ssh访问服务器
❶ 使用 SSH-Key 登录远程服务器
ssh 提供两种级别的安全认证：
需要知道用户名和密码即可登录，该连接是加凯缺密的，但客户端不能确认目标主机是否为“伪造的”，也不能保证口令安全。
远程主机的 /etc/ssh/sshd_config 需配置：
重启 sshd 使改动生效：
需要用户持有“公钥/私钥对”，庆裤远程服务器持有公钥，本地持有私钥。
客户端向服务器发出请求。服务器收到请求之后，先在用户的主目录下找到该用户的公钥，然后对比用户发送过来的公钥。如果一致，服务器用公钥加密“质询”并发送给客户端。客户端收到“质询”后用私钥解密，再发还给服务器。认证结束。
生成 ssh-key，选加密算法（rsa、dsa），给秘钥命名（可选）：
passphrase 是证书口令，以加强安全性，避免证书被恶意复制。
会在 ~.ssh 下生成 id_rsa , id_rsa.pub 两个文件，分誉孙简别是 私钥/公钥。
公钥需保存到远程服务器 ~/.ssh/authorized_keys 里，私钥由客户端本地留存。
要保证 .ssh 和 authorized_keys 都只有用户自己有写权限。否则验证无效。
简单情况下，通过手动指定私钥文件登录
觉得麻烦可以配置客户端的 /etc/ssh/ssh_config
你也可以使用 SSH Agent，下面以使用 GitHub 为场景简单介绍。
创建 ~/.ssh/config
配置完成后，在连接非默认账号的仓库时，远端地址要修改为
1、首先连接到Linux主机并进入命令行状态。
❸ SSH 通过代理连接服务器
老规矩，先说结论：
或者：
注意：由于 macOS 版 Ncat 的 7.90 和 7.91 版本的 bug，上述方式不再生效。起码 7.91 版本在 macOS 10.15.7 上是不行的。此问题在 7.92 版本中已经解决。
具体原因参见： https://nmap.org/changelog.html
但 Linux 上没问题。所以增加个 socat 的替补方案：
Scout 本身很强大，但对代理的支持这部分貌似差一些，只支持 SOCKSv4 和 HTTP Proxy，不灶穗陵支持 SOCKS5。详情参考 《socat 初窥门径》 。
有些时候，由于网络限制等原因，不能直接连通过 SSH 连到指定服务器，需要经过代理进行连接。例如如下场景：
其中，
client.net 不能直接访问 server.net
client.net 可以访问 proxy.net
proxy.net 可以访问 server.net
使用 SSH 的 ProxyCommand 选项，配合 nc/Ncat 命令，实现 client.net 通过代理 proxy.net ，以 SSH 访问 server.net 。
（1） nc
macOS 上常用这种方案。但是 nc 不支持需要认证的代理。
常用参数：
（2） Ncat
Ncat 在 macOS 上通过代理连接时会出现连接断开的情况。
常用参数：
以 nc 为例，如使用 Ncat 可以自行替换。
默认为 Socket5 代理，这时可以省略 -X 参数
或者采用另一种写法：
SSH 配置文件位置：
增加如下两行内容：以 nc 为例，如使用 Ncat 可以自行替换。
使用配置文件之后，就不需要在命令行中进行代理配置了。
对于大部分情况，都可以直接使用 nc 或者 Ncat 解决。但对于一些复杂情况，也可以通过其它方案完成。如在 macOS 上想通过需要认证的代理连接，用 nc 不支持代理认证， Ncat 又有些问题。
对于代理类型的族前问题，可以通过 Brook 来进行类型转换。
1、 corkscrew
只支持 HTTP 代理
如需要访问带认证的代理服务器：
~/.ssh/myauth 的内容：
2、 proxytunnel
只支持 HTTP 代理
命令行里只填用户名，会提示输入密码，或者通过环隐戚境变量传入。
（完）