设置装备摆设客户端的软件
OpenSSH有三种设置装备摆设体例：号令行参数、用户设置装备摆设文件和系统级的设置装备摆设文件（“/etc/ssh/ssh_config”）。号令行参数优先于设置装备摆设文件，用户设置装备摆设文件优先于系统设置装备摆设文件。所有的号令行的参数都能在设置装备摆设文件中设置。
因为在安拆的时候没有默认的用户设置装备摆设文件，所以要把 “/etc/ssh/ssh_config”拷贝并从头定名为“~/。ssh/config”。
原则的设置装备摆设文件可能是如许的：
[lots of explanations and possible options listed]
# Be paranoid by default
Host *
ForwardAgent no
ForwardX11 no
FallBackToRsh no
还有良多选项的设置能够用“man ssh”查看“CONFIGURATION FILES”那一章。
设置装备摆设文件是按挨次读取的。先设置的选项先生效。
假定你在。
foobar。com”的简称。你的设置装备摆设文件能够是如许的：
Host *fbc
HostName
User bilbo
ForwardAgent yes
Compression yes
# Be paranoid by default
Host *
ForwardAgent no
ForwardX11 no
FallBackToRsh no
你输进“ssh fbc”之后，SSH会主动地从设置装备摆设文件中找到主机的全名，用你的用户名登录而且用“ssh-agent”治理的密匙停止平安验证。
如许很便利吧！
用SSH毗连到其它长途计算机用的仍是“paranoid（偏执）”默认设置。假设有些选项没有在设置装备摆设文件或号令行中设置，那么仍是利用默认的“paranoid”设置。
在我们上面举的阿谁例子中，关于到。
com的SSH毗连：“ForwardAgent”和“Compression”被设置为 “Yes”；其它的设置选项（假设没有用号令行参数）“ForwardX11”和“FallBackToRsh”都被设置成“No”。
其它还有一些需要认真看一看的设置选项是：
l CheckHostIP yes
那个选项用来停止IP地址的查抄以避免DNS哄骗。
l CompressionLevel
压缩的级别从“1”（最快）到“9”（压缩率更高）。默认值为“6”。
l ForwardX11 yes
为了在当地运行长途的X法式必需设置那个选项。
l LogLevel DEBUG
当SSH呈现问题的时候，那选项就很有用了。
默认值为“INFO”。
设置装备摆设办事端的软件
SSH办事器的设置装备摆设利用的是“/etc/ssh/sshd_config”设置装备摆设文件，那些选项的设置在设置装备摆设文件中已经有了一些阐明并且用“man sshd”也能够查看搀扶帮助。请重视OpenSSH关于SSH 1。
x和2。x没有差别的设置装备摆设文件。
在默认的设置选项中需要重视的有：
l PermitRootLogin yes
更好把那个选项设置成“PermitRootLogin without-password”，如许“root”用户就不克不及从没有密匙的计算机上登录。
把那个选项设置成“no”将制止“root”用户登录，只能用“su”号令从通俗用户转成“root”。
l X11Forwarding no
把那个选项设置成“yes”容许用户运行长途主机上的X法式。就算制止那个选项也不克不及进步办事器的平安因为用户能够安拆他们本身的转发器（forwarder），请参看“man sshd”。
l PasswordAuthentication yes
把那个选项设置为“no”只容许用户用基于密匙的体例登录。那当然会给那些经常需要从差别主机登录的用户带来费事，但是那可以在很大水平上进步系统的平安性。基于口令的登录体例有很大的弱点。
l # Subsystem /usr/local/ *** in/sftpd
把最前面的＃号往掉而且把途径名设置成“/usr/bin/sftpserv”，用户就能利用“sftp”（平安的FTP）了（sftpserv在 sftp软件包中）。
因为良多用户对FTP比力熟悉并且“scp”用起来也有一些费事，所以“sftp”仍是很有用的。并且2。0。7版本以后的图形化的 ftp东西“gftp”也撑持“sftp”。
拷贝文件
用“scp”拷贝文件
SSH供给了一些号令和shell用来登录长途办事器。
在默认情状下它不容许你拷贝文件，但是仍是供给了一个“scp”号令。
假定你想把当地计算机当前目次下的一个名为“dumb”的文件拷贝到长途办事器”。能够用那个号令：
scp dumb bilbo@www。
foobar。com:。
把文件拷贝回来用那个号令：
scp bilbo@ 。
“scp”挪用SSH停止登录，然后拷贝文件，最初挪用SSH封闭那个毗连。
假设在你的“~/。
ssh/config”文件中已经为做了如许的设置装备摆设：
Host *fbc
HostName
User bilbo
ForwardAgent yes
那么你就能够用“fbc”来取代“bilbo@www。
foobar。com”，号令就简化为“scp dumb fbc:。”。
“scp”假定你在长途主机上的家目次为你的工做目次。假设你利用相对目次就要相关于家目次。
用“scp”号令的“-r”参数容许递回地拷贝目次。“scp”也能够在两个差别的长途主机之间拷贝文件。
有时候你可能会试图做如许的事：用SSH登录到”文件拷贝到你当前登录的长途办事器上。那时候你会看到下面的出错信息：
ssh: secure connection to [local machine] refused
之所以会呈现如许的出错信息是因为你运行的是长途的“scp”号令，它试图登录到在你当地计算机上运行的SSH办事法式……所以更好在当地运行“scp”除非你的当地计算机也运行SSH办事法式。
用“sftp”拷贝文件
假设你习惯利用ftp的体例拷贝文件，能够试着用“sftp”。“sftp”成立用SSH加密的平安的FTP毗连通道，容许利用原则的ftp号令。还有一个益处就是“sftp”容许你通过“exec”号令运行长途的法式。
