服务器远程桌面搭建：从零开始搭建服务器之登录和登出远程服务器

威哥 2023-02-08 05:49:44 95

服务器远程桌面搭建：从零开始搭建服务器之登录和登出远程服务器下面总结一些关于 sshd 的常用命令如下[root@snowdreams1006 ~]# netstat -antp | grep sshd tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 1051/sshd tcp 0 0 *.*.*.*:22 *.*.*.*:46797 ESTABLISHED 17334/sshd: root@pt 其实一般云服务器均已预装好 ssh 服务如果没有上述输出则说明可能并没有安装 ssh 服务可以使用 yum install openssh-server 进行安装.如果你已经有云服务器或者虚拟机服务器首先需要验证服务器上是否已经安装 ssh 服务如果没有安装则需要提前安装.登录服务器后在命令行窗口中输入 rpm -qa | grep ssh 查看是否包括 ssh 相关文件.[root@snowdreams1006

双 11 期间入手了一台云服务器备案花了一两个星期这两天终于备案通过了.于是在个人服务器上装了 Docker 容器用于部署项目准备尽量把所有的服务都打包成容器方便统一管理运维.

于是利用 docker 搭建了 nginx 作为反向代理服务器负责请求分发用 nginx 部署静态博客用 mysql 暴露给个人项目使用...

但是千里之行始于足下一切还要从登录登出远程服务器开始本文基于 Centos7.6 环境不保证其他环境正常.

环境准备

服务器要求

如果你已经有云服务器或者虚拟机服务器首先需要验证服务器上是否已经安装 ssh 服务如果没有安装则需要提前安装.

登录服务器后在命令行窗口中输入 rpm -qa | grep ssh 查看是否包括 ssh 相关文件.

[root@snowdreams1006 ~]# rpm -qa | grep ssh openssh-clients-7.4p1-16.el7.x86_64 libssh2-1.4.3-12.el7_6.2.x86_64 openssh-server-7.4p1-16.el7.x86_64 openssh-7.4p1-16.el7.x86_64

默认情况下运行 netstat -antp | grep sshd 命令可以看到 sshd 服务监听的端口正是默认的 22 端口.

[root@snowdreams1006 ~]# netstat -antp | grep sshd tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 1051/sshd tcp 0 0 *.*.*.*:22 *.*.*.*:46797 ESTABLISHED 17334/sshd: root@pt

其实一般云服务器均已预装好 ssh 服务如果没有上述输出则说明可能并没有安装 ssh 服务可以使用 yum install openssh-server 进行安装.

下面总结一些关于 sshd 的常用命令如下

查看 sshd 运行状态

systemctl status sshd

如果运行结果包括 Active: active (running) 则证明 sshd 服务处于激活状态如果是 Active: inactive (dead) 则表示服务已关闭.

[root@snowdreams1006 ~]# systemctl status sshd ● sshd.service - OpenSSH server daemon Loaded: loaded (/usr/lib/systemd/system/sshd.service; enabled; vendor preset: enabled) Active: active (running) since 五 2019-11-29 21:05:08 CST; 16h ago Docs: man:sshd(8) man:sshd_config(5) Main PID: 1051 (sshd) Tasks: 1 Memory: 10.9M CGroup: /system.slice/sshd.service └─1051 /usr/sbin/sshd -D

启动|关闭|重启 sshd 服务

systemctl start sshd

针对处于已经关闭 sshd 状态时可以再次启动如果已经启动则不会输出结果但还是启动中.

systemctl stop sshd

针对处于正在运行 sshd 状态时可以停止服务如果已经停止则不会输出结果但还是停止中.

systemctl restart sshd

针对处于正在运行 sshd 状态或者已经停止状态时可以重启服务虽然都不会输出结果但已经启动.

开机自启|禁止自启 sshd 服务

systemctl list-unit-files | grep enabled

查看全部开机自启服务如果包括 sshd 则表示 sshd 已加入开机自启服务如果没有则不会开机自启.

systemctl list-unit-files | grep enabled | grep sshd

如果全部开机自启服务比较多的话肉眼不太直接看出 sshd 是否自启在上一条命令的基础上多加一个 grep sshd 即可过滤是否包含 sshd 服务.

systemctl enable sshd

开机自启服务如果某些服务非常重要需要一直后台运行的话最好加入开机自启这样能防止意外关机重启服务器后忘记开启服务比如 sshd 服务和 docker 服务等等.

systemctl disable sshd

针对已经开机自启服务进行禁用运行 systemctl list-unit-files | grep enabled | grep sshd 可以查看当前服务是否会开机自启.

