歡迎您光臨本站 註冊首頁

Linux系統下OpenSSH速度提升方法與技巧

←手機掃碼閱讀     火星人 @ 2014-03-12 , reply:0
   

雖然使用公鑰驗證是一個提高SSH安全數據傳輸的很好的方法。傳輸SSH身份密鑰也會是一件痛苦的事情。首先,你要創建你的密鑰對。然後,你把公鑰複製到所有你希望登錄機器的正確位置。密鑰必須是一種特殊的格式,你必須到一個有正確許可權的特定目錄。

 

幸運的是 ssh-copy-id,一個OpenSSH裡面的小工具,讓這一切變得簡單。

 

SSH 是一個安全的遠程管理工具,提供許多處理的捷徑及能力。 比如,你可以登錄然後,執行一個遠程命令,而這一切只需要一個命令。而不用首先登錄,再輸入命令:

 

carla@host1:~$ ssh terry@host2 ls ~

 

這是一個有意思的例子並且有一個小玄機- ls ~ 會列出 Carla的 home 目錄,而不是 Terry的。如果你想看 Terry的 home 目錄你必須使用 ls /home/terry。做這些你只需要輸入一要命令。比如啟動一個備份腳本,查看進程或者列印一份文檔。

 

$ ssh-copy-id -i id_rsa.pub terry@host2

 

ssh-copy-id 用正確的格式複製身份密鑰。要確保文件許可權及屬主是正確的並且要確定,私鑰不會被意外上傳。

 

使用基於密鑰的認證而非密碼認證,表示你不用泄露你的系統密碼。為了讓管理多台遠程機器更加簡單,你可以使用你所想要的任何名字創建密鑰,就像下面這樣:

 

$ ssh-keygen -t rsa -f id_apacheserver

 

要連接的時候,你可以容易使用正確的定密鑰:

 

$ ssh -i id_apacheserver carla@host.alrac.net

 

最後,不要忘記強大的 sshfs 命令,用它來載入一個遠程文件系統。這比Samba及NFS伺服器速度都要快。首先創建 一個本地目錄作為掛載點,然後載入遠程文件系統:

 

$ sshfs hostname:/remotedir localdir/

 

現在你就可以,像操作本地文件一樣操作這個遠程文件系統了。

(責任編輯:A6)



[火星人 ] Linux系統下OpenSSH速度提升方法與技巧已經有412次圍觀

http://coctec.com/docs/net/show-post-68266.html