ssh远程管理常用命令

目标

关机/重启
- shutdown
查看或配置网卡信息
- ifconfig
- ping
远程登录和复制文件
- ssh
- scp

01. 关机/重启

序号

命令

对应英文

作用

shutdown 选项时间

shutdown

关机／重新启动

1.1 `shutdown`

shutdown 命令可以安全关闭或者 重新启动系统

选项

含义

-r

重新启动

提示：
不指定选项和参数，默认表示 1 分钟之后 关闭电脑
远程维护服务器时，最好不要关闭系统，而应该重新启动系统

常用命令示例

# 重新启动操作系统，其中 now 表示现在
$ shutdown -r now

# 立刻关机，其中 now 表示现在
$ shutdown now

# 系统在今天的 20:25 会关机
$ shutdown 20:25

# 系统再过十分钟后自动关机
$ shutdown +10

# 取消之前指定的关机计划
$ shutdown -c

02. 查看或配置网卡信息

序号

命令

对应英文

作用

ifconfig

configure a network interface

查看/配置计算机当前的网卡配置信息

ping ip地址

ping

检测到目标 ip地址的连接是否正常

2.1 网卡和 IP 地址

网卡

网卡是一个专门负责网络通讯的硬件设备
IP 地址是设置在网卡上的地址信息

我们可以把电脑比作电话，网卡相当于 SIM 卡，IP 地址 相当于 电话号码

IP 地址

每台联网的电脑上都有 IP 地址，是保证电脑之间正常通讯的重要设置

注意：每台电脑的 IP 地址不能相同，否则会出现 IP 地址冲突，并且没有办法正常通讯
提示：有关 IP 地址的详细内容，在就业班会详细讲解！

2.2 `ifconfig`

ifconfig 可以查看／配置计算机当前的网卡配置信息

# 查看网卡配置信息
$ ifconfig

# 查看网卡对应的 IP 地址
$ ifconfig | grep inet
or
$ ifconfig | grep 'inet .* broadcast'

提示：一台计算机中有可能会有一个 物理网卡 和 多个虚拟网卡，在 Linux 中物理网卡的名字通常以 ensXX 表示

127.0.0.1 被称为 本地回环/环回地址，一般用来测试本机网卡是否正常

2.3 `ping`

# 检测到目标主机是否连接正常
$ ping IP地址

# 检测本地网卡工作正常
$ ping 127.0.0.1

ping 一般用于检测当前计算机到目标计算机之间的网络 是否通畅，数值越大，速度越慢

ping 的工作原理与潜水艇的声纳相似，ping 这个命令就是取自 声纳的声音
网络管理员之间也常将 ping 用作动词 —— ping 一下计算机X，看他是否开着

原理：网络上的机器都有 唯一确定的 IP 地址，我们给目标 IP 地址发送一个数据包，对方就要返回一个数据包，根据返回的数据包以及时间，我们可以确定目标主机的存在

提示：在 Linux 中，想要终止一个终端程序的执行，绝大多数都可以使用 CTRL + C

03. 远程登录和复制文件

序号

命令

对应英文

作用

ssh 用户名@ip

secure shell

关机／重新启动

scp 用户名@ip:文件名或路径用户名@ip:文件名或路径

secure copy

远程复制文件

3.1 `ssh` 基础（重点）

在 Linux 中 SSH 是 非常常用 的工具，通过 SSH 客户端 我们可以连接到运行了 SSH 服务器 的远程机器上

SSH 客户端是一种使用 Secure Shell（SSH） 协议连接到远程计算机的软件程序
SSH 是目前较可靠，专为远程登录会话和其他网络服务 提供安全性的协议
- 利用 SSH 协议 可以有效防止远程管理过程中的信息泄露
- 通过 SSH 协议 可以对所有传输的数据进行加密，也能够防止 DNS 欺骗和 IP 欺骗
SSH 的另一项优点是传输的数据可以是经过压缩的，所以可以加快传输的速度

1) 域名和端口号

域名

由一串 用点分隔 的名字组成，例如：www.itcast.cn
是 IP 地址 的别名，方便用户记忆

端口号

IP 地址：通过 IP 地址 找到网络上的 计算机
端口号：通过 端口号 可以找到 计算机上运行的应用程序
- SSH 服务器 的默认端口号是 22，如果是默认端口号，在连接的时候，可以省略
常见服务端口号列表：

序号

服务

端口号

SSH 服务器

Web 服务器

HTTPS

443

FTP 服务器

提示：有关 端口号的详细内容，在就业班会详细讲解！

2) SSH 客户端的简单使用

ssh [-p port] user@remote

$ sudo ssh gzb@192.168.124.21

如果权限不够
$ sudo chmod 600 /home/gzbin/.ssh/config

user 是在远程机器上的用户名，如果不指定的话默认为当前用户
remote 是远程机器的地址，可以是 IP／域名，或者是 后面会提到的别名
port 是 SSH Server 监听的端口，如果不指定，就为默认值 22

