下载并安装 OpenSSH 客户端

根据你的操作系统选择相应的版本并进行安装：

• Windows：

  • 访问 OpenSSH官方网站。
  • 下载并安装 OpenSSH for Windows，选择 64 位版本以适应现代操作系统。

• Linux：

  • 使用包管理器安装：sudo apt update && sudo apt install openssh-client.
  • 或者从源码编译安装。

• Mac：

  • 使用 Homebrew 或其他包管理工具安装：brew install openssh.

生成密钥对

打开终端或命令提示符,执行以下命令生成密钥对：

ss-keygen -t dsa:2048

• 生成一个 2048 位的DSA密钥。
• 如果需要设置密码,可以添加 -P选项，否则不设置密码以便更安全地使用。

生成公钥

将生成的私钥转换为公钥：

ssh-keygen -y

• 生成一个随机的公钥,默认保存在 id_rsa.pub 文件中。

配置 OpenSSH 客户端

编辑或创建配置文件 ~/.ssh/config：

vim ~/.ssh/config

或使用默认配置文件 ss-config-default.cpy 并进行编辑。

在配置文件中添加以下内容：

Host *
    HostName <服务器IP或域名>
    Port 22
    PrivateKeyFile /path/to/id_rsa
    PublicKeyFile /path/to/id_rsa.pub
    CheckHostIP yes
    # 添加端口转发（如需）
    -R *:22:<本地端口>:<服务器端口>

保存并应用配置

保存配置后,运行以下命令测试连接：

ssh -F ~/.ssh/config <服务器IP或域名>

输入密码并完成连接

输入你的私钥密码（如果设置了），然后等待连接确认。

验证连接（可选）

执行 ssh -v <服务器IP> 查看详细日志，确保连接成功。

进行端口转发（如需）

在配置文件中添加端口转发选项,确保本地资源可以通过服务器访问。

更新 OpenSSH

定期更新 OpenSSH 以获得最新安全性：

sudo apt update && sudo apt upgrade openssh

故障排除

• 密钥错误：检查私钥文件路径和格式是否正确。
• 权限问题：确保 .ssh 目录和文件权限正确。
• 服务器端口：确认服务器的SSH端口是22。

通过以上步骤,你应该能够成功配置并使用 OpenSSH 客户端连接到服务器。