如果你现在还没有服务器但又想学习体验一下要么立即花钱去买服务器要么免费安装虚拟机或者先收藏起来以后再看!

针对立即购买服务器的小伙伴请私信联系我用我的推广链接购买你有优惠我有分成何乐而不为呢?

https://webhook.snowdreams1006.cn/hooks/query?title=有人打算购买云服务器啦&body=赶紧去查一下阿里云服务器购买链接私信告诉他/她! 最好还是留言或者私信告诉我!

针对免费安装虚拟机体验的用户可以根据自己的操作系统参考以下推文进行安装有问题也可以联系我!

https://webhook.snowdreams1006.cn/hooks/query?title=有人想要安装虚拟机&body=赶紧去查一下虚拟机安装教程! 最好还是留言或者私信告诉我!

下面是之前推文关于什么是虚拟机以及如何安装 Centos 服务器的相关文章可以点击直接阅读.

https://mp.weixin.qq.com/s/7_ZxBsxlMoCIr-Qcw1G8Qg

主要介绍了什么是虚拟机以及实例演示如何给 Windows 电脑装个 VMware 虚拟机.

https://mp.weixin.qq.com/s/7_ZxBsxlMoCIr-Qcw1G8Qg

在 Windows 电脑已经装好 VMware虚拟机的基础上装个 Centos 镜像就拥有了自己的 Centos 服务器.

https://mp.weixin.qq.com/s/ToXjx06xlehHpsCcfOWliw

主要介绍了什么是虚拟机以及实例演示如何给 Mac 电脑装个 VMware 虚拟机.

https://mp.weixin.qq.com/s/D1Fdpp2vcBnX0eVbMzPV1A

在 Mac 电脑已经装好 VMware虚拟机的基础上装个 Centos 镜像就拥有了自己的 Centos 服务器.

客户端要求

因为登录服务器需要使用到 ssh 协议所以首先需要验证本机客户端命令行是否支持 ssh 协议.

打开你正在使用的命令行直接输入 ssh 如果有下列提示证明是可以的如果没有请安装支持 ssh 协议命令行终端.

如果你是 Mac 用户打开默认的 terminal 终端输入 ssh 返回用法说明证明是支持 ssh 协议的.

snowdreams1006$ ssh usage: ssh [-46AaCfGgKkMNnqsTtVvXxYy] [-B bind_interface] [-b bind_address] [-c cipher_spec] [-D [bind_address:]port] [-E log_file] [-e escape_char] [-F configfile] [-I pkcs11] [-i identity_file] [-J [user@]host[:port]] [-L address] [-l login_name] [-m mac_spec] [-O ctl_cmd] [-o option] [-p port] [-Q query_option] [-R address] [-S ctl_path] [-W host:port] [-w local_tun[:remote_tun]] destination [command]

Mac 自带的 terminal 终端是支持 ssh 协议的 Windows 的 Git Bash 命令行也是支持的!

如果你是 Windows 用户正在使用 cmd 命令行窗口很遗憾并不支持 ssh 协议请自行选择类 unix 终端进行操作.

Windows 用户不妨安装 https://git-scm.com/download/win 默认自带的 Git Bash 命令行就很好用比 cmd 终端更加简单优雅给你一种类 unix 操作体验.

命令行登录

ssh 登录服务器前提是知道账号密码先用密码登录的方式进行设置然后才能用 ssh 方式进行免密登录.

一般情况下密码都是自己设置的如果不清楚默认密码是多少可以询问云服务器厂商或者选择重设密码这里不再赘述假设你已经知道服务器密码并且知道服务器公网 ip.

下面我们将会在本机客户端的命令行中远程登录云服务器从最简单方便的密码登录到无密码的密钥登录再到最后的别名登录快点跟着我一起动起来吧!

友情提示: 请确保服务端已开启 sshd 服务和本地客户端命令行中支持 ssh 协议否则还是先收藏起来以后再看吧!

密码登录

打开熟悉的命令行终端运行 ssh @ 服务器公网> 登录账号> 命令直接登录远程云服务器.

