remoteserver只是一個別名，具體的主機由HostName命令指定 - User和Port這兩項分別表示用戶名和端口 - 登錄remote.example.com時，只要執行ssh remoteserver命令