4. SSH连接Linux工具
4.1 Linux网卡配置
(1)临时配置:
ifconfig eth0 192.168.32.100 //给eth0网卡指定IP,写在ROM里的,关机会丢失。
(2)永久生效:修改配置文件
①vi /etc/sysconfig/network-scripts/ifcfg-eth0
//静态IP设置示例
DEVICE=eth0 HWADDR=00:0C:29:D5:F0:B4 TYPE=Ethernet UUID=ff3e7b27-0267-47f9-abb5-097f76581d70 ONBOOT=yes →虚拟机开机后配置自动生效 NM_CONTROLLED=yes BOOTPROTO=none →表示静态分配 IPADDR=192.168.32.100 → 设置虚拟机IP地址,与主机VMnetX网卡同一网段,其中x与网络模式有关 NETMASK=255.255.255.0 → 设置子网掩码 GATEWAY=192.168.32.2 → 设置虚拟机网关,与主机VMnetX网卡相同 DNS1=192.168.32.2 → 设置虚拟机DNS,与主机VMnetX网卡相同
//动态IP设置示例
DEVICE=eth0 HWADDR=00:0C:29:D5:F0:B4 TYPE=Ethernet UUID=ff3e7b27-0267-47f9-abb5-097f76581d70 ONBOOT=yes →虚拟机开机后配置自动生效 NM_CONTROLLED=yes BOOTPROTO=dhcp →表示动态分配IP
②重启网卡:/etc/init.d/network restart
4.2 SecureCRT
4.2.1 SecureCRT介绍
(1)SSH概念解析
SSH的英文全称是Secure Shell。传统的网络服务程序,如:ftp和telnet在本质上都是不安全的,因为它们在网络上用明文传送口令和数据。而通过使用SSH客户端与服务端通讯时,用户名和口令均进行了加密,有效防止了对口令的窃听。同时通过SSH的数据传输是经过压缩的,,所以可提高数据的传输速度。SSH是由客户端和服务端的软件组成的。其中Linux下默认会运行SSH服务端程序并在22号端口进行监听。而使用SecureCRT等客户端软件就是通过远端的22号端口连接到SSH服务器。
(2)SecureCRT基本定义
SecureCRT是一款支持SSH(SSH1和SSH2)的终端仿真软件,简单的说是在Windows下登录UNIX或Linux服务器主机的优秀软件。
不同的是SecureCRT支持SSH,同时支持telnet和rlogin协议。它是一款用于连接运行包括Windows、Unix和VMS的理想工具。通过使用内启的VCP命令行程序可以进行加密文件传输。
4.2.2 配置SecureCRT连接Linux主机
(1)快速连接设置
(2)常见的连接问题
①超时问题:会弹出对话框,显示“至会话192.168.32.100的连接失败:连接超时”等提示信息。这里可检查Linux系统和PC机的连接状态是不是正常,如ping 192.168.32.100.
②端口问题:提示“至会话192.168.32.100的连接失败:远程系统拒绝连接”。这个提示的意思是连接的端口不对,也就是默认的22端口没有开启或被改了其他。
③被服务器防火墙拒绝:可关闭防火墙,/etc/init.d/iptables stop
4.2.3 调整终端和缓冲区:会话选项→“终端”→“仿真”(Emulation)
(1)调整终端: 在“终端”中选择“Linux”并勾选“ANSI颜色”
(2)调整缓冲区:在“scrollback buffer”将大小调整为5000,这样就可以滚动会话窗口时显示更多的历史记录。
4.2.4 调整字体和光标颜色:会话选项→终端→外观
(1)调整字体:选择字体,并将字符集改为中文GB2312。同时为了显示中文字符,要将“字符编码”选为“utf-8”
(2)光标颜色:在“光标”中选择“2-短块”的光标样式
4.2.5 配置记录SSH操作日志及输出:会话选项→终端→日志文件
(1)设置在SecureCRT中记录执行命令及屏幕输出的日志文件记录,这样可以方便查询曾经操作过的配置、命令、及结果输出等。
(2)日志文件格式:%H_%Y%M%D.log(日志文件名以主机IP、年、月、日形式记录)
4.2.6 配置本地机器上传和下载的目录:会话选项→终端→Xmodem/Zmodem
(1)选择并设置上传和下载的目录
(2)上传和下载文件的命令:
①下载:sz –y 文件名 (其中sz表示下载,参数y表示覆盖)
②上传:rz –y,然后会弹出文件选择框,再“确定”即可上传。
(3)命令所需软件包(Dial-up Networking Support)的安装
①方法1:yum install lrzsz –y //按软件名称安装
②方法2:yum groupinstall " Dial-up Networking Support" //包组安装
(4)缺点:
只能上传文件,不能上传目录和多文件上传,但可以先打包再上传或下载。
4.2.7 多窗口同时批量执行命令
(1)当有数十台批量部署或执行任务时,可能利用这个功能。