提示：
使用 exit 退出当前用户的登录
注意：
ssh 这个终端命令只能在 Linux 或者 UNIX 系统下使用
如果在 Windows 系统中，可以安装 PuTTY 或者 XShell 客户端软件即可
提示：
在工作中，SSH 服务器的端口号很有可能不是 22，如果遇到这种情况就需要使用 -p 选项，指定正确的端口号，否则无法正常连接到服务器

3) Windows 下 SSH 客户端的安装

Putty http://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html
XShell http://xshellcn.com
SecureCRT (mac可用)

建议从官方网站下载正式的安装程序

3.2 `scp`（掌握）

scp 就是 secure copy，是一个在 Linux 下用来进行 远程拷贝文件 的命令
它的地址格式与 ssh 基本相同，需要注意的是，在指定端口时用的是大写的 -P 而不是小写的

# 把本地当前目录下的 01.py 文件 复制到 远程 家目录下的 Desktop/01.py
# 注意：`:` 后面的路径如果不是绝对路径，则以用户的家目录作为参照路径
scp -P port 01.py user@remote:Desktop/01.py

# 把远程 家目录下的 Desktop/01.py 文件 复制到 本地当前目录下的 01.py
scp -P port user@remote:Desktop/01.py 01.py

# 加上 -r 选项可以传送文件夹
# 把当前目录下的 demo 文件夹 复制到 远程 家目录下的 Desktop
scp -r demo user@remote:Desktop

# 把远程 家目录下的 Desktop 复制到 当前目录下的 demo 文件夹
scp -r user@remote:Desktop demo

scp text_0001.txt 3t:~
等同于
scp text_0001.txt 3t:/data/data/com.termux/files/home

scp 3t:~/text_0001.txt .
等同于
scp 3t:/data/data/com.termux/files/home/text_0001.txt .

选项

含义

-r

若给出的源文件是目录文件，则 scp 将递归复制该目录下的所有子目录和文件，目标文件必须为一个目录名

-P

若远程 SSH 服务器的端口不是 22，需要使用大写字母 -P 选项指定端口

注意：
scp 这个终端命令只能在 Linux 或者 UNIX 系统下使用
如果在 Windows 系统中，可以安装 PuTTY，使用 pscp 命令行工具或者安装 FileZilla 使用 FTP 进行文件传输

`FileZilla`

官方网站：https://www.filezilla.cn/download/client
FileZilla 在传输文件时，使用的是 FTP 服务 而不是 SSH 服务，因此端口号应该设置为 21

3.3 SSH 高级（知道）

免密码登录
配置别名

提示：有关 SSH 配置信息都保存在用户家目录下的 .ssh 目录下

1）免密码登录

步骤

配置公钥
- 执行 ssh-keygen 即可生成 SSH 钥匙，一路回车即可
上传公钥到服务器
- 执行 ssh-copy-id -p port user@remote，可以让远程服务器记住我们的公钥

$ ssh-keygen
$ ssh-copy-id gzb@192.168.124.21

示意图

非对称加密算法
使用公钥加密的数据，需要使用私钥解密
使用私钥加密的数据，需要使用公钥解密

2) 配置别名

每次都输入 ssh -p port user@remote，时间久了会觉得很麻烦，特别是当 user, remote 和 port 都得输入，而且还不好记忆

而 配置别名 可以让我们进一步偷懒，譬如用：ssh mac 来替代上面这么一长串，那么就在 ~/.ssh/config 里面追加以下内容：

$ gedit /home/gzbin/.ssh/config

Host mac
    HostName ip地址
    User itheima
    Port 22

Host g23
        HostName 192.168.0.23
        User zgu

Host g24
        HostName 192.168.0.24
        User zgu

Host g138
        HostName 47.111.26.138
        User root
        
Host u20-1
        HostName 192.168.124.21
        User gzb

保存之后，即可用 ssh mac 实现远程登录了，scp 同样可以使用

3.4 Termux配置ssh连接

slave

//更新
$ pkg up -y

// 安装
$ pkg install openssh

// 启动sshd
$ sshd

// 关闭sshd, 非必要
$ pkill sshd

//查看sshd是否运行, 非必要
$ ps aux | grep sshd

//查询用户名, u0_a44
$ whoami

//设置密码, 确认
$ passwd

// 查ip, 如,192.168.124.2
$ ifconfig | grep inet

master

// 安装ssh, 装过就不需要装了
$ sudo apt install openssh-server

// 测试ssh, 手机上termux开启的sshd服务用的是8022端口，而不是常用的22端口
$ ssh u0_a44@192.168.124.2 -p 8022

