ssh命令

一.SSH概念

Linux中的Secure Shell即SSH主要的作用是通过加密的网络协议，安全地远程登入和执行命令。

具体的作用：

1.安全的远程管理

替代不安全的Telnet（早期互联网中使用的一种远程登入协议，核心功能与SSH一致，都是让用户从本地计算机连接并操作远程主机，但Telnet最大的问题是所有的数据透明，不加密）。

典型场景：管理员在家通过SSH连接的公司机房的Linux服务器，进行维护、查看日志、配置软件等

2.安全的文件传输

基于SSH协议，可以安全地复制文件，内置命令有：

• scp（Secure Copy）：像cp命令一样在本地/远程间复制文件
• sftp（SSH File Transfer Protocol）：类似FTP，但全程加密，是更加安全交互式文件管理方式

典型场景：将网站代码从开发机上传到部署服务器，或从服务器下载数据库备份

3.端口转发（加密隧道）

4.安全的身份验证方式

• 常规方式：密码登入
• 公钥登入：生成密钥对，登入时无需输入密码，且无法通过暴力破解密码

二.SSH命令

SSH工具集主要包括三个最常用的命令：ssh（远程登入）、scp（复制文件）、sftp（传输文件）。另外还会涉及生成密钥的ssh-keygen。

1.ssh远程登入

基本语法：

ssh [选项] 用户名@主机地址

常用示例：

Hadoop中遇到的例子：

[root@master ~]# for host in master slave1 slave2; do > echo "--------------- $host -------------------" > ssh $host jps > done

----------------- master ------------------ 3364 ResourceManager 3764 JobHistoryServer 3114 SecondaryNameNode 5642 Jps 2845 NameNode ----------------- slave1 ------------------ 2792 NodeManager 2681 DataNode 4653 Jps ----------------- slave2 ------------------ 4643 Jps 2694 DataNode 2806 NodeManager

上面这个脚本是一个for循环，用于在三台机器（master、slave1、slave2）上分别执行jps命令

注意事项：

• 这个脚本能执行的前提是master机器已经配置好到slave1、slave2的SSH免密登入（使用公钥认证），否则每次连接都会要求输入密码
• 如果jps不在系统PATH中，则需要写出完整路径

[root@master ~]# $JAVA_HOME -bash: /usr/java/jdk1.8.0_281-amd64: Is a directory [root@master ~]# echo $JAVA_HOME /usr/java/jdk1.8.0_281-amd64 [root@master ~]# which jps /usr/bin/jps

上述脚本也可以写成一行：

for host in master slave1 slave2; do echo "===== $host ====="; ssh $host jps; done

其实，脚本的ssh命令完整且标准的写法是：

ssh root@$host jps

而

ssh $host jps

是简化写法，省略了用户名@，此时SSH会自动使用你当前所在的本地用户名作为远程登入的用户名

2.scp安全复制文件

基本语法：

# 本地 → 远程 scp [选项] 本地文件 用户名@主机:远程路径 # 远程 → 本地 scp [选项] 用户名@主机:远程文件 本地路径

先在slave1中看一下根目录的结构：

[root@slave1 ~]# cd / [root@slave1 /]# ls bin boot data demo01 dev etc home lib lib64 media mnt opt proc root run sbin srv sys tmp usr var

查看一下master根目录下的一个文件：

[root@master ~]# cd / [root@master /]# ls bin boot data demo01 dev etc home lib lib64 media mnt opt parent proc Projects root run sbin srv sys Tests tmp usr var [root@master /]# cd Tests [root@master Tests]# ls myfile1.txt S Sub [root@master Tests]# cat myfile1.txt 01点26分

把myfile1.txt文件复制到slave1的根目录下：

[root@master Tests]# scp myfile1.txt root@slave1:/ myfile1.txt

这里需要注意：slave1后的冒号后要紧跟目标地址，不能有空格！

[root@slave1 /]# ls bin boot data demo01 dev etc home lib lib64 media mnt myfile1.txt opt proc root run sbin srv sys tmp usr var [root@slave1 /]# cat myfile1.txt 01点26分

使用选项-r递归复制整个文件夹：

[root@slave1 /]# mkdir DIR [root@slave1 /]# echo "HELLO TODAY 2026年5月4日" > /DIR/file.txt [root@slave1 /]# ls bin boot data demo01 dev DIR etc home lib lib64 media mnt myfile1.txt opt proc root run sbin srv sys tmp usr var [root@slave1 /]# cd DIR [root@slave1 DIR]# ls file.txt [root@slave1 DIR]# cat file.txt HELLO TODAY 2026年5月4日

[root@master Tests]# scp -r root@slave1:/DIR /root/ # 将DIR目录递归复制到root用户的家目录，注意区别：/是根目录 file.txt [root@master Tests]# cd / [root@master /]# cd # 切换到当前用户（即root用户）的家目录，cd ~命令也是同样的效果 [root@master ~]# cd [root@master ~]# ls anaconda-ks.cfg data1.txt data3.txt DIR file1.txt hadoop-3.1.4.tar.gz test.txt [root@master ~]# cd DIR [root@master DIR]# ls file.txt [root@master DIR]# cat file.txt HELLO TODAY 2026年5月4日

