Linux下SSH-Pem代理使用方法

Linux (Ubuntu)下使用ssh与pem密钥进行代理

1.安装并开启Openssh ( ssh –v查看ssh版本)

安装Openssh-server (Ubuntu命令: sudo apt-get install openssh-server )

2.执行< ssh localhost >验证ssh是否正常

如果输入本机开机密码即可登陆说明ssh状态正常；

如果提示【ssh: connect to host localhost port 22: Connection refused】则很大可能是没有成功安装Openssh-server ( 命令: sudo apt-get install openssh-server )

3.将pem密钥复制到电脑上并设置相关权限：

chmod 644 ~/.ssh 【~/.ssh】文件夹的权限644(没有.ssh文件夹的话就创建)

pem key的权限600

pem所在的文件夹权限为755

4.terminal中执行，添加主机（需切换管理员身份或者sudo，若没添加主机，无法连接成功）：sudo ssh -i <密钥的绝对路径)> <服务器IP> –N –o “DynamicForward 本地端口”

提示：

The authenticity of host 'X.X.X.X (X.X.X.X)' can't be established.

RSA key fingerprint is X:X:X:X:X:X:X:X:X:X:X:X:X:X:X:X.

Are you sure you want to continue connecting (yes/no)? 【yes】

Warning: Permanently added 'X.X.X.X' (RSA) to the list of known hosts.

Password:

【如果没有提示输入密码，那你可以跳到第5步，如果提示要输入密码，那么有两种情况：

1.没有用管理员身份执行ssh命令,添加known hosts失败；

2.第3步相关的权限设置不对。

如果ssh localhost结果正常，而且代理服务器你也确定是开启的，那么问题应该在密钥权限或者相关文件夹权限上面！】

5.在浏览器中设置：sock5代理，127.0.0.1，步骤4中的本地端口，这样就可通过“本地代理-本地端口-ssh代理”模式进行用固定IP的翻墙，或使用FoxyProxy等组件设置。

6.如果想将翻墙挂在后台，退出shell时也不关闭，那就可以【nohup <命令> &】：

sudo nohup ssh -i <密钥的绝对路径> <服务器IP> -N -o "DynamicForward <本地端口>" &

7.如果运行后有提示【nohup: 忽略输入并把输出追加到"nohup.out"】，则一般是翻墙成

功了，如果没有这提示，又打不开youtube等被和谐网站，那你应该要kill掉之前执行的ssh 进程(参考9)，然后重新运行<6>，直到提示出来，一般1-2次就成功。

8.验证第4步，打开https://www.360docs.net/doc/8b15345742.html,，如显示的是步骤4输入的服务器ip，说明翻墙ok

9.关闭翻墙：

kill -9 pid -----不是管理员身份的话在前面加sudo

( pid通过【ps -ef | grep “ssh -i”】或者【ps -aux】命令来看

PS，参数：

-i :identity_file:

Selects a file from which the identity (private key) for public key authentication is read. The default is ~/.ssh/identity for protocol version 1, and ~/.ssh/id_dsa, ~/.ssh/id_ecdsa and ~/.ssh/id_rsa for protocol version 2. Identity files may also be specified on a per-host basis in the configuration file. It is possible to have multiple -i options (and multiple identities specified in configuration files). ssh will also try to load certificate information from the filename obtained by appending -cert.pub to identity filenames.

-N :Do not execute a remote command.This is useful for just for‐warding ports (protocol version 2 only)

-o :option

Can be used to give options in the format used in the configuration file. This is useful for specifying options for which there is no separate command-line flag. For full details of the options listed below, and their possible values, see ssh_config(5).

测试环境：Ubuntu 12.04 中文版