如何使用SSH访问服务器外网？ (ssh 服务器外网)
SSH（Secure Shell）是一种加密网络协议，它提供了安全的远程登录和其他网络服务，如文件传输和端口转发。在IT行业中，SSH被广泛使用，以帮助管理员和用户远程访问服务器。使用SSH通过外网访问服务器，可以让您轻松管理服务器和维护网站，同时确保数据和隐私的安全。
本文将向您介绍使用SSH访问服务器外网的步骤及必要的工具和技术。阅读完这篇文章后，您将能够掌握如何安全地使用SSH来管理您的服务器。
步骤一：启用SSH访问
在开始使用SSH之前，您需要确保服务器上已启用SSH访问。大多数Linux服务器都默认启用了SSH访问，但您可能需要通过以下命令来检查SSH服务是否正在运行：
$ sudo systemctl status ssh
如果服务正在运行，则会看到下面这样的输出：
ssh.service – OpenBSD Secure Shell server
Loaded: loaded (/usr/lib/systemd/system/ssh.service; enabled; vendor preset: enabled)
Active: active (running) since Thu 2023-08-02 14:47:56 UTC; 8s ago
如果服务未运行，则使用以下命令启动SSH：
$ sudo systemctl start ssh
步骤二：获取服务器IP地址
要使用SSH访问服务器，您需要知道服务器的公共IP地址。如果您正在使用云托管服务，则可以在控制面板中找到该信息。如果您正在使用本地服务器，则可以使用以下命令获取服务器IP地址：
$ ifconfig
此命令将显示与服务器相关的所有网络接口。查找网络接口的IP地址，该接口已连接到Internet，并将其记录下来。或者，您可以使用以下命令仅查找公共IP地址：
$ curl https://ipinfo.io/ip
步骤三：生成SSH密钥
为了使用SSH登录服务器，您需要生成SSH密钥。SSH密钥由两部分组成：公钥和私钥。公钥保存在服务器上，私钥保存在您的本地计算机上，用于加密和解密数据。使用以下命令生成SSH密钥：
$ ssh-keygen -t rsa -b 4096
该命令将生成384位的RSA SSH密钥。
接下来，系统会提示选择密钥的名称和密码短语：
Enter file in which to save the key (/home/username/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase agn:
默认情况下，SSH会将SSH私钥保存到默认位置：~/.ssh/id_rsa，如果您希望将其保存到其他位置，请在提示中输入该路径。
步骤四：将公钥添加到服务器上
现在，您需要将SSH公钥添加到服务器上。将公钥添加到服务器后，您可以使用私钥通过SSH登录服务器。
使用以下命令将SSH公钥复制到服务器上：
$ ssh-copy-id [eml protected]_address
其中，[eml protected]_address是您服务器的用户名和服务器IP地址的组合。输入您的密码后，该命令将把公钥添加到服务器的授权密钥中。您可以使用以下命令验证是否正确添加：
$ ssh [eml protected]_address
该命令将打开一个SSH会话，如果您成功登录，则表示已正确添加公钥并可以使用SSH登录服务器。
步骤五：使用SSH登录服务器
使用以下命令使用SSH以用户名和服务器IP地址的形式登录到服务器：
$ ssh [eml protected]_address
该命令将在本地计算机上打开一个SSH会话，并连接到远程服务器。输入您在第三步中创建的SSH密钥的密码短语以登录到服务器。
步骤六：使用SSH配置文件
如果您需要经常使用SSH登录到服务器，则可以使用SSH配置文件来存储SSH连接的详细信息。该文件允许您自动化SSH登录，而无需每次都手动输入用户名和IP地址。使用以下命令在本地计算机上打开SSH配置文件：
$ vi ~/.ssh/config
在打开的文件中添加以下内容（其中，user和ip_address分别为您的用户名和服务器IP地址）：
Host myserver
Hostname ip_address
User user
IdentityFile ~/.ssh/id_rsa
这将创建一个名为“myserver”的服务器别名，并为该服务器提供必要的连接信息。现在，您可以通过以下命令登录到服务器：
$ ssh myserver
该命令将连接到服务器，而不需要手动指定用户名和IP地址。
结论
使用SSH访问服务器外网是管理和维护服务器的关键步骤。通过遵循本文所述的步骤，您可以轻松地设置SSH，并通过外网远程访问您的服务器，同时确保数据和隐私的安全。建议您将公钥添加到服务器上，并使用SSH配置文件，以免每次都手动输入用户名和IP地址。
