OpenSSH实现一次自动管理多台服务器

　　要使用OpenSSH客户端通过命令行方式接入运行OpenSSH服务器端的系统，一般只需要输入ssh host，这里的host是指目标系统的主机名。如果网络没有DNS解析，或者主机名没有在/etc/hosts文件中列出，那么则需要直接输入对方主机的IP地址，比如ssh 192.168.0.1。

　　OpenSSH系统范围的配置文件一般位于/etc/ssh目录下。OpenSSH客户端的主要配置文件为/etc/ssh/ssh_config 。大部分版本的OpenSSH都在配置文件中带有详细的注释。在一些发行量较大的Linux系统中，比如Debian，你可以通过命令行man ssh_config来获取更多有关OpenSSH客户端的配置信息。

　　安全方面的一个主要配置项目就是ForwardX11，将这个选项设置为“no”，可以防止OpenSSH客户端自动向网络发送X Window System信息，否则就算没有在SSH链接上使用X Windows，有关信息还是有可能被发送。在这个选项中，你可以通过-X命令行参数来指定某个特定的SSH连接可以发送X Window系统信息。etc/ssh/ssh_config文件中的其它配置可以帮助你实现或者加强网络安全策略，满足某些特定的安全需求。

　　基于Windows的SSH客户端

　　Windows系统下的SSH客户端相当多，其中某些属于商业化软件，其余则是免费软件或共享软件，当然也有OpenSSH这样的开放源代码软件。虽然其中有些软件属于Unix模拟器外壳的一部分，仍然是命令行方式的客户端，但是大部分都已经配合Windows系统开发出了图形界面。在这些带有图形界面的免费软件中，WinSCP支持SCP 和 SFTP，PuTTY支持SSH 外壳。在看过上面有关Linux下OpenSSH客户端的使用方法后，你会发现带有图形界面的WinSCP和PuTTY在配置和使用上都方便易懂了许多。 Windows下的OpenSSH，也被称作OpenSSH for Windows ，同样支持端口设定。

　　一般情况下，你的Linux系统上可能已经运行了OpenSSH服务器端。在Debian GNU/Linux 系统中，OpenSSH服务器端可以通过以下命令行方式重新启动： /etc/init.d/ssh restart。将命令行中的“restart” 改为 “start” 或 “stop”，就可以实现启动和停止OpenSSH服务器了。在Fedora Core Linux系统中，命令方式也是一样，只不过是将上面的“ssh”改为了“sshd”。