// 生成密码, 第一次以后不需要
$ ssh-keygen

// 传密钥
$ ssh-copy-id u0_a44@192.168.124.2 -p 8022

// 测试ssh
$ ssh u0_a44@192.168.124.2 -p 8022

// 配置别名
$ gedit /home/gzbin/.ssh/config

// 完成配置后, 测试
$ ssh 3t

// termux设置自动开启ssh
$ echo "sshd" >> ~/.bashrc

# vim ~/.bashrc

# clear

# ssh
sshd

# echo
date +%F%t%T%t%A
echo "      "
echo "      "
echo "                                      ___.   .__        "
echo "                           ___________\_ |__ |__| ____  "
echo "                          / ___\___   /| __ \|  |/    \ "
echo "                         / /_/  >    / | \_\ \  |   |  \\"
echo "                         \___  /_____ \|___  /__|___|  /"
echo "                        /_____/      \/    \/        \/ "
echo "      "
echo "      "

echo "  h1:"  # slave name

# bashrc
alias bashrc='vim ~/.bashrc'
alias b='source ~/.bashrc'
alias c='clear && source ~/.bashrc'

#ip
alias ip='ifconfig | grep inet'

# pkg install screen
alias sls='screen -ls'  # list
alias ss='screen -S'  # new
alias sr='screen -r'  # connect
alias sw='screen -wipe'  # kill dead

/home/gzbin/.ssh/config

Host g23
        HostName 192.168.0.23
        User zgu

Host g24
        HostName 192.168.0.24
        User zgu

Host g138
        HostName 47.111.26.138
        User root
        
Host u20-1
        HostName 192.168.124.21
        User gzb
        
Host 3t
        HostName 192.168.124.2
        User u0_a44
        Port 8022

04. Screen子终端

4.1 安装卸载Screen

安装

$ sudo apt update
$ sudo apt install screen -y

$ pkg up  # 在手机上操作会方便点
$ pkg install screen -y  # on Termux

卸载

$ pkg uninstall screen -y  # on Termux

4.2 使用Screen

列出当前所有的session(子终端)

$ screen -ls

如果没有session, 会输出:

No Sockets found in /data/data/com.termux/files/home/.screen.

否则:

$ screen -ls
There is a screen on:
    754377.tmp    (2022年09月18日 05时51分59秒)    (Detached)
1 Socket in /run/screen/S-gzbin.


或者


$ screen -ls
There is a screen on:
    754377.tmp    (2022年09月18日 05时51分59秒)    (Attached)
1 Socket in /run/screen/S-gzbin.

新建一个叫 tmp 的session:

screen -S tmp

从子终端回到父终端(不会终止子终端):

ctrl + a
ctrl + d

关闭子终端:

screen -r tmp  # 进入子终端
ctrl + d  # 关闭子终端

补充

SSH 教程网道

本地ip映射到外网如何实现 s

ngrok dashboard

简单的端口映射教程 zh

nat123内网穿透 zh

远程ssh s ngrok

Cpolar内网穿透 s

内网穿透 v

一台云主机，3分钟搭建一个内网穿透服务器爱比较

史上最强内网穿透|Ngrok|一秒网站上公网【峰哥教你做网站系列】 YuFeng Deng

SSH Crash Course | With Some DevOps Traversy Media

面向小白的frp内网穿透教程欧皇张大千

滴滴GPU共享平台？程序员Faith SakuraFrp

Arcade1Up Remote Access with SSH Kris Occhipinti

Previous文件和目录常用命令 Next用户权限相关命令

Last updated 2 years ago

目标

01. 关机/重启

1.1 shutdown

02. 查看或配置网卡信息

2.1 网卡 和 IP 地址

网卡

IP 地址

2.2 ifconfig

2.3 ping

03. 远程登录和复制文件

3.1 ssh 基础（重点）

1) 域名 和 端口号

2) SSH 客户端的简单使用

3) Windows 下 SSH 客户端的安装

3.2 scp（掌握）

FileZilla

3.3 SSH 高级（知道）

1）免密码登录

2) 配置别名

3.4 Termux配置ssh连接

slave

master

04. Screen子终端

4.1 安装卸载Screen

安装

卸载

4.2 使用Screen

补充

1.1 `shutdown`

2.1 网卡和 IP 地址

2.2 `ifconfig`

2.3 `ping`

3.1 `ssh` 基础（重点）

1) 域名和端口号

3.2 `scp`（掌握）

`FileZilla`