$ ssh root@snowdreams1006.cn @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY! Someone could be eavesdropping on you right now (man-in-the-middle attack)! It is also possible that a host key has just been changed. The fingerprint for the ECDSA key sent by the remote host is SHA256:/RJ5aI c41Brr1dcBMhdNHQJa7daP 8fbupqsGmHRHc. Please contact your system administrator. Add correct host key in /c/Users/Administrator/.ssh/known_hosts to get rid of this message. Offending ECDSA key in /c/Users/Administrator/.ssh/known_hosts:5 ECDSA host key for 121.40.223.69 has changed and you have requested strict checking. Host key verification failed.

因为我的域名 snowdreams1006.cn 已经备案成功并且做了域名解析 所以这里我可以直接用域名而不是 ip 说白了还是因为懒谁让 ip 记不住呢!

如果你没有遇到上述提示恭喜你可以接着输入账号密码就可以登录到服务器了!

如果你和我一样遇到这种问题很可能是之前登陆过服务器不过后来服务器又重装系统导致无法登录可以清除本机 ~/.ssh/known_hosts 重新登录.

rm -rf ~/.ssh/known_hosts

强制删除 ~/.ssh/known_hosts 文件后重新 ssh root@snowdreams1006.cn 登录到远程云服务器按照提示选择继续连接 yes 然后输入自己的密码 password 登录成功后默认进入到家目录.

$ ssh root@snowdreams1006.cn The authenticity of host 'snowdreams1006.cn (*.*.*.*)' can't be established. ECDSA key fingerprint is SHA256:/**********************************. Are you sure you want to continue connecting (yes/no)? yes Warning: Permanently added 'snowdreams1006.cn *.*.*.*' (ECDSA) to the list of known hosts. root@snowdreams1006.cn's password: Last login: *** from *.*.*.* Welcome to Alibaba Cloud Elastic Compute Service ! [root@snowdreams1006 ~]#

来都来了不留下点什么东西不好不意思跟别人说过自己曾将来过那就随便意思意思好了.

悟空到此一游

[root@snowdreams1006 ~]# whoami root

whoami 我是谁: 查看正在登录用户名称

[root@snowdreams1006 ~]# pwd /root

pwd 我在哪: 打印当前目录路径

[root@snowdreams1006 ~]# who -u root tty1 2019-11-29 21:05 旧的 596 root pts/0 2019-11-30 14:15 . 17506 (115.217.243.122) root pts/1 2019-11-30 14:28 00:05 17533 (115.217.243.122)

who -u 还有谁: 打印系统登录用户

[root@snowdreams1006 ~]# last -a | head -6 root pts/1 Sat Nov 30 14:28 still logged in 115.217.243.122 root pts/0 Sat Nov 30 14:15 still logged in 115.217.243.122 root pts/0 Sat Nov 30 13:10 - 13:51 (00:41) 115.217.243.122 root pts/0 Sat Nov 30 12:24 - 12:25 (00:00) 115.217.243.122 root pts/1 Fri Nov 29 22:08 - 23:12 (01:03) 112.17.241.55 root pts/0 Fri Nov 29 21:33 - 22:13 (00:39) 112.17.241.55

last -a | head -6 最后是谁: 打印最后登录用户

好像不认识你

如果发现登录用户除了自己还有别人或者不记得自己其他终端登陆过没有退出这时候应该踢出这些登录终端.

如果要踢出别人首先要自己登录的终端终端中哪个是自己不能自己把自己踢了那就好笑了!

whoami 仅仅打印登录名没有登录终端信息但是 who am i 展示信息就相对多了这里要记住当前用户登录终端的名称!

[root@snowdreams1006 ~]# who am i root pts/0 *** (*.*.*.*)

who am i : 我是谁比 whoami 显示的信息更多.

who -u 可以展示全部登录用户不过这里推荐使用 w 查看登录用户终端信息因为敲入的命令更少!

[root@snowdreams1006 ~]# w 14:53:04 up 17:48 3 users load average: 0.00 0.01 0.05 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT root tty1 五21 17:46m 0.00s 0.00s -bash root pts/0 115.217.243.122 14:15 0.00s 0.81s 0.00s w root pts/1 115.217.243.122 14:51 1:37 0.00s 0.00s -bash

who -u 和 w 都可以查看登录用户终端信息 pts/0 是当前登录终端其他终端 pts/1 就可以被踢掉了.

# pkill -kill -t pts/1

pkill -kill -t pts/ 序号> 踢出登录终端后被踢出的终端则会自动退出显示连接已关闭.