从2。0。7版以后，图形化的ftp客户软件“gftp”就撑持“sftp”。
假设长途的办事器没有安拆sftp办事器软件“sftpserv”，能够把“sftpserv”的可施行文件拷贝到你的长途的家目次中（或者在长途计算机的$PATH情况变量中设置的途径）。
“sftp”会主动激活那个办事软件，你没有需要在长途办事器上有什么特殊的权限。
用“rsync”拷贝文件
“rsync”是用来拷贝、更新和挪动长途和当地文件的一个有用的东西，很随便就能够用“-e ssh”参数和SSH连系起来利用。
“rsync”的一个长处就是，不会拷贝全数的文件，只会拷贝当地目次和长途目次中有区此外文件。并且它还利用很高效的压缩算法，如许拷贝的速度就很快。
用“加密通道”的ftp拷贝文件
假设你对峙要用传统的FTP客户软件。SSH能够为几乎所有的协议供给“平安通道”。
FTP是一个有一点希罕的协议（例如需要两个端口）并且差别的办事法式和办事法式之间、客户法式和客户法式之间还有一些区别。
实现“加密通道”的办法是利用“端口转发”。你能够把一个没有用到的当地端口（凡是大于1000）设置成转发到一个长途办事器上，然后只要毗连当地计算机上的那个端口就行了。
有一点复杂是吗？
其实一个根本的设法就是，转发一个端口，让SSH在后台运行，用下面的号令：
ssh [user@remote host] -f -L 1234:[remote host]:21 tail -f /etc/motd
接着运行FTP客户，把它设置到指定的端口：
lftp -u [username] -p 1234 localhost
当然，用那种办法很费事并且很随便出错。
所以更好利用前三种办法。
用SSH设置“加密通道”
“加密通道”的根底常识
SSH的“加密通道”是通过“端口转发”来实现的。你能够在当地端口（没有用到的）和在长途办事器上运行的某个办事的端口之间成立“加密通道”。然后只要毗连到当地端口。
所有对当地端口的恳求都被SSH加密而且转发到长途办事器的端口。当然只要长途办事器上运行SSH办事器软件的时候“加密通道”才气工做。能够用下面号令查抄一些长途办事器能否运行SSH办事：
telnet [full name of remote host] 22
假设收到如许的出错信息：
telnet: Unable to connect to remote host: Connection refused
就阐明长途办事器上没有运行SSH办事软件。
端口转发利用如许的号令语法：
ssh -f [username@remote host] -L [local port]:[full name of remote host]:[remote port] [some command]
你不只能够转发多个端口并且能够在“~/。
ssh/config”文件顶用“LocalForward”设置经常利用的一些转发端口。
为POP加上“加密通道”
你能够用POP协议从办事器上取email。为POP加上“加密通道”能够避免POP的密码被收集监听器（sniffer）监听到。
还有一个益处就是SSH的压缩体例能够让邮件传输得更快。
假定你在pop。foobar。com上有一个POP帐号，你的用户名是“bilbo”你的POP口令是“topsecret”。用来成立SSH“加密通道”的号令是：
ssh -f -C bilbo@pop。
foobar。com -L 1234:pop。foobar。com:110 sleep 5
（假设要测试，能够把“sleep”的值加到500）。运行那个号令之后会提醒你输进POP口令：
bilbo@pop。foobar。com's password:
输进口令之后就能够用“telnet”毗连到当地的转发端口了。
telnet localhost 1234
你会收到长途mail办事器的“READY”动静。
当然，那个办法要求你手工输进所有的POP号令，那是很不便利的。能够用Fetchmail（参考how to configure Fetchmail）。
Secure POP via SSH mini-HOWTO、man fetchmail和在“/usr/doc/fetchmail-[…]”目次下的Fetchmail的FAQ都供给了一些详细的例子。
请重视IMAP协议利用的是差别的端口：IMAP v2的端标语为143而IMAP v3的端标语为220。
为X加上“加密通道”
假设你诡计在当地计算机上运行长途SSH办事器上的X法式，那么登录到长途的计算机上，创建一个名为“~/。ssh/environment”的文件并加上那一行：
XAUTHORITY=/home/[remote user name]/。
Xauthority
（假设在长途主机上你的家目次下不存在“。Xauthority”那个文件，那么当用SSH登录的时候就会主动创建）。
好比启动一个X法式（xterm）能够那个号令：
ssh -f -X -l [remote user name] [remote machine] xterm
那将在长途运行xterm那个法式。
其它的X法式也是用不异的办法。
为linuxconf加上“加密通道”
Linuxconf是Linux的设置装备摆设东西，它撑持长途治理。Linuxconf的FAQ重阐了然若何通过SSH利用linuxconf：
其号令为：
remadmin --exec [link_command] linuxconf --guiproto
假设你想在两台计算机之间用加密的体例传送信息，那么更好用ssh。
号令是：
remadmin --exec ssh -l [account] linuxconf --guiproto
那长短常有效的并且运行用图形界面治理计算机。
那种办法需要在客户端安拆linuxconf。其它的办法还有间接登录到办事器上用“X11Forwarding”或字符界面运行linuxconf。
为Webmin加上“加密通道”
Webmin是一个新的基于阅读器的设置装备摆设东西。它运行在1000端口。
你能够用SSH的“端口转发”对它停止加密：
ssh -f -l [remote user name] [remote host] -L 1234:[remote host]:10000 tail -f /etc/motd
把阅读器指向
' 。
碧海