Linux基础之远程管理常见命令
文章目录
- 一. 关机/重启
- 二. 查看网卡信息和检查连接信息
- 01. 网卡 和 IP地址
- 02. ifconfig
- 03. ping
- 三. 远程登录和复制文件
- 01. SSH
- (1). SSH相关背景知识
- (2). SSH客户端的简单使用
- 02. SCP
- 03. 免密码登录 和 配置别名
- (1). 设置免密码登录
- (2). 设置别名
远程管理在实际工作中，常用于在本机上对服务器进行操作。
一. 关机/重启
shutdown 选项 时间 命令可以安全的 关机 或者 重新启动系统。
| 选项 | 含义 |
|---|---|
| -r | 重新启动 |
注：
- 不指定选项和时间，默认一分钟后关闭电脑
- 维护远程服务器时，最好不要关闭系统，而是重新启动系统
常用示例：
# 立刻关机 now表示现在
shutdown now
# 立刻重启
shutdown -r now
# 五分钟后重启
shutdown -r +5
# 在10:00重启
shutdown -r 10:00
# 取消之前的 关机/重启 计划
shutdown -c
二. 查看网卡信息和检查连接信息
01. 网卡 和 IP地址
- 网卡是一个专门负责网络通讯的硬件设备
- IP 地址是设置在网卡上的地址信息
我们可以把 电脑 比作 电话，网卡 相当于 SIM 卡，IP 地址 相当于 电话号码
02. ifconfig
ifconfig 可以查看计算机当前的网卡配置信息。
配置信息分为两个部分，本地 IP 地址包含在第一部分，第二部分中的 127.0.0.1 为 本地环回地址，一般用来测试本机网卡是否正常。
ifconfig | grep inet 可以更清晰的查看到 IP 地址。
注：
- 一台计算机中有可能会有一个 物理网卡 和 多个虚拟网卡，在 Linux 中物理网卡的名字通常以
ensXX表示。
03. ping
ping 一般用于检测计算机到目标计算机的连接是否通畅，并且可以用 Ctrl + c 来终止命令执行。
网络上的机器都有 唯一确定的 IP 地址，我们给目标 IP 地址发送一个数据包，对方就要返回一个数据包，根据返回的数据包以及时间，我们可以确定目标主机的存在。
因为 域名最终指向的就是IP地址 ， 所以我们也可以用ping向一个域名。 例如：
ping www.pornhub.com
三. 远程登录和复制文件
01. SSH
(1). SSH相关背景知识
在日常工作中，我们通常都是在本地远程登录到服务器上进行维护操作的。在 Linux 中 SSH 是非常常用的工具，通过 SSH客户端 我们可以直接连接到运行了 SSH服务器 的远程机器上。
SSH客户端 是一种使用 Secure Shell (SSH) 协议连接到远程计算的软件程序。
- SSH 是目前较可靠，专为 远程登录会话和其他网络服务 提供安全性的协议；可以有效防止远程管理过程中的信息泄露。 通过 SSH协议 对所有传输的数据进行加密，也能够防止 DNS 欺骗和 IP 欺骗。
- 通过 SSH 传输的数据是可以进行压缩的，所以可以大大加快传输数据的效率。
SSH服务器 的默认端口号为 22，如果是默认端口号，那么在连接的时候就可以省略。
拓展：
- 端口号：通过 端口号可以找到计算机上运行的应用程序。
- 常见服务端口号有：
| 服务 | 端口号 |
|---|---|
| SSH服务器 | 22 |
| web服务器 | 80 |
| HTTPS | 443 |
| FTP服务器 | 21 |
(2). SSH客户端的简单使用
在 Linux 或者 Unix(Mac就是基于Unix的) 操作系统上是自带SSH服务的，可以直接在终端中使用命令来连接机器。
ssh [-p port] user@remote
user是远程机器上的用户名，如果不指定就默认为当前用户 ；remote是远程机器的地址，可以是 IP地址、 域名、 别名 ；port是 SSH Server 监听的端口，如果不指定默认值为 22 ；- 在实际工作中可能 SSH服务器 的端口不是 22 ，那么就需要
-p选项来指定正确的端口 ； - 使用命令
