使用SSH配置有效管理多台服务器

2025-11-15 约 1570 字预计阅读 4 分钟

这篇文章主要介绍如何使用 SSH 配置来有效管理多台服务器的.

1 场景

作为 Linux 系统的使用者, 我们需要管理多个服务器，这些服务器有不同的应用场景 – 线上环境、测试环境、开发环境等等。

每次 SSH 登录到服务器时, 都需要输入一串命令如：

1
ssh user@host -p port -i /path/to/key

而且每台服务器的登录信息都可能不同，比如用户名、密码、端口、密钥文件等等。

这样在实际的使用中，就会很麻烦，很影响使用效率。

那么有没有更好的方式来管理多个服务器呢？答案是：SSH 配置文件 ~/.ssh/config。

当然，也可以选择使用其他方案或工具来管理，比如：xshell, 自定义脚本等等。

但是，SSH 配置文件 ~/.ssh/config 是最常用的一种方式，下面就主要介绍如何使用 SSH 配置文件 ~/.ssh/config 来管理多个服务器。

2 SSH 配置文件 `~/.ssh/config`

SSH 配置文件 ~/.ssh/config 是一个用于管理 SSH 连接的配置文件，它可以用来保存多个服务器的登录信息，并使用一个命令来登录多个服务器。

2.1 SSH 配置文件参数定义

创建 SSH 配置文件 ~/.ssh/config，配置参数示例如下：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
Host server1
  HostName 192.168.1.1
  User root
  Port 22
  IdentityFile ~/.ssh/id_rsa
  StrictHostKeyChecking no
  UserKnownHostsFile /dev/null
  LogLevel ERROR
  PubkeyAuthentication yes
  PasswordAuthentication no
  PreferredAuthentications publickey
  ForwardAgent yes
  Ciphers aes128-ctr,aes192-ctr,aes256-ctr,aes128-gcm@openssh.com,aes256-gcm@openssh.com,chacha20-poly1305@openssh.com
  Compression yes
  ServerAliveInterval 60
  ServerAliveCountMax 3
  TCPKeepAlive yes
  TCPKeepAliveInterval 60
  ConnectTimeout 10
  ControlMaster auto
  ControlPath ~/.ssh/%C
  ControlPersist 10m
  ProxyCommand nc -X 5 -x 127.0.0.1:1080 %h %p
  LocalForward 8080 localhost:80
  RemoteForward 80 localhost:8080
  ProxyJump jump1,jump2

参数描述如下：

Host 段用于定义一个服务别名，
HostName 用于定义服务对应的主机名，
User 用于定义服务对应的用户名，
Port 用于定义服务对应的端口，
IdentityFile 用于定义服务对应的密钥文件，
StrictHostKeyChecking 用于定义是否检查服务对应的主机密钥，
UserKnownHostsFile 用于定义服务对应的主机密钥文件，
LogLevel 用于定义服务对应的日志级别，
PubkeyAuthentication 用于定义是否使用密钥进行认证，
PasswordAuthentication 用于定义是否使用密码进行认证，
PreferredAuthentications 用于定义优先的认证方式，
ForwardAgent 用于定义是否转发 SSH 代理，
Ciphers 用于定义 SSH 连接使用的密码学，
Compression 用于定义是否压缩 SSH 连接，
ServerAliveInterval 用于定义 SSH 连接空闲时间，
ServerAliveCountMax 用于定义 SSH 连接空闲时间后，允许的最大空闲次数，
TCPKeepAlive 用于定义是否启用 TCP KeepAlive，
TCPKeepAliveInterval 用于定义 TCP KeepAlive 的间隔时间，
ConnectTimeout 用于定义 SSH 连接超时时间，
ControlMaster 用于定义是否启用 SSH 控制，
ControlPath 用于定义 SSH 控制路径，
ControlPersist 用于定义 SSH 控制保持时间，
ProxyCommand 用于定义 SSH 代理命令，
LocalForward 用于定义本地端口转发，
RemoteForward 用于定义远程端口转发。
ProxyJump 用于定义 SSH 代理跳转。

2.2 SSH 配置管理多台服务器

现在假设我有一台服务器，public ip为192.168.1.1，用户名为root，密钥文件为/root/.ssh/id_rsa

使用ssh命令登录服务器：

1
ssh root@192.168.1.1 -i /root/.ssh/id_rsa

以上命令如果在 ~/.ssh/config 中配置则是：

1
2
3
4
5
Host server1
  HostName 192.168.1.1
  User root
  Port 22
  IdentityFile /root/.ssh/id_rsa

配置好 ~/.ssh/config 后，就可以使用简写的服务别名来登录，命令为：

1
ssh server1

这样如果是多台服务器，只需要在 ~/.ssh/config 中添加对应服务别名即可

2.3 SSH 配置堡垒机访问内网服务器

假设有一个堡垒机，堡垒机ip为192.168.1.2，用户名为root，密钥文件为/root/.ssh/id_rsa

添加堡垒机配置：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
Host server1
  HostName 192.168.1.1
  User root
  Port 22
  IdentityFile /root/.ssh/id_rsa
  ProxyJump server2

Host server2
  HostName 192.168.1.2
  User root
  Port 22
  IdentityFile /root/.ssh/id_rsa

现在这份配置中，server2 是 server1 的堡垒机，server1 可以通过 server2 登录。

注意的是，堡垒机配置的HostName是外网的，而server1的HostName可以是和server2同网络的内网ip，这样能够直接登录内网的服务器，有效的提高安全性。

2.4 SSH 配置全局设置

在管理多台服务器时，肯定有很多参数是一致的，比如：用户名、密钥文件、端口等等。

对于重复的参数，我们可以设置全局的配置，全局配置的优先级最高，比如：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
Host *
  User root
  IdentityFile /root/.ssh/id_rsa
  Port 22

Host server1
  HostName 192.168.1.1
  ProxyJump server2

Host server2
  HostName 192.168.1.2

这样就不需要在每个服务器的配置中重复设置用户名、密钥文件、端口了。

2.5 SSH 配置分组管理

在管理多台服务器时，每个环境都可能存在多个服务器组，这样就可以把这些登录配置相同的，

使用通配符*来管理匹配多个服务器组，比如：dev-*、test-*等等。

可以使用分组管理，比如：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
Host dev-*
  HostName 192.168.1.1
  User root
  IdentityFile /root/.ssh/id_rsa
  Port 22

Host test-*
  HostName 192.168.1.2
  User root
  IdentityFile /root/.ssh/id_rsa
  Port 22

更多配置：SSH 配置高手

目录