[root@snowdreams1006 ~]# w 14:58:46 up 17:53 2 users load average: 0.00 0.01 0.05 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT root tty1 五21 17:52m 0.00s 0.00s -bash root pts/0 115.217.243.122 14:15 6.00s 0.83s 0.00s w

w : 有谁踢出其他终端后再次查看登录终端发现确实没有 pts/1 了证明操作成功!

回家洗洗睡吧

登录到服务器查看了一些信息并成功踢出了其他终端天已经黑了是时候洗洗睡了这时候需要退出服务器回到本地客户端的命令行.

[root@snowdreams1006 ~]# exit 登出 Connection to ssh.snowdreams1006.cn closed.

除了敲入命令 exit 还可以敲入快捷键 Ctrl D 退出连接.

密钥登录

一般来说使用密码登录的方式更加适合不常用的场合偶尔用终端登录一下没什么问题如果是经常性需要登录到远程服务器的话每次连接都需要登录就比较费事了.

既然不用密码登录那怎么证明自己的身份以保证合法性登录请求呢?

这里就要用到密钥代替密码进行登录首先在本机客户端生成一种认证信息然后将这种认证信息安装到远程服务器中只要完成这种操作就意味着下一次来自该客户端的登录请求都是合法的不然服务端怎么会有你的认证信息?

所以可以猜想的是即使是相同的账号如果使用的是不同的认证信息那么远程服务器还是会已保存的认证信息为准比如你的 Mac 已经实现免密登录但是你的 Windows 由于并没有上传自己的认证信息所以免密登录只对 Mac 有效!

当然如果 Mac 和 Windows 电脑的认证信息是一样的那么服务器保存一份是不是可以免密登录了呢?

答案是: 正确的!

由此可见密钥登录是针对终端设备而言的特别适合常用的终端偶尔性的电脑前往不要设置密钥不然哪天你忘记了人家都能直接登录你的服务器多可怕!

所以要完成免密登录需要两个操作一是本地客户端生成认证文件二是远程服务器保存该认证文件.

本地客户端生成公钥

$ cat ~/.ssh/id_rsa.pub ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQC0gC0u4gR4oba4oHS59Tcc4eAVkaJHsCmys0v4IupoSLQKkdUJVxSfkmL5JZEkr7JNySD7Y52ukRcxx1ZMW0oK7lq FvfEwzIfAOqVoM4bCoh2D/iC6Xf43ilxCM6oMhpWyITGtxPVzW/ZmmxRGcQzeVrrvoSLhOt0 L0rvFuiQZmnhkV0zqGTRKTQ5uEKycigfdItEaHFIg9fMxugN/bgeflJoEBZjAJHXkqd0mq/4AqeAbkoruEz6D OiqBhoN8CsbaPCaccMoKd8Tze5UszC3PsQWo96nQoXMXk7HYoFwvJCAgAfKP0CaTwGEK/D7SFvXm3UMlFwAHxELr2bbTv snowdreams1006@163.com

~/.ssh/id_rsa.pub 文件被称为公钥即用于发送给服务器的认证文件可以公开到互联网只要服务器保存该公钥那么生成该公钥的本地客户端就能免密连接到服务器.

如果你的本地客户端没有该文件可以使用 ssh-keygen -t rsa 生成一份按照提示输入相关的信息即可然后再次运行 cat ~/.ssh/id_rsa.pub 就能查看公钥文件的具体内容了.

远程服务器接收公钥

本地客户端将自己的公钥文件内容追加到远程服务器的授权文件中就能完成免密登录那么问题来了公钥文件保存在哪呢?

答案是: ~/.ssh/authorized_keys

这里可以看出远程服务器的 ~/.ssh/authorized_keys 内容包含了本地客户端的 ~/.ssh/id_rsa.pub 公钥内容.

所以接下来的动作就是复制粘贴的操作复制本地客户端的 ~/.ssh/id_rsa.pub 公钥文件内容粘贴到远程服务器的 ~/.ssh/authorized_keys 文件中.

只不过这里需要用到 vim 操作这也是对于新手来说唯一的挑战了但是我们还有神器来简化这种复制粘贴操作!

