Mac 如何连接远程服务器

iTerm2可以以明文保存密码，实现快速连接远程服务器，但是，密码最好不要暴露在明文里。我们可以借助更为通用的方法。

在Mac这样的类UINX系统中，使用iTerm2这样的终端工具（当然也可以使用Mac自带的终端）连接远程服务器，逻辑是比较通畅的，不需要像Win那样使用XShell等ssh连接管理工具（当然这样的工具也很方便hhh，我在Mac端使用了Termius，感觉尚可）。

普通连接方法

如果正常在终端连接，SSH Client基本使用方法如下，随后再输入远端服务器的密码：

	ssh user@remote -p port

• user 是远程服务器上的用户名，如果不指定，默认为本地机当前用户
• remote是远程服务器地址，可能是IP，域名等
• port是SSH Server监听的端口，如果不指定，默认为22号端口
  
  

安装OpenSSH Server

ssh user@remote -p port 
ssh: connect to host remote port 22: Connection refused

如果出现上述消息，说明在远程机器上没有安装 SSH Server，特别地，如果远程机器运行的是 Ubuntu Desktop 系统，那么默认是没有安装 SSH Server 的。如果有 sudo 权限的话，可以执行下面命令安装：

sudo apt-get install openssh-server

免密登录（划重点）

免密登录就是懒人要义！

接下来，我以local指代本地机，remote指代远程机，手把手设置！

1. 在local本地机中生成密钥对：

ssh-keygen -t rsa -C 'youremail@example' 

这里是参照微软具体的阐述（可略过）：

ssh-keygen \
 -m PEM \
 -t rsa \
 -b 4096 \
 -C "azureuser@myserver" \
 -f ~/.ssh/mykeys/myprivatekey \
 -N mypassphrase

ssh-keygen = 用于创建密钥的程序

-m PEM = 将密钥的格式设为 PEM

-t rsa = 要创建的密钥类型，本例中为 RSA 格式

-b 4096 = 密钥的位数，本例中为 4096

-C "azureuser@myserver" = 追加到公钥文件末尾以便于识别的注释。 通常以电子邮件地址用作注释，但也可以使用任何最适合你基础结构的事物。

-f ~/.ssh/mykeys/myprivatekey = 私钥文件的文件名（如果选择不使用默认名称）。 追加了 .pub 的相应公钥文件在相同目录中生成。 该目录必须存在。

-N mypassphrase = 用于访问私钥文件的其他密码。

2. 使用ls ~/.ssh查看本地机local应该多了id_rsa.pub（公钥）和id_rsa（私钥，保密！）文件。

3. 在本地机local上使用copy命令将公钥上传至remote远程服务器上：

ssh-copy-id -i ~/.ssh/id_rsa.pub user@remote

• User 和 remote 参考上面的解释，替换成自己的就好。

• 可进入remote远程服务器上.ssh目录查看是否生成了authorized_keys文件，如果传输正确，是会生成的。

​ 此时就已经可以通过ssh user@remote -p port免密登录远端机了！

4. 不过这样还是有点麻烦，可以再简化一下，比如连实验室服务器，输入ssh lab就可以。那就要在本地机local~/.ssh/config文件中追加内容，如没有该文件，创建它！

#文件追加信息
Host	lab
	HostName	remote
	User	user
	IdentityFile	~/.ssh/id_rsa	#此行可省略

# 配置说明
Host 别名
 HostName 主机名(host 或 ip)
 Port 端口
 User 用户名
 IdentityFile rsa私钥文件的路径

这样就可以用ssh lab实现远程登录了！

无用之用

既然谈到Mac上的iTerm2配置，就稍微提一下它可以起到的功能。

比如说你有很多个配置了别名的服务器，害怕以后会忘掉，就点击iTerm2的Profiles，红框处可以修改名称（Name），快捷键（Shortcut key）和命令（Command），会更方便一点。



最后，如果还想了解更多SSH基本用法，可以移步SSH 基本用法，大佬讲得更为全面。就是这样~