exit可以退出当前用户的登录。
在 Windows 系统中不能使用SSH命令，我们可以安装 Putty 或者 XShell 客户端来完成远程登录管理操作。
下载地址： Putty /// XShell
02. SCP
SCP 就是 secure copy， 是一个在 Linux 下用来远程拷贝文件 的命令。它和 SSH 的格式基本相同，但是需要注意的是，在指定端口时用大写的 P 而不是小写。
| 选项 | 含义 |
|---|---|
| -r | 若给出的源文件是目录文件，则 scp 将递归复制该目录下的所有子目录和文件，目标文件必须为一个目录名 |
| -P | 若远程 SSH 服务器的端口不是 22，需要使用大写字母 -P 选项指定端口 |
示例：
# 把本地当前目录下的 01.py 文件 复制到 远程 家目录下的 Desktop/01.py
# 注意：`:` 后面的路径如果不是绝对路径，则以用户的家目录作为参照路径
scp -P port 01.py user@remote:Desktop/01.py
# 把远程 家目录下的 Desktop/01.py 文件 复制到 本地当前目录下的 01.py
scp -P port user@remote:Desktop/01.py 01.py
# 加上 -r 选项可以传送文件夹
# 把当前目录下的 demo 文件夹 复制到 远程 家目录下的 Desktop
scp -r demo user@remote:Desktop
# 把远程 家目录下的 Desktop 复制到 当前目录下的 demo 文件夹
scp -r user@remote:Desktop demo
scp 这个终端命令只能用在 Linux 或者 Unix 系统下，如果在 Windows 系统中可以安装 FileZilla 使用 FTP 进行文件传输。
- FileZilla 下载地址；
- FileZilla 在传输文件时，使用的是
FTP服务 而不是SSH服务，因此端口号应该设置为 21 。
注： 若 FileZilla 连接 Linux 失败，显示状态为 ：尝试连接“ECONNREFUSED - 连接被服务器拒绝”失败， 解决方法请点击此博客 。
03. 免密码登录 和 配置别名
使用 Linux 系统作为客户端，在与服务器远程连接或传输文件时，总是要输入服务器密码，还要输入长长一串 [-p/P port] user@remote 。每登陆一次，都要输入一次，实在是很麻烦。
我们可以分别利用 设置免密码登录 和 配置经常连接的主机的别名 来解决这一麻烦。 这两个设置都是通过修改 SSH 配置信息完成的，而有关 SSH 配置信息都保存在用户家目录下的 .ssh 目录下。
(1). 设置免密码登录
首先我们来了解一下 非对称加密算法 ：
- 使用 公钥加密 的数据，需要 私钥解密 ；
- 使用 私钥加密 的数据，需要 公钥解密 。
步骤一： 在终端中执行一次 ssh-keygen 命令就可以生成，一个名为 id_rsa 的私钥文件和另一个名为 id_rsa.pub 的公钥文件。
步骤二： 执行 ssh-copy-id -p port user@remote 命令，将公钥文件发给服务器。 这样，再次登录服务器的时候，就不需要输入密码了。
免密原理：
在完成上面的操作后，本地拥有 公钥、私钥两个文件，在传输数据的时候使用 私钥 对数据加密并发送到服务器。 而服务器拥有 公钥文件， 可以对数据解密。 完成操作后，将数据用 公钥 加密并返回给本地。
这一来一回的过程中，数据在网络中传输时，都是加密的。 避免了数据被盗取的风险，并在步骤二中已经确认过本地请求远程登录者的身份后（简单的说就是步骤二中输入过一次服务器密码 o(╯□╰)o ），就可以进行免密登录了。
(2). 设置别名
步骤一： 在 .ssh 目录下执行命令 touch config 。创建一个名为 config 的文件。
步骤二： 在 config 文件中追加以下内容：
Host 别名
HostName ip地址
User 用户名
Port 端口号
这样就可以使用命令 ssh 别名 来实现远程登录了，同样也可以在 scp 命令中使用别名。