- 安装 ssh 工具
1.1 本地主机
在本地主机上安装 SSH 客户端工具，可以使用以下命令：
sudo apt install openssh-client
1.2 服务器
在服务器上安装 SSH 服务器工具，可以使用以下命令：
sudo apt install openssh-server
- 管理 SSH 服务
2.1 查看服务器的 SSH 服务状态：
可以使用以下命令来检查 SSH 服务的状态：
service ssh status
2.2 启动服务器的 SSH 服务：
若需要启动 SSH 服务，可以使用以下命令：
sudo service ssh start
2.3 关闭服务器的 SSH 服务：
若需要停止 SSH 服务，可以使用以下命令：
sudo service ssh stop
2.4 重启服务器的 SSH 服务：
若需要重启 SSH 服务，可以使用以下命令：
sudo service ssh restart
- 登录远程服务器
3.1 密码登录
使用 SSH 进行密码登录，可以使用以下命令：
ssh user@host
其中，user 为远程主机的登录用户名，host 为远程主机的 IP 地址。输入命令后，终端会提示输入远程主机 user 用户的登录密码。输入正确密码后，将会进入到远程主机 user 的 $HOME 目录。
基于密码登录远程主机的原理如下：
在现实生活中的购物过程，购物者需要先到商场，找到指定的产品柜台下，查看产品实体以及标价信息，如果产品合适，就将该产品放到购物车中，到收款处付款结算。电子商务网站通过虚拟网页的形式在计算机上摸拟了整个过程，首先电子商务设计人员将产品信息分类显示在网页上，用户查看网页上的产品信息，当用户看到了中意的产品后，可以将该产品添加到购物车，最后使用网上支付工具进行结算，而货物将由公司通过快递等方式发送给购物者
3.2 免密登录
要实现免密登录，需要将本地主机的 ssh-keygen 生成的公钥复制到远程主机上，具体操作如下：
首先，检查本地主机是否已生成 SSH 密钥。如果 ~/.ssh 文件夹不存在或没有 id_rsa 和 id_rsa.pub 文件，说明尚未生成 SSH 密钥：
ls ~/.ssh
如果本地主机未生成 SSH 密钥，可以手动生成：
ssh-keygen -t rsa # 也可以使用更多选项如 -C youremail@example.com 指定用户邮箱
接下来，将本地主机 ~/.ssh 目录下的公钥文件 id_rsa.pub 复制到远程主机的 ~/.ssh 文件夹中（如果该文件夹不存在，需要手动创建），并命名为 authorized_keys：
scp ~/.ssh/id_rsa.pub user@host:~/.ssh/authorized_keys
完成上述步骤后，使用 ssh user@host 命令即可直接登录到远程主机，无需输入密码。免密登录的原理如下：
【注】如果远程主机的 .ssh 文件夹是手动创建的，则需要设置其权限为 700（chmod 700 ~/.ssh）。如果 authorized_keys 文件是手动创建而非直接复制本地主机公钥，则需要设置其权限为 600（chmod 600 ~/.ssh/authorized_keys），否则免密登录可能会失败。
- 操纵远程主机
4.1 复制文件到远程主机
在本地主机终端下，使用 scp 命令可以将文件或文件夹复制到远程主机：
scp filename user@host:dstpath # 复制文件，filename 为本地文件全局路径，dstpath 为复制到远程主机的目标路径 scp -r dirname user@host:dstpath # 复制文件夹，dirname 为本地文件夹全局路径，dstpath 为复制到远程主机的目标路径
4.2 从远程主机拷贝文件
在本地主机终端下，使用 scp 命令可以从远程主机拷贝文件或文件夹：
scp user@host:filename dstpath # 拷贝文件，filename 为远程主机文件全局路径，dstpath 为拷贝到本地主机的目标路径 scp -r user@host:dirname dstpath # 拷贝文件夹，dirname 为远程主机文件夹全局路径，dstpath 为复制到本地主机的目标路径
4.3 退出远程登录
在登录远程主机的终端下，可以使用 Ctrl + D 或输入 exit 命令来退出远程登录。
