ssh远程管理常用命令

目标

• 关机/重启

  • shutdown

• 查看或配置网卡信息

  • ifconfig

  • ping

• 远程登录和复制文件

  • ssh

  • scp

01. 关机/重启

序号	命令	对应英文	作用
01	shutdown 选项 时间	shutdown	关机／重新启动

1.1 shutdown

• shutdown 命令可以 安全 关闭 或者 重新启动系统

选项	含义
-r	重新启动

提示：

• 不指定选项和参数，默认表示 1 分钟之后 关闭电脑

• 远程维护服务器时，最好不要关闭系统，而应该重新启动系统

• 常用命令示例

# 重新启动操作系统，其中 now 表示现在
$ shutdown -r now

# 立刻关机，其中 now 表示现在
$ shutdown now

# 系统在今天的 20:25 会关机
$ shutdown 20:25

# 系统再过十分钟后自动关机
$ shutdown +10

# 取消之前指定的关机计划
$ shutdown -c

02. 查看或配置网卡信息

序号	命令	对应英文	作用
01	ifconfig	configure a network interface	查看/配置计算机当前的网卡配置信息
02	ping ip地址	ping	检测到目标 ip地址 的连接是否正常

2.1 网卡 和 IP 地址

网卡

• 网卡是一个专门负责网络通讯的硬件设备

• IP 地址是设置在网卡上的地址信息

我们可以把 电脑 比作 电话，网卡 相当于 SIM 卡，IP 地址 相当于 电话号码

IP 地址

• 每台联网的电脑上都有 IP 地址，是保证电脑之间正常通讯的重要设置

注意：每台电脑的 IP 地址不能相同，否则会出现 IP 地址冲突，并且没有办法正常通讯

提示：有关 IP 地址的详细内容，在就业班会详细讲解！

2.2 ifconfig

• ifconfig 可以查看／配置计算机当前的网卡配置信息

# 查看网卡配置信息
$ ifconfig

# 查看网卡对应的 IP 地址
$ ifconfig | grep inet
or
$ ifconfig | grep 'inet .* broadcast'

提示：一台计算机中有可能会有一个 物理网卡 和 多个虚拟网卡，在 Linux 中物理网卡的名字通常以 ensXX 表示

• 127.0.0.1 被称为 本地回环/环回地址，一般用来测试本机网卡是否正常

2.3 ping

# 检测到目标主机是否连接正常
$ ping IP地址

# 检测本地网卡工作正常
$ ping 127.0.0.1

• ping 一般用于检测当前计算机到目标计算机之间的网络 是否通畅，数值越大，速度越慢

• ping 的工作原理与潜水艇的声纳相似，ping 这个命令就是取自 声纳的声音

• 网络管理员之间也常将 ping 用作动词 —— ping 一下计算机X，看他是否开着

原理：网络上的机器都有 唯一确定的 IP 地址，我们给目标 IP 地址发送一个数据包，对方就要返回一个数据包，根据返回的数据包以及时间，我们可以确定目标主机的存在

提示：在 Linux 中，想要终止一个终端程序的执行，绝大多数都可以使用 CTRL + C

03. 远程登录和复制文件

序号	命令	对应英文	作用
01	ssh 用户名@ip	secure shell	关机／重新启动
02	scp 用户名@ip:文件名或路径 用户名@ip:文件名或路径	secure copy	远程复制文件

