SSH 客户端选项详解：从基础到高级用法全指南
💡
原文中文，约5000字，阅读约需12分钟。
📝
内容提要
SSH（安全外壳）是Linux系统中用于远程访问和安全通信的关键工具，通过加密技术替代Telnet和FTP，确保远程登录和文件传输的安全。本文梳理了SSH客户端的核心选项，提供实例与最佳实践，帮助读者掌握连接、身份验证和端口转发等功能。
🎯
关键要点
- SSH是Linux系统中远程访问与安全通信的基石，通过加密技术替代Telnet和FTP。
- SSH客户端提供丰富的命令行选项，用于自定义连接行为、增强安全性和控制会话。
- 基本SSH连接语法为ssh [用户@]主机，默认使用当前系统用户名和端口22。
- 使用-p选项可以指定非默认端口进行连接。
- 通过~/.ssh/config文件可以简化连接，预定义主机别名、用户和端口等信息。
- SSH支持多种身份验证方式，私钥文件权限需严格限制为600。
- 可以强制使用公钥认证，禁用密码认证以提高安全性。
- StrictHostKeyChecking选项控制首次连接时对远程主机密钥的检查，保持默认设置最安全。
- 使用-C选项启用数据压缩，适用于低速网络。
- 使用-v选项输出连接过程的详细调试信息，帮助排查问题。
- SSH支持端口转发功能，可以通过加密通道传输其他协议的流量。
- 动态SOCKS代理功能通过ssh -D启动，适用于科学上网和隐藏本地IP。
- 生成密钥对时推荐使用Ed25519算法，复制公钥到远程服务器以实现无密码登录。
- 在远程服务器配置中禁用密码认证，确保安全性。
- 可以通过AllowUsers或AllowGroups限制SSH访问来源。
➡️
