遠(yuǎn)程管理常用命令

目標(biāo)

• 關(guān)機(jī)/重啟

  • shutdown

• 查看或配置網(wǎng)卡信息

  • ifconfig

  • ping

• 遠(yuǎn)程登錄和復(fù)制文件

  • ssh

  • scp

01. 關(guān)機(jī)/重啟

1.1 shutdown

• shutdown 命令可以 安全 關(guān)閉 或者 重新啟動系統(tǒng)

提示：

• 不指定選項和參數(shù)，默認(rèn)表示 1 分鐘之后 關(guān)閉電腦

• 遠(yuǎn)程維護(hù)服務(wù)器時，最好不要關(guān)閉系統(tǒng)，而應(yīng)該重新啟動系統(tǒng)

• 常用命令示例

 # 重新啟動操作系統(tǒng)，其中 now 表示現(xiàn)在
 $ shutdown -r now
 ?
 # 立刻關(guān)機(jī)，其中 now 表示現(xiàn)在
 $ shutdown now
 ?
 # 系統(tǒng)在今天的 20:25 會關(guān)機(jī)
 $ shutdown 20:25
 ?
 # 系統(tǒng)再過十分鐘后自動關(guān)機(jī)
 $ shutdown +10
 ?
 # 取消之前指定的關(guān)機(jī)計劃
 $ shutdown -c</pre>

02. 查看或配置網(wǎng)卡信息

2.1 網(wǎng)卡 和 IP 地址

網(wǎng)卡

• 網(wǎng)卡是一個專門負(fù)責(zé)網(wǎng)絡(luò)通訊的硬件設(shè)備

• IP 地址是設(shè)置在網(wǎng)卡上的地址信息

我們可以把 電腦 比作 電話，網(wǎng)卡 相當(dāng)于 SIM 卡，IP 地址 相當(dāng)于 電話號碼

IP 地址

• 每臺聯(lián)網(wǎng)的電腦上都有 IP 地址，是保證電腦之間正常通訊的重要設(shè)置

注意：每臺電腦的 IP 地址不能相同，否則會出現(xiàn) IP 地址沖突，并且沒有辦法正常通訊

提示：有關(guān) IP 地址的詳細(xì)內(nèi)容，在就業(yè)班會詳細(xì)講解！

2.2 ifconfig

• ifconfig 可以查看／配置計算機(jī)當(dāng)前的網(wǎng)卡配置信息

 # 查看網(wǎng)卡配置信息
 $ ifconfig
 ?
 # 查看網(wǎng)卡對應(yīng)的 IP 地址
 $ ifconfig | grep inet</pre>

提示：一臺計算機(jī)中有可能會有一個 物理網(wǎng)卡 和 多個虛擬網(wǎng)卡，在 Linux 中物理網(wǎng)卡的名字通常以 ensXX 表示

• 127.0.0.1 被稱為 本地回環(huán)/環(huán)回地址，一般用來測試本機(jī)網(wǎng)卡是否正常

2.3 ping

# 檢測到目標(biāo)主機(jī)是否連接正常
$ ping IP地址
# 檢測本地網(wǎng)卡工作正常
$ ping 127.0.0.1

• ping 一般用于檢測當(dāng)前計算機(jī)到目標(biāo)計算機(jī)之間的網(wǎng)絡(luò) 是否通暢，數(shù)值越大，速度越慢

• ping 的工作原理與潛水艇的聲納相似，ping 這個命令就是取自 聲納的聲音

• 網(wǎng)絡(luò)管理員之間也常將 ping 用作動詞 —— ping 一下計算機(jī)X，看他是否開著

原理：網(wǎng)絡(luò)上的機(jī)器都有 唯一確定的 IP 地址，我們給目標(biāo) IP 地址發(fā)送一個數(shù)據(jù)包，對方就要返回一個數(shù)據(jù)包，根據(jù)返回的數(shù)據(jù)包以及時間，我們可以確定目標(biāo)主機(jī)的存在

提示：在 Linux 中，想要終止一個終端程序的執(zhí)行，絕大多數(shù)都可以使用 CTRL + C

03. 遠(yuǎn)程登錄和復(fù)制文件

3.1 ssh 基礎(chǔ)（重點）

在 Linux 中 SSH 是 非常常用 的工具，通過 SSH 客戶端 我們可以連接到運行了 SSH 服務(wù)器 的遠(yuǎn)程機(jī)器上

001_SSH示意圖.png

• SSH 客戶端是一種使用 Secure Shell（SSH） 協(xié)議連接到遠(yuǎn)程計算機(jī)的軟件程序

• SSH是目前較可靠，專為遠(yuǎn)程登錄會話和其他網(wǎng)絡(luò)服務(wù) 提供安全性的協(xié)議

  • 利用 SSH 協(xié)議 可以有效防止遠(yuǎn)程管理過程中的信息泄露

  • 通過 SSH 協(xié)議 可以對所有傳輸?shù)臄?shù)據(jù)進(jìn)行加密，也能夠防止 DNS 欺騙和 IP 欺騙

• SSH 的另一項優(yōu)點是傳輸?shù)臄?shù)據(jù)可以是經(jīng)過壓縮的，所以可以加快傳輸?shù)乃俣?/p>

1) 域名 和 端口號

域名

• 由一串 用點分隔 的名字組成，例如：www.baidu.com

• 是 IP 地址 的別名，方便用戶記憶

端口號

• IP 地址：通過 IP 地址 找到網(wǎng)絡(luò)上的 計算機(jī)