3.1 ssh 基础（重点）

在 Linux 中 SSH 是 非常常用 的工具，通过 SSH 客户端 我们可以连接到运行了 SSH 服务器 的远程机器上

• SSH 客户端是一种使用 Secure Shell（SSH） 协议连接到远程计算机的软件程序

• SSH 是目前较可靠，专为远程登录会话和其他网络服务 提供安全性的协议

  • 利用 SSH 协议 可以有效防止远程管理过程中的信息泄露

  • 通过 SSH 协议 可以对所有传输的数据进行加密，也能够防止 DNS 欺骗和 IP 欺骗

• SSH 的另一项优点是传输的数据可以是经过压缩的，所以可以加快传输的速度

1) 域名 和 端口号

域名

• 由一串 用点分隔 的名字组成，例如：www.itcast.cn

• 是 IP 地址 的别名，方便用户记忆

端口号

• IP 地址：通过 IP 地址 找到网络上的 计算机

• 端口号：通过 端口号 可以找到 计算机上运行的应用程序

  • SSH 服务器 的默认端口号是 22，如果是默认端口号，在连接的时候，可以省略

• 常见服务端口号列表：

序号	服务	端口号
01	SSH 服务器	22
02	Web 服务器	80
03	HTTPS	443
04	FTP 服务器	21

提示：有关 端口号的详细内容，在就业班会详细讲解！

2) SSH 客户端的简单使用

ssh [-p port] user@remote

$ sudo ssh gzb@192.168.124.21

如果权限不够
$ sudo chmod 600 /home/gzbin/.ssh/config

• user 是在远程机器上的用户名，如果不指定的话默认为当前用户

• remote 是远程机器的地址，可以是 IP／域名，或者是 后面会提到的别名

• port 是 SSH Server 监听的端口，如果不指定，就为默认值 22

提示：

• 使用 exit 退出当前用户的登录

注意：

• ssh 这个终端命令只能在 Linux 或者 UNIX 系统下使用

• 如果在 Windows 系统中，可以安装 PuTTY 或者 XShell 客户端软件即可

提示：

• 在工作中，SSH 服务器的端口号很有可能不是 22，如果遇到这种情况就需要使用 -p 选项，指定正确的端口号，否则无法正常连接到服务器

3) Windows 下 SSH 客户端的安装

• Putty http://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html

• XShell http://xshellcn.com

• SecureCRT (mac可用)

建议从官方网站下载正式的安装程序

3.2 scp（掌握）

• scp 就是 secure copy，是一个在 Linux 下用来进行 远程拷贝文件 的命令

• 它的地址格式与 ssh 基本相同，需要注意的是，在指定端口时用的是大写的 -P 而不是小写的

# 把本地当前目录下的 01.py 文件 复制到 远程 家目录下的 Desktop/01.py
# 注意：`:` 后面的路径如果不是绝对路径，则以用户的家目录作为参照路径
scp -P port 01.py user@remote:Desktop/01.py

# 把远程 家目录下的 Desktop/01.py 文件 复制到 本地当前目录下的 01.py
scp -P port user@remote:Desktop/01.py 01.py

# 加上 -r 选项可以传送文件夹
# 把当前目录下的 demo 文件夹 复制到 远程 家目录下的 Desktop
scp -r demo user@remote:Desktop

# 把远程 家目录下的 Desktop 复制到 当前目录下的 demo 文件夹
scp -r user@remote:Desktop demo

scp text_0001.txt 3t:~
等同于
scp text_0001.txt 3t:/data/data/com.termux/files/home

scp 3t:~/text_0001.txt .
等同于
scp 3t:/data/data/com.termux/files/home/text_0001.txt .

选项	含义
-r	若给出的源文件是目录文件，则 scp 将递归复制该目录下的所有子目录和文件，目标文件必须为一个目录名
-P	若远程 SSH 服务器的端口不是 22，需要使用大写字母 -P 选项指定端口

