如何使用ssh工具便于遠(yuǎn)程管理

如何使用ssh工具便于遠(yuǎn)程管理，相信很多沒有經(jīng)驗(yàn)的人對此束手無策，為此本文總結(jié)了問題出現(xiàn)的原因和解決方法，通過這篇文章希望你能解決這個(gè)問題。

使用ssh服務(wù)遠(yuǎn)程管理主機(jī)。                   

首先在使用ssh服務(wù)工具之前，先熟悉下Linux操作系統(tǒng)的啟動(dòng)原理：Linux操作系統(tǒng)開機(jī)過程首先從BIOS開始→進(jìn)入”Boot Loader“→加載內(nèi)核→內(nèi)核的初始化→啟動(dòng)初始化進(jìn)程，初始化進(jìn)程作為系統(tǒng)第一個(gè)進(jìn)程，它需要完成相關(guān)的初始化工作，為用戶提供合適的工作環(huán)境。

我的測試環(huán)境是紅帽RHEL7系統(tǒng)，將原先熟悉的守護(hù)進(jìn)程替換為了systemd，用sytemctl命令替換掉了很多管理命令。

一、 配置網(wǎng)卡連接網(wǎng)絡(luò)

在介紹配置網(wǎng)卡前先介紹下VM虛擬機(jī)的3種網(wǎng)絡(luò)模式：

Bridged（橋接最適合生產(chǎn)環(huán)境）

這種方式下，虛擬機(jī)就像一臺(tái)真正的計(jì)算機(jī)一樣，直接連接到實(shí)際的網(wǎng)絡(luò)上，與宿主機(jī)沒有任何聯(lián)系。

NAT（NAT模式適合家庭環(huán)境）

這種方式下，虛擬機(jī)的網(wǎng)卡連接到宿主機(jī)的Vmnet 8上。此時(shí)系統(tǒng)的VMware NAT Service服務(wù)就充當(dāng)了路由器的作用，負(fù)責(zé)將虛擬機(jī)發(fā)到VMnet8的包進(jìn)行地址轉(zhuǎn)換之后發(fā)到實(shí)際的網(wǎng)絡(luò)上，再將實(shí)際網(wǎng)絡(luò)上返回的包進(jìn)行地址轉(zhuǎn)換后通過VMnet8發(fā)送虛擬機(jī)。VMware DHCP Service負(fù)責(zé)為虛擬機(jī)提供DHCP服務(wù)。

  Host-Only（Host-only不能上網(wǎng)）

這種方式下，虛擬機(jī)的網(wǎng)卡連接到宿主機(jī)的Vmnet 1上，但系統(tǒng)并不為虛擬機(jī)提供任何路由服務(wù)，因此虛擬機(jī)只能和宿主機(jī)進(jìn)行通信 ，而不能連接到實(shí)際網(wǎng)絡(luò)上。

熟悉了3種網(wǎng)絡(luò)模式后，接下來介紹如何配置網(wǎng)卡信息：

1、配置網(wǎng)卡參數(shù)

本實(shí)驗(yàn)需要兩臺(tái)虛擬主機(jī)來完成，分別是：

本地主機(jī)：172.168.66.66

遠(yuǎn)程主機(jī)：172.168.66.67

第1步：執(zhí)行命令“nmtui”。

[root@test Desktop]#nmtui

第2步：選擇要編輯的網(wǎng)卡。

第3步：編輯網(wǎng)卡信息。

第4步：將網(wǎng)卡的IPv4配置項(xiàng)設(shè)置成手動(dòng)。

第5步：敲擊Ipv4配置項(xiàng)右側(cè)的(Show),并填入IP地址信息。

第6步：敲擊最下面的(OK)，確認(rèn)信息填寫正確后退出。

第7步：再次運(yùn)行網(wǎng)卡配置程序并選擇激活該網(wǎng)卡。

第8步：將此網(wǎng)卡成功的激活。

第9步：修改網(wǎng)卡配置文件設(shè)置"ONBOOT=yes"。

ONBOOT是指明在系統(tǒng)啟動(dòng)時(shí)是否激活網(wǎng)卡，只有在激活狀態(tài)的網(wǎng)卡才能去連接網(wǎng)絡(luò)，進(jìn)行網(wǎng)絡(luò)通訊。

