1. 生成密钥

ssh-keygen

默认情况下在用户目录下创建.ssh文件夹，并生成了公钥（id_rsa.pub），以及私钥（id_rsa）

2. ssh 远程登陆主机

ssh user@host -p port
// 或者
ssh host -l user -p port

user: 登陆的用户
host: 登陆的主机
参数 -p 为ssh端口
若是第一次登陆该主机，会显示目标主机的公钥指纹，提示无法确认主机的身份，并询问是否继续；用户需要自行确认主机的其实性，这是为了防止ssh的中间人攻击。

3. 无密码登陆主机

若无其他配置，使用 2 中的方法登陆主机时，每次都要求输入密码，不仅繁琐，还不安全。
如何设置无密码登陆：

1. 假设两台主机A, B，A无密码登陆B；
2. A，B主机各自生成密钥，这是基础；
3. B主机的 ~/.ssh目录下新建文件 authorized_keys，并将A主机的公钥拷贝进去；该文件可以存多个公钥，一行一个；
4. 此时A主机可无密码登陆B主机。

4. 使用别名登陆主机

新建文件~/.ssh/config，并写入如下内容（注意缩进）：

Host myhost
    HostName 138.xxx.xxx.xxx
    Port xxxx
    User root
    IdentityFile ~\.ssh\id_rsa

HostName：要登陆的主机名或 IP 地址
Port：目标主机的 ssh 端口
User：登陆的用户
IdentityFile：用于登陆的私钥

之后便可以用ssh myhost登陆该主机。

5. 主机之间发送文件

（1）从本机复制到远程主机

// 将本机 file 文件发送到host主机的folder目录下, -p 为ssh端口（大写）
scp -P port file user@host:folder

// 复制目录
scp -r  -P port folder user@host:folder

（2）从远程主机复制到本机

// 将本机 file 文件发送到host主机的folder目录下
scp -P port user@host:folder file

// 复制目录
scp -P port -r user@host:folder folder