注意：新手第一次使用 linux 命令，有几个约定
1
2
3
4
5
6
7
8
9
10
11
12
| $ cat /etc/os-release
PRETTY_NAME="Debian GNU/Linux 12 (bookworm)"
NAME="Debian GNU/Linux"
VERSION_ID="12"
VERSION="12 (bookworm)"
VERSION_CODENAME=bookworm
ID=debian
HOME_URL="https://www.debian.org/"
SUPPORT_URL="https://www.debian.org/support"
BUG_REPORT_URL="https://bugs.debian.org/"
OS_VERSION=1.0.0.0760
BUILD_ID=1.00.0760
|
- 在 UGOS 系统的 WebUI 中，打开
控制面板 -> 终端机ssh下- 勾选
启动 - 端口可不用修改保持
22 高级设置SSH加密算法 选择 中访问限制 勾选 仅允许本地网络内SSH访问SFTP服务 勾选 启动
应用设置即可
- 在 UGOS 系统的 WebUI 中，打开
控制面板 -> 用户管理- 选择一个用户，右侧
操作 三个点，点击展开菜单中，点击 编辑 - 选项卡
基础信息，下拉
1
2
3
4
| # <user> 更换为你的用户
# <nas-ip> 更换你的NAS IP 地址
$ ssh <user>@<nas-ip>
# 输入密码进入NAS服务器
|
tips: 非必需，如果是第一次使用，请不要修改
1
2
3
4
5
6
7
8
9
10
11
12
| $ sudo vi /etc/ssh/sshd_config
#PubkeyAuthentication yes
# 修改为
PubkeyAuthentication yes
## 不建议修改这个
# 效果为禁止用户密码登陆
PasswordAuthentication no
# 重启ssh服务生效
$ sudo service ssh reload
|
- 在客户端生成公钥私钥对
dxp8800plus-xxx 修改为 你自己的公钥别名
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
| # 进入客户端 ~/.ssh 目录
$ cd ~/.ssh
## 生成的密钥对在 ~/.ssh 目录
$ ssh-keygen -m PEM -t rsa -b 4096 -C "dxp8800plus-xxx"
# 再次输入 dxp8800plus-xxx
# 如果需要密钥密码，再次输出2次密码即可
# 完成后，会生成 2个文件
# dxp8800plus-xxx 这个为 私钥
# dxp8800plus-xxx.pub 这个为 公钥
# 检查私钥信息
$ ssh-keygen -lf dxp8800plus-xxx
# 查看公钥信息
$ cat dxp8800plus-xxx.pub
|
1
2
3
4
| mkdir ~/.ssh
vi ~/.ssh/authorized_keys
# 输入公钥内容，一行为一个公钥配置
chmod 644 ~/.ssh/authorized_keys
|
- 在 ssh 客户端 配置连接，在客户端目录
~/.ssh 下，修改或者创建文件 config 内容为Host 为别名HostName 为网络连接地址Port 为 ssh 端口User 中 <user> 改为你的用户名IdentityFile ，路径使用 私钥的路径，这里配置为 客户端的 $HOME/.ssh/ 下成对的私钥路径
1
2
3
4
5
| Host dxp8800plus-xxx
HostName 192.168.50.100
Port 22
User <user>
IdentityFile ~/.ssh/dxp8800plus-xxx
|
有多个配置例子为
1
2
3
4
5
6
7
8
9
10
| Host dxp4800plus-01
HostName 192.168.50.101
Port 22
User <user>
IdentityFile ~/.ssh/dxp4800plus-01
Host dxp4800plus-02
HostName 192.168.50.102
Port 22
User <user>
IdentityFile ~/.ssh/dxp4800plus-02
|
- 在 nas 服务端，需要修复 用户 home 目录权限才能访问
- 先验证修改权限效果
1
2
3
4
5
6
7
| # 检查当前 HOME 目录
$ ls ~
# 逐条 修改 home 权限
$ chmod go-w ~
$ chmod 700 ~/.ssh
$ chmod 600 ~/.ssh/authorized_keys
|
- 需要修复 home 权限脚本
- 执行
sudo vi /usr/local/bin/fix-git-ownership-for-user-home.sh - 添加脚本 内容为
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
| #!/bin/bash
want_fix_home_root_path=$1
if [ -z "${want_fix_home_root_path}" ]; then
echo "want_fix_home_root_path is empty"
exit 1
fi
while [ ! -d ${want_fix_home_root_path} ] ; do
sleep 10
done
chmod go-w ${want_fix_home_root_path}
chmod 700 ${want_fix_home_root_path}/.ssh
chmod 600 ${want_fix_home_root_path}/.ssh/authorized_keys
echo "fix done at path: ${want_fix_home_root_path}"
|
1
2
3
4
| # 替换 /home/sinlov 为你的用户根目录，注意不要加最后的 /
bash /usr/local/bin/fix-git-ownership-for-user-home.sh /home/sinlov
# 输出为这个为正常
fix done at path: /home/sinlov
|
1
2
| # 这里给当前用户开启一个开机任务
sudo crontab -e -u $USER
|
1
2
| ## change user folder ownership for ssh connect，when reboot by this user
@reboot bash /usr/local/bin/fix-git-ownership-for-user-home.sh /home/sinlov
|
1
2
3
| sudo systemctl restart cron
# 查看 cron 日志
sudo journalctl -u cron
|
- 客户机 配置好
~/.ssh/config 文件后执行<Host> 替换为 config 文件对应的 host 配置即可
1
2
3
| $ ssh -vT <host>
# 连接正常有显示
debug1: Entering interactive session
|
tips: 如果登陆有问题，去服务器查看 ssh 登陆日志
日志查看命令 sudo tail -f /var/log/auth.log