輸入：vi /etc/sysconfig/network-scripts/ifcfg-eth0

進(jìn)入修改菜單后按i進(jìn)入插入模式：

>

HWADDR=這行刪掉(敲dd刪除整行)

UUID=這行刪掉

按esc鍵，保存退出（：wq！）。不保存退出：：q！

第10步：重啟網(wǎng)卡命令（兩種）：

/etc/init.d/network restart（這個(gè)更好，可以tab補(bǔ)全）

server network restart

當(dāng)您按照上述步驟配置完網(wǎng)卡后在本地主機(jī)執(zhí)行”ping 172.168.66.67“來檢測網(wǎng)絡(luò)是否已經(jīng)配置妥當(dāng)。

使用下面命令可查看網(wǎng)卡的相關(guān)信息

查看網(wǎng)卡的配置信息：

[root@test ~]#nmcli connection show

查看網(wǎng)卡的連接狀態(tài)：

[root@test ~]#nmcli device status

二、配置SecureCRT連接Linux主機(jī)

遠(yuǎn)程連接windows：遠(yuǎn)程桌面（3389端口）、KVM、VNC、PCanywhere；

服務(wù)器Linux端遠(yuǎn)程連接工具（SSH服務(wù)）：putty、SecureCRT、xshell；

SSH全稱是Secure Shell。

我們打開SecureCRT程序后，如下圖所示：

三、Linux主機(jī)連接不上的原因有以下3種情況，可以一一排查。

1、服務(wù)器Linux主機(jī)的iptables防火墻

命令：

/etc/init.d/iptables stop

chkconfig iptables off

2、SSH服務(wù)（沒啟動(dòng)或者22端口被修改過）

telnet linux_ip 22

3、線路問題（ping Linux主機(jī)ip地址）

四、調(diào)整終端和緩沖區(qū)

打開會(huì)話選項(xiàng)----終端-----仿真---右面對話框內(nèi)選擇終端：Linux，勾選ANSI顏色，回滾緩沖區(qū)大小為32000。

五、調(diào)整字體及光標(biāo)顏色

會(huì)話選項(xiàng)----外觀-右面對話框內(nèi)勾選徑缺字體（一般選16號），勾選使用顏色（推薦選鮮綠色）。

六、配置記錄SSH操作日志及輸出

會(huì)話選項(xiàng)---日志文件-右面對話框內(nèi)設(shè)置路徑，勾選在連接上啟動(dòng)記錄，勾選追加到文件。

此項(xiàng)配置主要是為了定義日志文件名的命名規(guī)則及路徑。

特別提醒：這項(xiàng)設(shè)置須退出重新連接才能生效。

退出：快捷鍵ctrl+D/exit/quit

七、配置本地機(jī)器的上傳下載目錄

會(huì)話選項(xiàng)-----Xmodem/Zmodem-----右面對話框中選擇上傳及下載的路徑。

此項(xiàng)多用于ftp、sftp（wincp）等工具，方便運(yùn)維過程中的操作等。

八、多窗口同時(shí)批量執(zhí)行命令配置

打開SecureCRT軟件工具后，菜單欄查看選項(xiàng)勾選 “交談窗口”，然后下面出現(xiàn)一個(gè)空白框。在空白框里右鍵選中“將交談發(fā)送到所有標(biāo)簽”，如下圖：

提示：

當(dāng)有數(shù)十臺(tái)批量部署或執(zhí)行任務(wù)時(shí)，就可以利用這個(gè)小功能。

如果是大規(guī)模服務(wù)器，則不適用。

看完上述內(nèi)容，你們掌握如何使用ssh工具便于遠(yuǎn)程管理的方法了嗎？如果還想學(xué)到更多技能或想了解更多相關(guān)內(nèi)容，歡迎關(guān)注億速云行業(yè)資訊頻道，感謝各位的閱讀！