SSH配置

一、先判断你电脑有没有 SSH

在 Windows 的 PowerShell 或 CMD 输入：

ssh -V

如果能显示类似：

OpenSSH_for_Windows_x.x

说明已经安装好了，可以直接用。

Windows 10 1809 以后和 Windows Server 2019 以后，OpenSSH 已作为 Windows 的可选功能提供；微软官方建议通过“可选功能”或 PowerShell 安装 OpenSSH Client / Server。(Microsoft Learn)

二、Windows 安装 SSH 客户端

方法 1：图形界面安装

路径：

设置 → 应用 → 可选功能 → 添加可选功能 → 搜索 OpenSSH Client → 安装

安装后重新打开 PowerShell，输入：

ssh -V

方法 2：PowerShell 安装

用管理员身份打开 PowerShell，先检查状态：

Get-WindowsCapability -Online | Where-Object Name -like 'OpenSSH*'

如果 OpenSSH Client 没有安装，执行：

Add-WindowsCapability -Online -Name OpenSSH.Client~~~~0.0.1.0

如果你想让这台 Windows 电脑也能被别人 SSH 连接，再安装服务端：

Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0

这些是微软官方给出的 Windows OpenSSH 安装命令。(Microsoft Learn)

三、Linux 服务器安装 SSH 服务端

如果你的远程服务器是 Ubuntu/Debian：

sudo apt update sudo apt install openssh-server -y

启动 SSH 服务：

sudo systemctl start ssh sudo systemctl enable ssh

查看状态：

sudo systemctl status ssh

Ubuntu 官方文档说明，OpenSSH Server 的主要配置文件是：

/etc/ssh/sshd_config

也可以使用：

/etc/ssh/sshd_config.d/

放置模块化配置。(Ubuntu)

四、macOS 安装和开启 SSH

macOS 一般自带 SSH 客户端，直接在终端输入：

ssh -V

如果想让别人 SSH 连接你的 Mac：

系统设置 → 通用 → 共享 → 远程登录

Apple 官方文档说明，开启“远程登录”后，系统会显示用于登录这台 Mac 的 SSH 命令。(苹果支持)

五、SSH 基本连接命令

最基础格式：

ssh 用户名@服务器IP

例如：

ssh root@192.168.1.100

如果服务器 SSH 端口不是默认的 22，比如是 60000：

ssh -p 60000 用户名@服务器IP或域名

例如：

ssh -p 60000 wang@192.168.1.100

六、使用密钥登录 SSH

1. 在本机生成密钥

Windows / Linux / macOS 都可以用：

ssh-keygen -t ed25519 -C "your_email@example.com"

一路回车即可。默认会生成：

私钥：~/.ssh/id_ed25519 公钥：~/.ssh/id_ed25519.pub

私钥不能发给别人。
公钥可以放到服务器上。

2. 把公钥放到服务器

Linux/macOS 可以用：

ssh-copy-id -p 60000 用户名@服务器IP或域名

Windows 没有ssh-copy-id时，可以手动操作：

先查看公钥：

type $env:USERPROFILE\.ssh\id_ed25519.pub

复制输出内容，然后登录服务器，把它追加到：

~/.ssh/authorized_keys

服务器上执行：

mkdir -p ~/.ssh nano ~/.ssh/authorized_keys

粘贴公钥后保存，然后设置权限：

chmod 700 ~/.ssh chmod 600 ~/.ssh/authorized_keys

3. 用私钥连接服务器

ssh -i 私钥路径 -p 端口 用户名@服务器IP或域名

七、配置 SSH 免输长命令

Windows 的 SSH 配置文件通常在：

C:\Users\你的用户名\.ssh\config

Linux/macOS 在：

~/.ssh/config

例如你可以写：

Host my4090 HostName 192.168.1.100 User wang Port 60000 IdentityFile C:\Users\dell\.ssh\4090_key.txt

以后连接只需要：

ssh my4090

八、常用 SSH 配置项

客户端 config 示例

Host server1 HostName 192.168.1.100 User root Port 22 IdentityFile ~/.ssh/id_ed25519 Host my4090 HostName 192.168.1.100 User wang Port 60000 IdentityFile C:\Users\dell\.ssh\4090_key.txt ServerAliveInterval 60 ServerAliveCountMax 3

含义：

Host：连接别名 HostName：服务器 IP 或域名 User：用户名 Port：端口 IdentityFile：私钥路径 ServerAliveInterval：每隔多少秒发一次保活包 ServerAliveCountMax：连续几次无响应后断开

九、配置 SSH 服务端

Linux 服务器配置文件：

sudo nano /etc/ssh/sshd_config

常见配置：

Port 22 PermitRootLogin no PasswordAuthentication no PubkeyAuthentication yes

含义：

Port 22：SSH 端口 PermitRootLogin no：禁止 root 直接登录 PasswordAuthentication no：禁止密码登录，只允许密钥登录 PubkeyAuthentication yes：允许公钥登录

修改后重启 SSH：

sudo systemctl restart ssh

建议先开一个旧 SSH 窗口不要关，再开新窗口测试，防止配置错了把自己锁在服务器外面。

十、完整流程

假设你要连接服务器：

服务器地址：192.168.1.100 端口：60000 用户名：wang 私钥：C:\Users\dell\.ssh\4090_key.txt

1. 创建配置文件

打开：

C:\Users\dell\.ssh\config

写入：

Host my4090 HostName 192.168.1.100 User wang Port 60000 IdentityFile C:\Users\dell\.ssh\4090_key.txt ServerAliveInterval 60

2. 连接服务器

ssh gpu4090

或者不用配置文件，直接连接：

ssh -i 私钥路径 -p 端口 用户名@服务器地址

十一、常见报错解释