3.sftp交互式文件传输

基本用法：

sftp 用户名@主机地址

进入后是一个sftp>提示符，支持类似 FTP 的命令

[root@master DIR]# sftp root@slave1 Connected to slave1. sftp> pwd Remote working directory: /root sftp> ls anaconda-ks.cfg sftp> cd / sftp> ls DIR bin boot data demo01 dev etc home lib lib64 media mnt myfile1.txt opt proc root run sbin srv sys tmp usr var sftp> cd DIR/ sftp> ls file.txt sftp> cat file.txt Invalid command. sftp> !cat file.txt HELLO TODAY 2026年5月4日 sftp> exit

cat不是sftp的内置命令。sftp只支持文件传输的基本文件管理操作，不支持查看文件内容这类需要“读取并显示”的操作。

因为sftp的设计目标是“文件传输协议”，而不是远程命令执行

可以在sftp中使用!cat命令查看文件内容

!前缀可以执行本地系统命令，不通过远程。

cat的原理可以概括为：在本地 Shell 中执行命令，而不是通过 SFTP 协议发送到远程服务器。

核心原理

sftp客户端程序在运行时，会持续监听你的输入。当它检测到一行以!开头的命令时，会做以下事情：

1. 识别特殊前缀：识别出!不是标准的 SFTP 协议命令。

2. 提取命令：将!之后的部分（例如cat /tmp/file.txt）提取出来。

3. 调用本地 Shell：在你的本地机器上，启动一个新的 Shell 进程（比如sh或bash）。

4. 执行命令：将提取出的命令字符串传递给这个本地 Shell 去执行。

5. 显示结果：将本地 Shell 执行命令的标准输出（stdout）和标准错误（stderr）直接显示在你的sftp终端界面上。

6. 返回 SFTP：命令执行完毕后，关闭临时的 Shell 进程，回到sftp>提示符，等待你的下一个 SFTP 命令。

如果本地master没有file.txt这个文件，!cat file.txt一定会执行失败。

[root@master DIR]# cd / [root@master /]# sftp root@slave1 Connected to slave1. sftp> ls anaconda-ks.cfg sftp> cd / sftp> ls DIR bin boot data demo01 dev etc home lib lib64 media mnt myfile1.txt opt proc root run sbin srv sys tmp usr var sftp> cd DIR sftp> ls file.txt sftp> cat file.txt Invalid command. sftp> !cat file.txt cat: file.txt: No such file or directory Shell exited with status 1 sftp>

我第一次是在本地的DIR目录下执行sftp命令来操作slave1虚拟机的，当在sftp程序中输入!cat后会在本地的当前目录执行cat file.txt，而file.txt文件就在DIR目录下，所以执行成功

现在我切换了目录，本地的当前目录不是DIR了，所以再次在sftp上执行就会报错！

sftp 支持的命令列表

4.ssh和sftp的区别

ssh命令除了建立加密通道进行安全的远程登入外（核心功能），还可以远程执行命令（无交互式登入）

而sftp是ssh的一个专门用于“文件传输”的“子功能”

• ssh是基础协议和主命令，用于安全登录和执行一切操作。它的“端口转发”功能更是无可替代。

• sftp是ssh的一个子协议和配套工具，专门用于在安全通道下进行文件管理（上传、下载、删除、重命名等）。它比scp更强大、更灵活（支持断点续传、目录列表等）。

• 日常使用：执行系统命令、配置服务用ssh；传输单个文件用scp；需要交互式浏览和管理远程文件用sftp。

ssh完全支持的命令：

有特殊限制的命令：

如：在slave1中需要多次cd，不如直接ssh host登入到slave1中去cd

[root@master /]# ssh root@slave1 Last login: Mon May 4 09:16:08 2026 from 192.168.128.1 [root@slave1 ~]#

例子：

[root@master ~]# ssh root@slave1 root@slave1's password: # 输入密码（如果没配免密） Last login: Mon May 4 10:30:15 2026 from master [root@slave1 ~]# # 注意：提示符变了，说明已经在 slave1 上

现在你已经在slave1上了，可以连续执行多个cd，目录状态会保持

[root@slave1 ~]# pwd /root [root@slave1 ~]# cd / [root@slave1 /]# pwd / [root@slave1 /]# cd DIR [root@slave1 DIR]# pwd /DIR [root@slave1 DIR]# ls file.txt [root@slave1 DIR]# cd .. [root@slave1 /]# pwd / [root@slave1 /]# exit # 退出登录 logout Connection to slave1 closed. [root@master ~]# # 回到 master

关键点

与ssh host "command"的区别

退出的方法

• 输入exit回车

• 按Ctrl + D