注意：

• scp 这个终端命令只能在 Linux 或者 UNIX 系统下使用

• 如果在 Windows 系统中，可以安装 PuTTY，使用 pscp 命令行工具或者安装 FileZilla 使用 FTP 进行文件传输

FileZilla

• 官方网站：https://www.filezilla.cn/download/client

• FileZilla 在传输文件时，使用的是 FTP 服务 而不是 SSH 服务，因此端口号应该设置为 21

3.3 SSH 高级（知道）

• 免密码登录

• 配置别名

提示：有关 SSH 配置信息都保存在用户家目录下的 .ssh 目录下

1）免密码登录

步骤

• 配置公钥

  • 执行 ssh-keygen 即可生成 SSH 钥匙，一路回车即可

• 上传公钥到服务器

  • 执行 ssh-copy-id -p port user@remote，可以让远程服务器记住我们的公钥

$ ssh-keygen
$ ssh-copy-id gzb@192.168.124.21

示意图

非对称加密算法

• 使用 公钥 加密的数据，需要使用 私钥 解密

• 使用 私钥 加密的数据，需要使用 公钥 解密

2) 配置别名

每次都输入 ssh -p port user@remote，时间久了会觉得很麻烦，特别是当 user, remote 和 port 都得输入，而且还不好记忆

而 配置别名 可以让我们进一步偷懒，譬如用：ssh mac 来替代上面这么一长串，那么就在 ~/.ssh/config 里面追加以下内容：

$ gedit /home/gzbin/.ssh/config

Host mac
    HostName ip地址
    User itheima
    Port 22

Host g23
        HostName 192.168.0.23
        User zgu

Host g24
        HostName 192.168.0.24
        User zgu

Host g138
        HostName 47.111.26.138
        User root
        
Host u20-1
        HostName 192.168.124.21
        User gzb

保存之后，即可用 ssh mac 实现远程登录了，scp 同样可以使用

3.4 Termux配置ssh连接

slave

//更新
$ pkg up -y

// 安装
$ pkg install openssh

// 启动sshd
$ sshd

// 关闭sshd, 非必要
$ pkill sshd

//查看sshd是否运行, 非必要
$ ps aux | grep sshd

//查询用户名, u0_a44
$ whoami

//设置密码, 确认
$ passwd

// 查ip, 如,192.168.124.2
$ ifconfig | grep inet

master

// 安装ssh, 装过就不需要装了
$ sudo apt install openssh-server

// 测试ssh, 手机上termux开启的sshd服务用的是8022端口，而不是常用的22端口
$ ssh u0_a44@192.168.124.2 -p 8022

// 生成密码, 第一次以后不需要
$ ssh-keygen

// 传密钥
$ ssh-copy-id u0_a44@192.168.124.2 -p 8022

// 测试ssh
$ ssh u0_a44@192.168.124.2 -p 8022

// 配置别名
$ gedit /home/gzbin/.ssh/config

// 完成配置后, 测试
$ ssh 3t

// termux设置自动开启ssh
$ echo "sshd" >> ~/.bashrc

# vim ~/.bashrc

# clear

# ssh
sshd

# echo
date +%F%t%T%t%A
echo "      "
echo "      "
echo "                                      ___.   .__        "
echo "                           ___________\_ |__ |__| ____  "
echo "                          / ___\___   /| __ \|  |/    \ "
echo "                         / /_/  >    / | \_\ \  |   |  \\"
echo "                         \___  /_____ \|___  /__|___|  /"
echo "                        /_____/      \/    \/        \/ "
echo "      "
echo "      "

echo "  h1:"  # slave name

# bashrc
alias bashrc='vim ~/.bashrc'
alias b='source ~/.bashrc'
alias c='clear && source ~/.bashrc'

#ip
alias ip='ifconfig | grep inet'

# pkg install screen
alias sls='screen -ls'  # list
alias ss='screen -S'  # new
alias sr='screen -r'  # connect
alias sw='screen -wipe'  # kill dead

/home/gzbin/.ssh/config

Host g23
        HostName 192.168.0.23
        User zgu

Host g24
        HostName 192.168.0.24
        User zgu

Host g138
        HostName 47.111.26.138
        User root
        
Host u20-1
        HostName 192.168.124.21
        User gzb
        
Host 3t
        HostName 192.168.124.2
        User u0_a44
        Port 8022

04. Screen子终端

4.1 安装卸载Screen

安装

$ sudo apt update
$ sudo apt install screen -y

$ pkg up  # 在手机上操作会方便点
$ pkg install screen -y  # on Termux

卸载

$ pkg uninstall screen -y  # on Termux

4.2 使用Screen

列出当前所有的session(子终端)

$ screen -ls

如果没有session, 会输出:

No Sockets found in /data/data/com.termux/files/home/.screen.

否则:

$ screen -ls
There is a screen on:
    754377.tmp    (2022年09月18日 05时51分59秒)    (Detached)
1 Socket in /run/screen/S-gzbin.


或者


$ screen -ls
There is a screen on:
    754377.tmp    (2022年09月18日 05时51分59秒)    (Attached)
1 Socket in /run/screen/S-gzbin.

新建一个叫 tmp 的session:

screen -S tmp

从子终端回到父终端(不会终止子终端):

ctrl + a
ctrl + d

关闭子终端:

screen -r tmp  # 进入子终端
ctrl + d  # 关闭子终端

补充

SSH 教程 网道	本地ip映射到外网如何实现 s	ngrok dashboard
简单的端口映射教程 zh	nat123内网穿透 zh	远程ssh s ngrok
Cpolar内网穿透 s	内网穿透 v
一台云主机，3分钟搭建一个内网穿透服务器 爱比较	史上最强内网穿透|Ngrok|一秒网站上公网【峰哥教你做网站系列】 YuFeng Deng	SSH Crash Course | With Some DevOps Traversy Media
面向小白的frp内网穿透教程 欧皇张大千	滴滴GPU共享平台？ 程序员Faith SakuraFrp	Arcade1Up Remote Access with SSH Kris Occhipinti