Linux远程管理常用命令

关机/重启

shutdown命令

shutdown命令可以 安全关闭或者 重新启动系统

提示：

1.不指定选项和参数，默认表示 1分钟之后 关闭电脑

2.远程维护服务器时，最好不要关闭系统，而应该重新启动系统

常用命令示例

查看或配置网卡信息

网卡和IP地址

网卡

网卡是一个专门负责网络通讯的硬件设备

Ip地址是设置在网卡上的地址信息

我们可以把 电脑比作 电话, 网卡相当于 SIM卡, IP地址相当于 电话号码

IP地址

每台联网的电脑上都有IP地址,是保证电脑之间正常通讯的重要设置

注意:每台电脑的Ip地址不能相同,否则会出现Ip地址冲突,并且没有办法正常通讯

ifconfig命令

ifconfig可以查看/配置计算机当前的网卡配置信息

提示:一台计算机中可能会有 一个物理网卡和 多个虚拟网卡,在Linux中物理网卡的名字通常以ensXX表示 

127.0.0.1被称为 本地回环/回环地址,一般用来测试本机网卡是否正常

ping命令

ping一般用于检测网络 通与不通,数值越大,速度越慢

网络管理员之间也常将ping用做动词,ping一下计算机,看它是否开着

原理:网络上的机器都有唯一确定的Ip地址,我们给目标Ip地址发送一个数据包,对方将要返回一个数据包,根据返回的数据包以及时间,我们可以确定目标主机的存在

提示:在Linux中,想要终止一个终端程序的执行,绝大多数都可以使用CTRL+C

远程登录和复制文件

ssh基础

在Linux中SSH是非常常用的工具,通过 SSH客户端我们可以连接到运行了 SSH服务器的远程机器上

SSH客户端是一种使用Secure Shell(SSH)协议连接到远程计算机的软件程序

SSH是目前较可靠, 专为远程登录会话和其他网络服务提供安全性的协议

1.利用SSH协议可以有效 防止远程管理过程中的信息泄露

2.通过SSH协议可以对所有传输的数据可以是经过压缩的,所以可以加快传输的速度

域名和端口号

域名

由一串 用点分隔的名字组成,例如:www.baidu.com,是Ip地址的别名,方便用户记忆

端口号

IP地址:通过 Ip地址找到网络上的 计算机

端口号:通过 端口号可以找到 计算机上运行的应用程序

SSH服务器的默认端口号是22,如果是默认端口号,在连接的时候,可以省略

常见服务器端口号列表:

SSH客户端的简单使用

user是在远程机器上的用户名,如果不指定的话默认为当前用户

remote是远程机器的地址,可以是IP/域名,或者是后面会提到的别名

port是SSH Server监听的端口,如果不指定,就为默认值22

提示:

使用exit退出当前用户的登录

注意:

ssh这个终端命令只能在Linux或者UNIX系统下使用

如果在Windows系统中,可以安装PuTTY或者XShell客户端软件即可

提示:

在工作中,SSH服务器的端口号很可能不是22,如果遇到这种情况就需要使用-p选项,指定正确的端口号,否则无法正常连接服务器

Windows下SSH客户端的安装

Putty:https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html

XShell:https://www.netsarang.com/products/xsh_overview.html

scp命令

scp就是secure copy,是一个在Linux下用来进行 远程拷贝文件的命令

它的地址格式与ssh基本相同， 需要注意的是，在指定端口时用的是大写的-P，而不是小写的

注意:

scp这个终端命令只能在Linux或者UNIX系统下使用,如果在Windows系统中,可以安装PuTTY,使用pscp命令行工具或者安装FileZilla使用FTP进行文件传输

FileZilla: https://filezilla-project.org

FileZilla在传输文件时,使用的是FTP服务而不是SSH服务,因此端口号应该设置为21

SSH高级

提示:有关SSH配置信息都保存在用户家目录下的.ssh目录下

1)免密码登录

步骤

配置公钥:执行ssh-keygen即可生成SSH钥匙,一路回车即可

上传公钥到服务器:执行ssh-copy-id -p port user@remote,可以让远程服务器记住我们的公钥

示意图

非对称加密算法

使用 公钥加密的数据,需要使用 私钥解密

使用 私钥加密的数据,需要使用 公钥解密

2)配置别名

每次都输入ssh -p port user@remote,时间久了会觉得很麻烦,特别是当user,remote和port都得输入,而且还不好记忆,而配置别名可以让我们进一步偷懒,譬如用:ssh mac来代替上面的一长串,那么就在~/.ssh/config里面追加以下内容:

保存之后,即可用ssh mac实现远程登录了,scp同样可以使用