凌峰创科服务平台

如何登陆远程linux服务器

要登录远程Linux服务器,通常需要通过特定的网络协议和工具实现,以下是详细的操作步骤、常用工具及注意事项,帮助您顺利完成连接。

如何登陆远程linux服务器-图1
(图片来源网络,侵删)

准备工作

在开始登录前,需确保以下条件满足:

  1. 服务器信息:获取服务器的IP地址(或域名)、端口号(默认为22)、用户名(如root或普通用户)。
  2. 网络连通性:本地设备与服务器需处于同一网络或可通过公网访问,可通过ping命令测试连通性(如ping 服务器IP)。
  3. 登录凭证:根据服务器配置,准备好密码、SSH密钥或其他认证方式。
  4. 工具安装:本地需安装支持远程连接的工具,如Windows系统可使用PuTTY、Xshell,macOS/Linux系统可直接使用终端自带的SSH客户端。

常用登录方式

使用SSH命令登录(Linux/macOS原生支持)

SSH(Secure Shell)是Linux系统最常用的远程登录协议,默认通过22端口传输加密数据。

  • 基本语法
    ssh [用户名]@[服务器IP] -p [端口号]

    示例:ssh root@192.168.1.100 -p 22

  • 首次登录提示:若首次连接服务器,系统会提示“The authenticity of host... can’t be established”,输入yes并回车,之后会保存服务器的指纹信息。
  • 密码输入:根据提示输入用户密码(输入时不会显示字符,直接输入后回车即可)。

使用PuTTY登录(Windows系统)

PuTTY是一款免费的SSH客户端,图形化操作简单。

如何登陆远程linux服务器-图2
(图片来源网络,侵删)
  • 步骤
    1. 下载并打开PuTTY,在“Session”页面输入服务器IP地址和端口号(默认22)。
    2. 在“Connection > Data”的“Auto-login username”框中输入用户名。
    3. 若需配置SSH密钥,在“Connection > SSH > Auth”中选择私钥文件(.ppk格式)。
    4. 点击“Open”弹出终端窗口,输入密码完成登录。

使用SSH密钥登录(更安全的方式)

相比密码,SSH密钥认证更安全,可有效防止暴力破解。

  • 生成密钥对(本地操作):
    ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

    执行后会在用户主目录的.ssh文件夹生成私钥(id_rsa)和公钥(id_rsa.pub)。

  • 上传公钥到服务器
    方法1:通过ssh-copy-id命令(推荐):
    ssh-copy-id -i ~/.ssh/id_rsa.pub [用户名]@[服务器IP]

    方法2:手动将公钥内容添加到服务器~/.ssh/authorized_keys文件中。

  • 登录验证:完成后再次登录时,无需输入密码,系统会自动验证私钥。

通过跳板机登录(多层网络环境)

若服务器位于内网,需先通过跳板机(中间服务器)访问。

如何登陆远程linux服务器-图3
(图片来源网络,侵删)
  • 命令示例
    ssh -J [跳板机用户]@[跳板机IP] [目标服务器用户]@[目标服务器IP]

    或者在SSH配置文件(~/.ssh/config)中添加:

    Host bastion
        HostName 跳板机IP
        User 跳板机用户
    Host target
        HostName 目标服务器IP
        User 目标服务器用户
        ProxyJump bastion

    之后可直接通过ssh target登录。

登录后常见操作

  1. 文件传输:使用scp(安全复制)命令上传/下载文件,
    scp local_file.txt [用户名]@[服务器IP]:/remote/path/
  2. 端口转发:通过ssh -Lssh -R建立本地与服务器间的端口映射,实现远程服务访问。
  3. 多窗口管理:使用tmuxscreen工具会话,避免断开连接后任务中断。

注意事项

  1. 安全加固
    • 禁用root直接登录:修改服务器/etc/ssh/sshd_config文件,设置PermitRootLogin no
    • 更改默认端口:将Port 22修改为其他高位端口(如2222)。
    • 定期更新SSH服务版本和系统补丁。
  2. 网络问题排查:若连接失败,检查防火墙是否开放SSH端口(如iptables -A INPUT -p tcp --dport 22 -j ACCEPT),或确认服务器SSH服务是否运行(systemctl status sshd)。
  3. 超时设置:避免长时间无操作断开连接,可在服务器配置中调整ClientAliveIntervalClientAliveCountMax参数。

相关工具对比

工具 支持系统 特点 适用场景
SSH命令 Linux/macOS 命令行操作,无需安装 日常快速登录
PuTTY Windows 图形界面,支持多种协议 Windows用户首选
Xshell Windows 多标签页,高级会话管理 需要多窗口管理的场景
MobaXterm Windows 集成SSH、X11转发、文件传输 一体化工具需求

FAQs

Q1: 忘记服务器密码怎么办?
A1: 若有sudo权限,可重置用户密码:

  1. 通过控制台或VNC登录服务器系统(若支持)。
  2. 执行passwd [用户名]重置密码,或使用sudo su -切换至root后重置其他用户密码。
  3. 若无法登录,需联系服务器管理员重置密码或通过救援模式操作。

Q2: SSH连接超时如何解决?
A2: 首先检查网络连通性(pingtelnet测试端口),若网络正常,可能是服务器端SSH服务问题:

  1. 查看SSH服务状态:systemctl status sshd,未运行则执行systemctl start sshd
  2. 检查防火墙规则:iptables -L -n确认端口22是否放行,或使用ufw status(Ubuntu系统)。
  3. 修改SSH配置文件(/etc/ssh/sshd_config)中的UseDNS no,减少DNS解析延迟,重启SSH服务后重试。
分享:
扫描分享到社交APP
上一篇
下一篇