• 出門在外，沒有 wifi 卻需要 SSH 登入 iPhone
• 有時將 iPhone 連上個不常使用的 Wifi 熱點，想要 SSH 登入時還要特地去設置然後找 IP 經過頗多步驟

這些等等等的情況，其實都有個簡單的方式可以解決，
就是透過你一定擁有的 iPhone 傳輸線，簡單的透過傳輸線將 iPhone 接到你的電腦的 USB port，就可以很方便的 SSH 進入

需求

• iDevice 設備
• 具有資料傳輸功能的傳輸線 (接上電腦，iTunes可以正常偵測到你的 iDevice 即可)
• 具有 USB port 的電腦 (Type-C也可啦..XD)
• iDevice 上需要安裝 OpenSSH

而要透過什麼來完成這項目的呢？其實透過一套網路上的 Library：usbmuxd

安裝方式很簡單，下載來使用即可：官方連結
但有版本差異，最新 1.1.0 必須透過複雜的安裝方式，所以我是下載 1.0.6 版本可以直接執行

透過 curl 指令下載
$ curl -OL http://pkgs.fedoraproject.org/repo/pkgs/usbmuxd/usbmuxd-1.0.6.tar.bz2/c8909cfd9253d8d1a5e26f2ff7e5908b/usbmuxd-1.0.6.tar.bz2

放置指定路徑然後解壓縮
$ tar jxvf usbmuxd-1.0.6.tar.bz2

移動至內部一個 pytohn-client 的資料夾內
$ cd ./usbmuxd-1.0.6/python-client

這裡要注意的是，要先將 tcprelay.py 這個檔案改權限並更動為可執行，一般使用者才可以正常執行
$ chmod +x tcprelay.py

然後就可以透過這串指令來開啟 USB port forward 了！
$ ./tcprelay.py -t 22:2222

開啟之後，這時你就可以透過 SSH 來登入了！
ssh root@localhost -p 2222

當然，每次都要 cd 到指定位置然後執行一串指令非常麻煩
所以可以簡化成一步驟

1.可以將以下這個路徑設置至你所使用預設 shell 內 (Bash 或 ZSH 等)，我是使用ZSH，因此是改動 ~/.zshrc

export USBPort=/你放置資料夾的路徑/usbmuxd/python-client/

之後你便可以在終端機內 使用 $USBPort/tcprelay.py -t 22:2222 這快速的捷徑路徑，不用在自己慢慢找

2.更偷懶可以透過 Text Expander 然後快速輸入上面那串…

這篇文章 透過 USB 傳輸線 SSH 進入 iPhone 等 iDevice 最早出現於 Gary's ...Lasamia。

那以下步驟以機器A、機器B來稱呼兩台主機：
機器 A (Client) 為你正在操作的電腦，透過終端機操作 SSH 指令
機器 B (Server) 為你使用 SSH 登入的遠端的主機

步驟一：產生公鑰

首先，你需要在機器 A (Client) 產生給機器B (Server) 主機使用的金鑰組

$ ssh-keygen -t rsa

圖
金鑰組則會有兩個檔案：公鑰 (public key) 、私鑰 (private key)
一般來說，公鑰 (public key) 的路徑及檔名會像是這樣：
~/.ssh/id_rsa.pub

而私鑰 (private key) 的則是會像是這樣：
~/.ssh/id_rsa

這些檔案因為安全性當然不要外流。

步驟二：複製公鑰至主機，加入主機的信任清單中

將剛剛產生的 public key (id_rsa.pub) 透過 SCP 指令拷貝到機器 B (Server) 中，加入你所擁有帳號之下的 .ssh/authorized_keys 中

$ scp -P 'server-Port' ~/.ssh/id_rsa.pub 'server-User@server-IP':~/id_rsa.pub
範例：
scp -P 2222 ~/.ssh/id_rsa.pub root@localhost:~/id_rsa.pub

之後在 SSH 進入你的主機，在主機內輸入

cat id_rsa.pub >> .ssh/authorized_keys

如果出現沒有 authorized_keys 的話：
touch ~/.ssh/authorized_keys

chmod 600 .ssh/authorized_keys
移動至目標位置然後改到對應的權限即可

註1：這邊要確認你的主機端有安裝 SSH 以及 SCP 指令，有遇過 iOS 10 Jailbreak 裝置沒有預設安裝的狀況XD
註2：如果機器 B (Server) 你所擁有的帳號沒有 .ssh/authorized_keys 的路徑，在你複製時會直接顯示錯誤，解決方法是先透過 SSH 登入至 機器 B，並執行開創.ssh資料夾的動作 mkdir .ssh 便會產生相關路徑。
註3：偷懶法：ssh-copy-id -i root@ip_address

延伸應用：

1. 步驟一產生的金鑰如果可供任意寫入頗為危險，因此有些人會改掉相關檔案的權限

$ ssh 'server-User@server-IP'
$ chmod 400 ~/.ssh/authorized_keys #關閉存取

如果要打開存取用下列指令就可以了：
$ chmod 600 ~/.ssh/authorized_keys #可供寫入

參考來源：LinXblog [超易] 兩行指令搞定 Linux SSH登入免密碼

1. 關閉主機密碼登入
   因為安全性，有些人會將主機的密碼登入功能關閉，主機僅會比對金鑰以供登入
   而要達成這項功能，只允許使用金鑰來做登入，可以修改以下這個檔案的兩個參數：

$ vim /etc/ssh/sshd_config
將
PubkeyAuthentication yes
PasswordAuthentication no
設為對應的值就可以完成了

參考來源：Tsung’s Blog ssh keygen 免輸入密碼

這篇文章 免密碼登入ssh 最早出現於 Gary's ...Lasamia。