那就是: ssh-copy-id root@snowdreams1006.cn

首先确保本地客户端已经生成公钥这里查看一下公钥文件的内容: cat ~/.ssh/id_rsa.pub

$ cat ~/.ssh/id_rsa.pub ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQC1UGGBXbqINEfQNCweCOWDlqvRfw3iIqkX9UnI71GgyJkkPUZbycw3L4dVeBkpo76OJjJhJmsAGbHAuhYLloqoNjD9 c/hk7vgP0uZHqVXehqKuP5VvOOkqeLXZkjdXQ49MhARHBVm1LaD44iOOneYclSPiRjKs 6eCxU9SQp dVUcZMrbAE1lktGgDQEkjtFl8BE9BQkCU24r8xcOUix4iZgdDIa5gnE9YLg1rNXO6LgQG61JLvErrc2g7KkkR4i2P1R 0uV3KdYyMv8Y2aYwYGqY1PjqXUVfaJjTor4Dr8HHBp4VHE3kNVZitLJ2S7RFYuYGFXTEX0xmi6o1r5xP Administrator@snowdreams1006

这里是 Windows 电脑演示前并没有配置免密登录所以执行完 ssh-copy-id root@snowdreams1006.cn 应该也像 Mac 电脑一样支持免密登录.

$ ssh-copy-id root@snowdreams1006.cn /usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/c/Users/Administrator/.ssh/id_rsa.pub" /usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s) to filter out any that are already installed /usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys root@snowdreams1006.cn's password: Number of key(s) added: 1 Now try logging into the machine with: "ssh 'root@snowdreams1006.cn'" and check to make sure that only the key(s) you wanted were added.

这里接着用已经免密登录到远程服务器的 Mac 电脑验证一下 Windows 电脑的公钥是否已经添加到远程服务器的 ~/.ssh/authorized_keys .

[root@snowdreams1006 ~]# cat ~/.ssh/authorized_keys ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQC0gC0u4gR4oba4oHS59Tcc4eAVkaJHsCmys0v4IupoSLQKkdUJVxSfkmL5JZEkr7JNySD7Y52ukRcxx1ZMW0oK7lq FvfEwzIfAOqVoM4bCoh2D/iC6Xf43ilxCM6oMhpWyITGtxPVzW/ZmmxRGcQzeVrrvoSLhOt0 L0rvFuiQZmnhkV0zqGTRKTQ5uEKycigfdItEaHFIg9fMxugN/bgeflJoEBZjAJHXkqd0mq/4AqeAbkoruEz6D OiqBhoN8CsbaPCaccMoKd8Tze5UszC3PsQWo96nQoXMXk7HYoFwvJCAgAfKP0CaTwGEK/D7SFvXm3UMlFwAHxELr2bbTv snowdreams1006@163.com ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQC1UGGBXbqINEfQNCweCOWDlqvRfw3iIqkX9UnI71GgyJkkPUZbycw3L4dVeBkpo76OJjJhJmsAGbHAuhYLloqoNjD9 c/hk7vgP0uZHqVXehqKuP5VvOOkqeLXZkjdXQ49MhARHBVm1LaD44iOOneYclSPiRjKs 6eCxU9SQp dVUcZMrbAE1lktGgDQEkjtFl8BE9BQkCU24r8xcOUix4iZgdDIa5gnE9YLg1rNXO6LgQG61JLvErrc2g7KkkR4i2P1R 0uV3KdYyMv8Y2aYwYGqY1PjqXUVfaJjTor4Dr8HHBp4VHE3kNVZitLJ2S7RFYuYGFXTEX0xmi6o1r5xP Administrator@snowdreams1006

可以看到远程服务器已经保存了 Windows 电脑刚刚上传的公钥文件内容所以说 ssh-copy-id 简直就是神器再也不用手动复制粘贴公钥了!

至于登陆后可以做什么我想你还是可以到此一游顺便再踢出其他终端之类的最后别忘了退出登录 exit 命令哟!

别名登录

无论是密码登录还是密钥登录我们都是采用 ssh 协议进行登录而密钥登录的配置也是依赖于密码登录不管怎么说两者敲入的命令都不少!

怎不能快速登录呢?

答案是: 可以的!

既然想要快速登录但是登录信息肯定是必不可少的所以无外乎是将必要的登录信息写到配置文件中登录时再读取配置文件进行登录.

原理很好理解关键是实现过程需要我们自己去实现么?

幸运的是: 不需要!

同样地编辑 ssh 的配置文件设置一些登录信息即可配置文件的位于 ~/.ssh/config .

Host <主机 id> User <登录账号> HostName <主机名称>

按照上述格式将登录信息配置如下: