一、SSH客户端使用
使用ssh客户端远程登陆到指定的计算机：
$ ssh {user}@{remote} -o IdentityFile=/home/id_rsa -o StrictHostKeyChecking=no
user：远程机器上的用户名，如果不指定的话默认为当前用户；
remote：远程机器的地址，可以是 IP/域名，或者是 后面会提到的别名；
port：ssh Server **的端口，SSH服务器默认端口号是 22，不指定则使用默认端口号。
在工作中，SSH服务器的端口号很有可能不是22，如果遇到这种情况就需要使用 -p 选项，指定正确的端口号，否则无法正常连接到服务器。
1、免密码登陆
ssh无密码登陆要使用公钥和私钥。linux下可以用ssh-keygen生成公钥/私钥对。
（1）在客户端机器生成公钥/私钥对
$ ssh-keygen -t rsa -P ''
直接ssh-keygen然后三次回车就可以了。会在/home/root(用户) 下生成.ssh目录，.ssh下有id_rsa和id_rsa.pub。
-P表示密码；-P ''：表示空密码，这种情况可以不使用-P参数。
（2）上传公钥到服务器
把客户端机器生成的id_rsa.pub公钥复制到服务器的 /home/root(用户)/.ssh/authorized_keys文件中。
$ scp .ssh/id_rsa.pub hqs@192.168.2.77:/home/hqs/.ssh/id_rsa.pub
# 把复制的id_rsa.pub添加到.ssh/authorized_keys文件
$ cat id_rsa.pub >> .ssh/authorized_keys
$ chmod 600 .ssh/authorized_keys # authorized_keys的权限要为600
（3）非对称加密算法
使用 公钥 加密的数据，需要使用 私钥 解密；
使用 私钥 加密的数据，需要使用 公钥 解密。
2、配置别名
（1）上传公钥到服务器(ssh-copy-id)
执行 ssh-copy-id -p port user@remote
（2） 配置别名
配置别名可以让我们进一步偷懒，比如：ssh centos来替代上面这一长串命令，在客户端计算机 ~/.ssh/config 里面追加一下内容：
Host centos
HostName 服务器ip地址
User python
Port 22
保存后，可以使用ssh centos实现远程登陆，scp同样可以使用。
3、使用rsa秘钥登陆
$ ssh {user}@remoteaddr -o IdentityFile=/home/{user}/.ssh/id_rsa -o StrictHostKeyChecking=no
二、SCP使用
1、scp 远程文件拷贝命令介绍
scp 就是 secure copy，是一个 Linux 下用来进行 远程拷贝文件 的命令。既可以将本地内容拷贝到远程计算机，也可以将远程计算机内容拷贝到本地。
注意：
scp 这个终端命令只能在 Linux 或者 UNIX 系统下使用；
如果在windows系统中，可以安装putty，使用pscp命令行工具或者安装FileZilla使用FTP进行文件传输。
2、从本地复制到远程
命令格式：
建议使用这两个需要输入密码
scp local_file remote_username@remote_ip:remote_folder
或者
scp local_file remote_username@remote_ip:remote_file
样例：
scp /home/space/music/1.mp3 root@www.runoob.com:/home/root/others/music
scp /home/space/music/1.mp3 root@www.runoob.com:/home/root/others/music/001.mp3
第1,2个指定了用户名，命令执行后需要再输入密码，第1个仅指定了远程的目录，文件名字不变，第2个指定了文件名。
复制目录命令格式：
scp -r local_folder remote_username@remote_ip:remote_folder
或者
scp -r local_folder remote_ip:remote_folder
=============================================================================================================
3、从远程复制到本地
从远程复制到本地，只要将从本地复制到远程的命令的后2个参数调换顺序即可，如下实例
应用实例：
scp remote_user@remote_ip:remote_file local_file
scp -r remote_user@remote_ip:remote_dir local_dir
scp root@www.runoob.com:/home/root/others/music /home/space/music/1.mp3
scp -r root@www.runoob.com:/home/root/others/ /home/space/music/
说明
1.如果远程服务器防火墙有为scp命令设置了指定的端口，我们需要使用 -P 参数来设置命令的端口号，命令格式如下：
#scp 命令使用端口号 4588
scp -P 4588 remote@www.runoob.com:/usr/local/sin.sh /home/administrator
2.使用scp命令要确保使用的用户具有可读取远程服务器相应文件的权限，否则scp命令是无法起作用
参数说明：
-1： 强制scp命令使用协议ssh1
-2： 强制scp命令使用协议ssh2
-4： 强制scp命令只使用IPv4寻址
-6： 强制scp命令只使用IPv6寻址
-B： 使用批处理模式（传输过程中不询问传输口令或短语）
-C： 允许压缩。（将-C标志传递给ssh，从而打开压缩功能）
-p：保留原文件的修改时间，访问时间和访问权限。
-q： 不显示传输进度条。
-r： 递归复制整个目录。
-v：详细方式显示输出。scp和ssh(1)会显示出整个过程的调试信息。这些信息用于调试连接，验证和配置问题。
-c cipher： 以cipher将数据传输进行加密，这个选项将直接传递给ssh。
-F ssh_config： 指定一个替代的ssh配置文件，此参数直接传递给ssh。
-i identity_file： 从指定文件中读取传输时使用的密钥文件，此参数直接传递给ssh。
-l limit： 限定用户所能使用的带宽，以Kbit/s为单位。
-o ssh_option： 如果习惯于使用ssh_config(5)中的参数传递方式，
-P port：注意是大写的P, port是指定数据传输用到的端口号
-S program： 指定加密传输时所使用的程序。此程序必须能够理解ssh(1)的选项。
