Linux 环境搭建与 SSH 远程连接

# 登录系统
ubuntu login: username
Password: ********

# 查看 IP 地址
ip addr show
# 关注 eth0/ens33 的 inet 字段

# 确认 SSH 服务运行
systemctl status ssh
# 应显示 active (running)

# Rocky Linux 网络配置文件
sudo vim /etc/sysconfig/network-scripts/ifcfg-ens33

# 确保以下两项
BOOTPROTO=dhcp
ONBOOT=yes          # CentOS 默认可能是 no，必须改为 yes

# 重启网络
sudo systemctl restart network

# 验证
ip addr show

# Rocky Linux 默认开启防火墙，需放行 22 端口
sudo firewall-cmd --add-port=22/tcp --permanent
sudo firewall-cmd --reload

# 验证
sudo firewall-cmd --list-ports

# 基本语法
ssh username@ip_address

# 指定端口
ssh -p 2222 username@ip_address

# 首次连接会提示确认 Host Key
# Are you sure you want to continue connecting (yes/no)?
# 输入 yes 后，Host Key 保存到 ~/.ssh/known_hosts

# ~/.ssh/config
Host dev
    HostName 192.168.31.77
    User tommark
    Port 22
    IdentityFile ~/.ssh/id_ed25519

Host production
    HostName api.example.com
    User deploy
    Port 2222
    IdentityFile ~/.ssh/production_key
    ServerAliveInterval 60

# 使用别名连接
ssh dev
# 等价于: ssh -i ~/.ssh/id_ed25519 tommark@192.168.31.77

# 推荐 Ed25519（更安全、更快）
ssh-keygen -t ed25519 -C "your_email@example.com"

# 或 RSA 4096（兼容性更好）
ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

# 生成文件：
# ~/.ssh/id_ed25519      ← 私钥（绝不泄露）
# ~/.ssh/id_ed25519.pub  ← 公钥（可公开）

# 方式一：ssh-copy-id（推荐）
ssh-copy-id username@192.168.31.77

# 方式二：手动复制
cat ~/.ssh/id_ed25519.pub | ssh username@192.168.31.77 \
  "mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys"

# 权限必须正确，否则 SSH 会拒绝使用密钥
chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys

# 确认所有者
chown -R $USER:$USER ~/.ssh

# /etc/ssh/sshd_config
PubkeyAuthentication yes
PasswordAuthentication no
PermitEmptyPasswords no
PermitRootLogin prohibit-password    # 禁止 root 密码登录

# 重启 SSH 服务
sudo systemctl restart ssh    # Ubuntu
sudo systemctl restart sshd   # Rocky/CentOS

# 验证配置语法
sudo sshd -t

# 查看 IP 地址
ip addr show

# 测试网络连通性
ping -c 4 192.168.31.77

# 检查 SSH 服务状态
systemctl status ssh

# 检查端口监听
ss -tlnp | grep 22

# 查看 SSH 日志（排查认证失败）
sudo tail -f /var/log/auth.log    # Ubuntu
sudo tail -f /var/log/secure      # Rocky/CentOS

# 检查防火墙
sudo ufw status                   # Ubuntu
sudo firewall-cmd --list-all      # Rocky/CentOS

ip addr show              # 确认 IP
ping -c 4 www.baidu.com   # 确认外网通畅