SSH連線教學：圖解4步驟快速上手，Windows/Linux指令一次搞懂

建立 SSH 連線的過程大致分為以下 4 大步驟：

SSH連線步驟 #1 前置作業

進行 SSH 連線之前，需要安裝對應程式。Windows 系統提供 2 種 OpenSSH 工具，分別為客戶端（Client）、伺服器端（Server）。若為一般員工使用，只需要客戶端就能操作；若為管理者，須開放連線給其他裝置，就需要安裝伺服器端。企業端可依據員工身分，下載各自適用的應用程式。

只要正確輸入 SSH 指令，即可登入伺服器進行操作。考量安全性問題，建議企業端設定專屬的使用者帳密及金鑰組，以便進行身份驗證。

SSH 指令｜登入伺服器：ssh （帳號）@（伺服器 IP 地址）

此外，SSH 連線還需要進入路由器（Router），設定一組保留 IP，讓連線端能確認使用者（員工電腦）的實際位址，方便進行裝置驗證，同時管理權限與存取記錄，確保整體作業具備可控性與可稽核性。

延伸閱讀：VPN是什麼？解析VPN原理與4大用途，公共Wi-Fi也能安心使用！

SSH連線步驟 #2 啟動伺服器

如欲連線的電腦為 Linux 系統，須多此步驟。若非 Linux，可直接跳至下一步驟。

使用帳號密碼連線後，應先新增使用者帳號與相關資訊，開啟帳密連線功能，待重啟 sshd 服務後，確認帳號資訊就可輸入密碼，順利登入。

SSH 指令｜新增使用者帳號：$ sudo adduser <USER_ID>

SSH指令｜開啟帳密連線功能：

sudo sed -i '/^Include \/etc\/ssh\/sshd_config\.d\/\*\.conf/s/^/#/' /etc/ssh/sshd_config

sudo sed -i 's/PasswordAuthentication\ no/PasswordAuthentication\ yes/g' /etc/ssh/sshd_config

sudo sed -i 's/^#UsePAM no/UsePAM yes/' /etc/ssh/sshd_config

SSH 指令｜重啟 sshd 服務：

• Ubuntu

sudo systemctl enable ssh.service

sudo systemctl restart sshd

• Rocky

sudo systemctl restart sshd

• CentOS

sudo systemctl restart sshd

重啟 sshd 服務後，須確認帳號資訊及密碼設定，可使用 MobaXterm 為連線工具，點選 SSH 並輸入公用 IP、使用者帳號 ，點選 OK 即會跳出輸入密碼的畫面，完成就可登入。

SSH連線步驟 #3 開始連線

完成前一步驟後，即可接續進行 SSH 連線請求。Windows 系統可透過前述提及的密碼驗證或金鑰組連線，Linux 則依據公有 DNS 名稱或 IPv6 地址的差別，指令上有些微不同。

SSH 指令｜金鑰驗證：

• 生成安全密鑰
   ssh-keygen
• 複製公鑰傳送至伺服器
    ssh-copy-id

SSH 指令｜用戶端連線至 Linux：

• 公有 DNS
   ssh -i /path/key-pair-name.pem instance-user-name@instance-public-dns-name
• IPv6
  ssh -i /path/key-pair-name.pem instance-user-name@[2001:db8::1]:/path

SSH連線步驟 #4 查詢檔案

成功連線即代表此時能安全執行指令，您將可以遠程登入連線端電腦，進行查找、修改資料等操作。