• 端口號：通過 端口號 可以找到 計算機(jī)上運行的應(yīng)用程序

  • SSH 服務(wù)器 的默認(rèn)端口號是 22，如果是默認(rèn)端口號，在連接的時候，可以省略

• 常見服務(wù)端口號列表：

提示：
有關(guān) 端口號的詳細(xì)內(nèi)容，我們在后面將會逐漸學(xué)到！

2) SSH 客戶端的簡單使用

ssh [-p port] user@remote

• user 是在遠(yuǎn)程機(jī)器上的用戶名，如果不指定的話默認(rèn)為當(dāng)前用戶

• remote 是遠(yuǎn)程機(jī)器的地址，可以是 IP／域名，或者是 后面會提到的別名

• port 是 SSH Server 監(jiān)聽的端口，如果不指定，就為默認(rèn)值 22

提示：

• 使用 exit 退出當(dāng)前用戶的登錄

注意：

• ssh 這個終端命令只能在 Linux 或者 UNIX 系統(tǒng)下使用

• 如果在 Windows 系統(tǒng)中，可以安裝 PuTTY 或者 XShell 客戶端軟件即可

提示：

• 在工作中，SSH 服務(wù)器的端口號很有可能不是 22，如果遇到這種情況就需要使用 -p 選項，指定正確的端口號，否則無法正常連接到服務(wù)器

3) Windows 下 SSH 客戶端的安裝

• Putty http://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html

• XShell http://xshellcn.com

建議從官方網(wǎng)站下載正式的安裝程序

3.2 scp（掌握）

• scp 就是 secure copy，是一個在 Linux 下用來進(jìn)行 遠(yuǎn)程拷貝文件 的命令

• 它的地址格式與 ssh 基本相同，需要注意的是，在指定端口時用的是大寫的 -P 而不是小寫的

002-Linux的樹形示意圖.png

# 把本地當(dāng)前目錄下的 01.py 文件 復(fù)制到 遠(yuǎn)程 家目錄下的 Desktop/01.py
 # 注意：`:` 后面的路徑如果不是絕對路徑，則以用戶的家目錄作為參照路徑
 scp -P port 01.py user@remote:Desktop/01.py
 ?
 # 把遠(yuǎn)程 家目錄下的 Desktop/01.py 文件 復(fù)制到 本地當(dāng)前目錄下的 01.py
 scp -P port user@remote:Desktop/01.py 01.py
 ?
 # 加上 -r 選項可以傳送文件夾
 # 把當(dāng)前目錄下的 demo 文件夾 復(fù)制到 遠(yuǎn)程 家目錄下的 Desktop
 scp -r demo user@remote:Desktop
 ?
 # 把遠(yuǎn)程 家目錄下的 Desktop 復(fù)制到 當(dāng)前目錄下的 demo 文件夾
 scp -r user@remote:Desktop demo

注意：

• scp 這個終端命令只能在 Linux 或者 UNIX 系統(tǒng)下使用

• 如果在 Windows 系統(tǒng)中，可以安裝 PuTTY，使用 pscp 命令行工具或者安裝 FileZilla 使用 FTP 進(jìn)行文件傳輸

3.3 SSH 高級（知道）

• 免密碼登錄

• 配置別名

提示：有關(guān) SSH 配置信息都保存在用戶家目錄下的 .ssh 目錄下

1）免密碼登錄

步驟

• 配置公鑰

  • 執(zhí)行 ssh-keygen 即可生成 SSH 鑰匙，一路回車即可

• 上傳公鑰到服務(wù)器

  • 執(zhí)行 ssh-copy-id -p port user@remote，可以讓遠(yuǎn)程服務(wù)器記住我們的公鑰

示意圖

SSH 免密碼示意圖.png

非對稱加密算法

• 使用 公鑰 加密的數(shù)據(jù)，需要使用 私鑰 解密

• 使用 私鑰 加密的數(shù)據(jù)，需要使用 公鑰 解密

2) 配置別名

每次都輸入 ssh -p port user@remote，時間久了會覺得很麻煩，特別是當(dāng) user, remote 和 port都得輸入，而且還不好記憶

而 配置別名 可以讓我們進(jìn)一步偷懶，譬如用：ssh mac 來替代上面這么一長串，那么就在 ~/.ssh/config 里面追加以下內(nèi)容：

Host mac
HostName ip地址
User itheima
Port 22

保存之后，即可用 ssh mac 實現(xiàn)遠(yuǎn)程登錄了，scp 同樣可以使用