15.2 登录另一台Linux服务器
作为一款服务器操作系统，Linux充分考虑了远程登录的问题。无论是从Linux、Windows还是其他一些操作系统登录到Linux都是非常方便的。支持多个用户同时登录对于服务器而言非常重要--这正是Linux擅长的。
有多种不同的协议可供选择，但SSH也许是其中"最好"的。这种协议提供了安全可靠的远程连接方式，SSH将贯穿于本节的讨论中。
15.2.1 安全的Shell：SSH
SSH是secure shell的简写，意为"安全的shell"。作为rlogin、rcp、telnet这些"古老"的远程登录工具的替代品，SSH会对用户的身份进行验证，并加密两台主机之间的通信。SSH在设计时充分考虑到了各种潜在的攻击，给出了有效的保护措施。尽管现在SSH已经转变为一款商业产品SSH2，但开放源代码社区已经发布了OpenSSH软件作为回应。这款免费的开源软件由FreeBSD负责维护，并且实现了SSH协议的完整内容。
要从Linux下通过SSH登录另一台Linux服务器非常容易--前提是在远程服务器上拥有一个用户账号。打开Shell终端，执行ssh -l login_name hostname命令，应该把login_name替换成真实的用户账号，把hostname替换成服务器主机名（或者IP地址）。下面这条命令以liu 用户的身份登录到IP地址为10.71.84.145的Linux服务器上。
- $ ssh -l liu 10.71.84.145
如果是初次登录，SSH可能会提示无法验证密钥的真实性，并询问是否继续建立连接，回答yes继续。用户口令验证通过后，SSH会反馈上次登录情况并以一句"Have a lot of fun..."作为问候。
- The authenticity of host '10.71.84.145
(10.71.84.145)' can't be established. - RSA key fingerprint is c9:58:fd:e4:dc:
4b:4a:bb:03:d7:9b:87:a3:bc:6a:b0. - Are you sure you want to continue connecting (yes/no)? yes
- Warning: Permanently added '10.71.84.145'
(RSA) to the list of known hosts. - Password:
- Last login: Sun Nov 9 10:38:30 2008 from console
- Have a lot of fun...
- liu@linux-dqw4:~>
注意Shell提示符前的用户和主机名改变了，表示当前已经登录到这台名为linux-dqw4（IP地址10.71.84.145）的服务器上。接下来的操作读者应该很熟悉了，例如用ls命令查看当前目录中的文件信息。
- lewis@linux-dqw4:~> ls
- bin Desktop Documents public_html
时刻记住当前做的所有操作都发生在远程服务器上。当连接到几台不同的服务器时，管理员常常会在来回切换Shell的过程中搞糊涂。因此，尽量不要同时开启3个以上的远程Shell。时刻注意Shell提示符前的主机名，并且在执行重要操作时保持警惕，是避免灾难的重要途径。
注意：在任何时候直接使用root账号登录远程主机都不是一个好习惯。正确的做法应该是使用受限账号登录，然后在需要的时候通过su或者sudo 命令临时取得root权限。
完成工作后，使用exit命令可以结束同远程主机的SSH连接，这将把用户带回到建立连接前的Shell中。
- lewis@linux-dqw4:~> exit
- logout
- Connection to 10.71.84.145 closed.
- lewis@lewis-laptop:~/shell$
SSH服务默认开启在22号端口，服务器的守护进程在22号端口监听来自客户端的请求。如果服务器端的SSH服务没有开启在22端口（这通常是为了防范居心不良端口扫描程序），那么可以通过SSH的-p选项指定要连接到的端口。下面这条命令指导SSH连接到远程服务器的202端口。
- $ ssh -l liu -p 202 10.71.84.145
如果用户需要在远程主机上运行X应用程序，那么首先应该保证对方服务器开启了X窗口系统，然后使用带-X参数的SSH命令显式启动X转发功能。
- lewis@lewis-laptop:~/shell$ ssh -X -l liu 10.71.84.145
- Password:
- Last login: Sun Nov 9 13:41:20 2008 from 10.71.84.18
- Have a lot of fun...
下面这条命令在所登录到的服务器上运行Firefox浏览器，注意服务器会反馈一系列信息告诉用户此刻发生了什么。
- liu@linux-dqw4:~> firefox
- Launching a SCIM daemon with Socket FrontEnd...
- Loading simple Config module ...
- Creating backend ...
- Reading pinyin phrase lib failed
- Loading socket FrontEnd module ...
- Starting SCIM as daemon ...
- GTK Panel of SCIM 1.4.7
- ...
SSH会把对方服务器上的Firefox界面完完整整地传输到本地，这样用户就可以在当前PC上使用远程服务器上的Firefox了。如果两台主机距离比较长，或者网络状况不太理想的话，那么传输一个X应用程序界面会比较慢，但最终应该能出现在本机的屏幕上。
