跳至主要內容

Linux SSH

2332024年9月24日大约 6 分钟

Linux SSH

概述

如何在 Ubuntu 20.04 启用 SSH-阿里云开发者社区 (aliyun.com)

首先需要确认自己的机子是否有 SSH 服务, 如果 SSH 不能连上本机的话那么需要装下 openssh

# 刚装好系统需要配置下 root 密码, 输入如下命令然后输入当前账户密码后设置 root 密码即可
sudo passwd root

# 更新源
apt update
# 安装 openssh-server
apt install openssh-server

安装完成后 SSH 服务会自动启动

# 验证 SSH 是否在运行
systemctl status ssh

按 q 返回命令行

需要注意的是 ubuntu 自带一个配置 iptables 防火墙的工具 UFW(Uncomplicated Firewall), 如果系统防火墙已经启用那么请确保打开了 SSH 端口

ufw allow ssh

到此为止就可以使用普通账户 ssh 登录了, 但是还不能用 root 来 ssh 连接, 还需要再配置下

# 安装 vim
apt install vim

# 打开 sshd_config 文件
vim /etc/ssh/sshd_config
# 按下 i 切换到编辑模式进行文本编辑
# 编辑完成后 esc 后输入 :wq 并回车即可保存并退出 vim

将 #Authentication 项目下的 PermitRootLogin 设置为 yes, PasswordAuthentication 项也设置为 yes

如果后者没有就新建一个

image-20221110002027202
image-20221110002039422

# 重启 ssh 服务
service ssh restart
# 添加开机启动
update-rc.d ssh enable

然后就可以使用 root 账户 ssh 该设备了

VSCode: Remote-SSH

VSCode 安装 Remote-SSH

image-20221110003106144

打开 Remote-SSH 配置项

image-20221110003320756

填入

Host [为该主机随便起个有辨识度的名字]
    HostName [主机ip]
    User [登入用户, 可以填 root]

连接到远程然后根据提示选择 Linux, 输入密码即可

在本地打开命令行执行生成密钥命令:

ssh-keygen -t rsa -C "youremail@example.com"
  • ``-C(comment) `随便填, 有辨识度就行

根据提示完成密钥生成步骤(可以什么都不输入一路回车到完成)

完成后会生成一个私钥(id_rsa)一个公钥(id_rsa_pub)

将本地公钥复制到远程主机的 /root/.ssh 目录下然后在终端中 cd 到该目录执行(如果该目录不存在则先创建此目录)

cat id_rsa_ubuntu1.pub >> authorized_keys
sudo chmod 600 authorized_keys	# 修改文件权限
sudo chmod 700 ~/.ssh	# 修改目录权限

然后打开 remote-ssh 配置文件, 在原来配置项的基础上加上一个 IdentityFile 字段, 填写上本地私钥路径即可

Host [为该主机随便起个有辨识度的名字]
    HostName [主机ip]
    User [root]
    IdentityFile "[本地私钥路径]"

然后重新连接远程主机, 就不需要输入密码了

PS：本地私钥也要是 600 的权限，只有所有者有读写权限，否则也会报错 too open；一个典型场景是，win上发给mac的私钥文件落地后权限是 644，连接服务器会报错，此时需要 chmod 600 [私钥路径] 来指定权限，之后便可正常使用

image-20241226192021867

MobaXterm

【MobaXterm】设置保持 SSH 连接_hitrjj 的博客-CSDN 博客_mobaeterm keepalive

WindTerm

Terminus

远程图形化界面的本地显示

ssh 链接远程服务器 及 远程图形化界面的本地显示 - 掘金 (juejin.cn)

本地显示远程图形化界面、服务器配置图形化界面 - 知乎 (zhihu.com)

Installing and running an X Server on Windows — Aalto scientific computing

编辑 /etc/ssh/sshd_config

image-20221201165743295

修改如下三条配置:

X11Forwarding yes
#X11DisplayOffset 10
X11UseLocalhost no
#PermitTTY yes
PrintMotd no
#PrintLastLog yes
#TCPKeepAlive yes
# 重启 ssh
service ssh reload
# 安装 x11-apps
sudo apt install x11-apps

到这里 MobaXterm 就可以在本地显示远程应用的 UI 了

image-20221201170353587

但是 VSCode 没有 DISPLAY 环境变量, 需要在 MobaXterm 里执行下

env | grep DISPLAY

image-20221201170530202

对应得将如下配置添加到 /root/.bashrc 中:

export DISPLAY=localhost:11.0

image-20221201170804190

PS: 这个 IDSPLAY 变量的值是会变的, 貌似是每次 MobaXterm SSH 连接设备都会变

image-20221202133848680

xorg - What is the $DISPLAY environment variable? - Ask Ubuntu

使用 WSL2 + X11 转发 - 在 Windows10 中打造 GNU/Linux 学习生产环境 - Steins;Lab (steinslab.io)

折腾了一圈最后感觉还是开个 MobaXterm 然后用 VSCode 比较方便

一些软件命令行启动的命令

# 火狐浏览器直接在命令行里输入 firefox 并回车会在远程启动默认用户配置的 Firefox 窗口, 并不会在本地启动
firefox
# 如果要在本地启动的话需要用如下配置调起火狐用户配置, 然后新建一个用户配置并启动, 此时在本地就可以看到火狐的窗口了
firefox -profilemanager

image-20221201191455296

不过远程启动火狐后使用体验不是很好, 比较卡, 找到的一篇相关文章也并没有复现成功, 于是就继续远程 windows 用浏览器了

为什么 Firefox 在 SSH 上这么慢？ - rebeca8 - 博客园 (cnblogs.com)

从个人实际需求出发之后发现了一个比较好的替代方案

因为个人希望打开远程浏览器主要是为了访问局域网里的靶场, 然后通过 burp 拦截请求

那么可以用 VSCode 的端口转发功能, 将 BurpSuit 代理的端口(比如 8080) 转发到本机, 然后在本机的 firefox 设置 localhost 8080 代理, 之后就可以在本机 firefox 中访问局域网靶场以及使用 burp 拦截请求了

PS: 单独设置 VSCode 的端口转发以及 FireFox 的代理并不能使 Firefox 访问局域网站点, 需要用 burp 也代理相同端口才能正常访问局域网站点

image-20221202183951903

image-20221202184032013

image-20221202184101762

image-20221202190638055

image-20221202190726334

java -jar [burpsuitxxx.jar绝对路径]

image-20221202093238590

就是分辨率有点奇怪, 可以在 ~/.bashrc 加上 GDK_SCALE 参数来放大 [GDK_SCALE] 倍(只能是整数倍)

export GDK_SCALE=2
export GDK_DPI_SCALE=1

使用 SSH 做端口转发让服务器用本地的 clash 代理

首先在本地将 Clash 的 Allow Lan 打开

使用 SSH 创建端口转发

ssh -fNR 7890:localhost:7890 -i [ssh私钥绝对路径] [用户名]@[服务器IP]
  • -f 后台运行
  • -N 不执行远程命令, 仅做端口转发
  • -R 远程端口转发

如此一来就可以在服务器上使用本地的 Clash 代理了

  • http代理: http://localhost:7890
  • socks5代理: socks5://localhost:7890
编辑此页
上次编辑于: 2024/12/26 12:20:22
贡献者: 233Mac,233
Copyright © 2025 233