document/TranslateProject
2
0
Fork 0
mirror of https://github.com/LCTT/TranslateProject.git synced 2025-02-03 23:40:14 +08:00
Code Issues Packages Projects Releases Wiki Activity

PRF:20180402 Advanced SSH Cheat Sheet.md

Browse Source 
@kennethXia
This commit is contained in:
wxy 2018-04-13 08:34:00 +08:00
parent 8c7cb66a54
commit 4b3da486fa
1 changed files with 53 additions and 35 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

88
translated/tech/20180402 Advanced SSH Cheat Sheet.md
View File

@ -1,55 +1,73 @@
Opensource.com: 高级 SSH 用法表
高级 SSH 速查表
===========================
所有人都知道 SSH 是一种远程登录工具，然而它也有许多其他用途。
```
创建一个 SOCKS 代理来浏览网页（也就是翻墙啦）：
> ```
ssh -D <port> <remote_host>
设置　localhost:<port>　作为你浏览器的代理
```
> 设置 `localhost:<port>` 作为你浏览器的代理
连接一个躲在防御服务器背后的　Windows　RDP 主机：
连接一个堡垒机后的 Windows RDP 主机：
> ```
ssh -L <port>:<target_host>:3389 <bastion_server>
让你的 RDP 客户端连接到 localhost:<port>
```
> 让你的 RDP 客户端连接到 `localhost:<port>`
在不使用 VNC 端口的情况下，连接远程 VNC 主机：
> ```
ssh -L 5901:localhost:5901 <remote_host>
让你的 VNC 客户端连接到 localhost:5901
按照这个思路，你可以映射任意端口： LDAP (389), 631 (CUPS), 8080 (alternate HTTP)，等等。
```
> 让你的 VNC 客户端连接到 `localhost:5901`
按照这个思路，你可以映射任意端口：LDAP (389)、631 (CUPS)、8080 (替代的 HTTP)，等等。
产生一个新的 SSH 密钥对：
ssh-keygen
更新密钥对的密码：
ssh-keygen -p
把公钥复制到远程主机上：
ssh-copy-id -i <identity file> <remote_host>
SSH 有一堆命令行选项，但是如果有一些是你经常使用的，你可以为他们在 SSH 配置文件 (${HOME}/.ssh/config) 里创建一个入口。比如：
host myhouse
User itsme
   HostName house.example.com
那么你就可以输入 'ssh myhouse' 来代替 'ssh itsme@house.example.com'.
> ```
ssh-keygen
```
以下是常用的命令行选项和他们的配置文件写法。一些是常用的简化写法。请查看 ssh(1) 和 ssh_config(5) 的手册页来获取详尽信息。
更新密钥对的密码：
> ```
ssh-keygen -p
```
把公钥复制到远程主机上：
> ```
ssh-copy-id -i <identity file> <remote_host>
```
SSH 有一堆命令行选项，但是如果有一些是你经常使用的，你可以为它们在 SSH 配置文件 (${HOME}/.ssh/config) 里创建一个入口。比如：
>```
host myhouse
User itsme
   HostName house.example.com
```
那么你就可以输入 `ssh myhouse` 来代替 `ssh itsme@house.example.com`。
以下是常用的命令行选项和他们的配置文件写法。一些是常用的简化写法。请查看 `ssh(1)` 和 `ssh_config(5)` 的手册页来获取详尽信息。
|命令行|配置文件|描述
|:--|:--|:--|
|-l \<login name\>| User \<login name\>|远程主机的登录用户名。|
|-i \<identity file\> |IdentityFile \<identity file\> |指定要使用的鉴权文件（SSH 密码对）。 |
|-p \<remote port\>| Port \<remote port\>|远程 SSH 守护进程监听的端口号。 (默认为 22) |
|-C|Compression \<yes\|no\>|压缩往来信息。 (默认为 no) |
|-D \<port\>|DynamicForward \<port\>|把本地端口的报文转发到远程主机。 |
|-X|ForwardX11 \<yes\|no\>|把 X11 的图像数据转发到远程主机的端口. (默认为 no) |
|-A|ForwardAgent \<yes\|no\>|把授权代理的报文转发给远程主机。如果你使用第三方主机登录，这个功能将很有用。 (默认为 no) |
|-4 (use IPv4 only) -6 (use IPv6 only)|AddressFamily \<any\|inet4\|inet6\> |指定仅使用 IPv4 或者 IPv6. |
|-L \<local port\>:\<target host\>:\<target port\> |LocalForward \<local port\>:\<target host\>:\<target port\> |把本地主机指定端口的报文转发到远程主机的某个端口。|
| `-l <login name>` | `User <login name>` | 远程主机的登录用户名。|
| `-i <identity file>` | `IdentityFile <identity file>` |指定要使用的鉴权文件（SSH 密码对）。 |
| `-p <remote port>` | `Port <remote port>` | 远程 SSH 守护进程监听的端口号。 (默认为 22) |
| `-C` | `Compression <yes,no>` | 压缩往来信息。 (默认为 no) |
| `-D <port>` | `DynamicForward <port>` | 把本地端口的报文转发到远程主机。 |
| `-X` | `ForwardX11 <yes,no>` | 把 X11 的图像数据转发到远程主机的端口. (默认为 no) |
| `-A` | `ForwardAgent <yes,no>` | 把授权代理的报文转发给远程主机。如果你使用第三方主机登录，这个功能将很有用。 (默认为 no) |
| `-4`（仅使用 IPv4） `-6` （仅使用 IPv6）| `AddressFamily <any,inet4,inet6>` | 指定仅使用 IPv4 或者 IPv6。 |
| `-L <local port>:<target host>:<target port>` | `LocalForward <local port>:<target host>:<target port>` | 把本地主机指定端口的报文转发到远程主机的某个端口。|
opensource.com
Twitter @opensourceway | facebook.com/opensourceway | IRC: #opensource.com on Freenode
opensource.com Twitter @opensourceway | facebook.com/opensourceway | IRC: #opensource.com on Freenode
@ -57,15 +75,15 @@ Twitter @opensourceway | facebook.com/opensourceway | IRC: #opensource.com o
作者简介：
Ben Cotton是业余的气象学家和职业的高性能计算工程师。Ben 是微软 Azure 的产品营销经理，专注于高性能计算。他是一个 Fedora 用户和贡献者，共同创立了一个当地的开放源码群，并且是开源促进会的成员和保护自由软件的支持者。通过以下方式联系他 Twitter (@FunnelFiasco) 或者 FunnelFiasco.com.
Ben Cotton 是业余的气象学家和职业的高性能计算工程师。Ben 是微软 Azure 的产品营销经理，专注于高性能计算。他是一个 Fedora 用户和贡献者，共同创立了一个当地的开放源码群，并且是开源促进会的成员和保护自由软件的支持者。通过以下方式联系他 Twitter (@FunnelFiasco) 或者 FunnelFiasco.com.
-------------
via: https://opensource.com/sites/default/files/gated-content/cheat_sheet_ssh_v03.pdf
作者：[ BEN COTTON ][a]
作者：[BEN COTTON][a]
译者：[kennethXia](https://github.com/kennethXia)
校对：[校对者ID](https://github.com/校对者ID)
校对：[wxy](https://github.com/wxy)
本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出