Linux SSH实用技巧几则 linux中ssh命令
sinye56 2024-12-28 15:30 19 浏览 0 评论
现在远程服务器管理最常用的方式要数SSH(Secure Shell了)。SSH以其最简便的方式连接连接,并对通讯过程进行加密。基于所使用的算法,一般认为窃听通过ssh通讯基本上不可能。SSH使用的客户端,在Linux或Unix上一般是直接用ssh命令,在Windows 上在Cygwin或WSL等类Linux环境下也支持。Windows系统会用很多客户端软件,比如SecureCRT Xshell,我使用的是免费开源的Putty。
使用ssh有很多技巧,有些非常简单,有些则超出了一个终端应用的范畴。我们知道ssh可以安全地传输文件(scp),也可以通过ssh挂载远程文件系统;可以使用ssh浏览器中安全遨游网络,还可以使用ssh隧道加密传输流量。本文虫虫给大家介绍一下SSH的一些技巧。我们假设读者了解一些SSH基础知识:用scp和sftp用于文件复制,ssh-copy-id用于设置无密码证书登录,当然你不知道也没关系,问下度娘10分钟内就可以搞定。
SSH别名
ssh命令行上有很多选项要记住,比如IP、端口、用户名、私钥(如果不是标准位置和名字的证书,或者多个证书时候),但是实际上是可以偷懒的,甚至IP,端口我们都不需要记,只需要在~/.ssh /config文件中,可以创建一个别名,设置后这些选项即可。例如,假设要连接到一台主机,我们给他设置别名为Chongchong:
Host chongchong
HostName ijz.me
Port 1234
User cc
IdentityFile ~/.ssh/chongchong_id
ForwardX11 yes
Compression yes
TCPKeepAlive yes
可以根据需要使用任意多个别名。至于添加多个"Host"配置行即可。可以在一个Host语句中添加多个别名。随后的选项可以用于任何一个别名。
配置后我们只需连接ssh congchong,就会启用所有配置的选项。
当然,如果使用的是Putty客户端,主要选项都在其配置的Session面板和SSH面板中。可能没有太多选择,但是可以尝试一些。
几个有用的配置项
ControlMaster
有一组非常有用的SSH配置项,包括设置master控制文件。例如:
ControlMaster auto
ControlPath ~/.ssh/master-%r@%h:%p
这可以使连接同一主机的多个会话共享一个TCP套接字。因为设置安全套接字需要花费一些时间,如果在两个主机之间进行多个会话,该设置加快速度。可以使用配置文件中的Host *项对所有主机设置。还可以将其用于全局选项。
需要注意的是,如果通过多个连接传输大量数据,则ControlMaster配置可能会影响传输,这时候可以使用-S none来临时覆盖掉全局设置关闭它。
另外,如果在关闭所有其他连接之前尝试退出,则第一个ssh会话看起来可能会挂起。可以对登录到经常连接的主机时运行一个隐藏的ssh会话,可以避免该问题。但是,更好的方法是设置ControlPersist yes。这会使原始会话无限期地进入后台。可以对它设置时间限制,比如设置ControlPersist为180(或其他数字)。表示三分钟内没有连接,会自动关闭连接。
这种方法的另一个缺点是,会产生很多的master垃圾文件。可以设置登陆时候自动清理,比如rc.local设置:
/bin/rm /home/*/.ssh/master-* || true >/dev/null
如果使用Putty客户端,可以在SSH选项面板中选中"Share SSH connections if possible"多选项来设置。
BatchMode
配置文件中还使用很多配置选项。例如,BatchMode告诉ssh该连接是无人值守应用,避免不必要的提示用户输入密码或其他交互性的内容。如果认证项设置不全就会直接报错退出。
SendEnv
可以在SSH连接时发送环境变量发送给远程主机。例如,希望在工作站和服务器上始终保持LS_COLORS相同,但是会经常更改,并且不希望使用相同的配置文件。可以添加下面配置:
SendEnv LS_COLORS
Putty可以从其configure页的"Connect/Data"选项卡中设置环境变量。
TCPKeepAlive
在网络端,如果希望服务器和客户端在空闲时不会断开,则可以设置TCPKeepAlive指定为yes。如果连接处于空闲状态,则不会断开连接。。
远程命令执行
这是SSH最有用的技巧。我们时常要登陆主机仅仅是为了执行一些命令,如果为了个别命令或者批量操作需要(当然可以用ansible等),要登陆主机在操作就有点不方便了。实际上,如果只是为了执行命令或者脚本,完全可以不用登陆到远程主机,直接用ssh命令就可以。
简单命令执行
SSH远程执行命令的格式为:
ssh [用户名]@[远程主机名或 IP] [命令或脚本]
比如我们要获取远程主机运行信息,可以使用uptime:
ssh chongchong uptime
结果:
11:23:55 up 28 days, 23:41, 0 users, load average: 2.46, 1.16, 0.49
比如我们需要获取远程主机的磁盘情况,可以使用
ssh chongchong df -h
执行多条命令
其他命令也类似,如果命令较长或者涉及多个命令需要把命令部分用引号括住:
比如要获取主机情况和主机磁盘情况:
ssh chongchong "uptime && df -h"
或者使用:
ssh chongchong "uptime ; df -h"
远程抓包
设想一个更复杂的例子,我们需要对远程主机用抓包,然后再本地用Wireshark分析:
ssh root@someserver 'tcpdump -c 1000 -nn -w - not port 1234' | wireshark -k -i -
当命令行下需要使用tshark的操作。
ssh root@someserver 'tcpdump -c 1000 -nn -w - not port 1234' | wireshark -i -
结果:
…
3.759005 112.215.162.105 -> 112.252.251.70 TCP 78 [TCP Dup ACK 840#2] outlaws > 65522 [ACK] Seq=49 Ack=90193 Win=126 Len=0 TSval=2402288138 TSecr=2506305501 SLE=91561 SRE=94297
3.759022 112.252.251.70 -> 112.215.162.105 TCP 1434 65522 > outlaws [ACK] Seq=95665 Ack=49 Win=309 Len=1368 TSval=2506305583 TSecr=2402288138
3.761937 fe80::6d94:f636:7715:26dc -> ff02::1:2 DHCPv6 150 Solicit XID: 0x58568d CID: 000100011dd4af3b00155d6d3404
3.762006 Cisco_d3:c7:bf -> Broadcast ARP 60 Who has 103.218.185.171? Tell 103.218.185.1
3.762374 121.50.168.101 -> 121.50.168.255 NBNS 92 Name query NB XENNO.INFO<00>
3.768515 169.254.2.31 -> 169.254.255.255 NBNS 92 Name query NB FSIGNS.DUBA.NET<00>
3.780159 Cisco_d3:c7:bf -> Broadcast ARP 60 Who has 202.74.234.238? Tell 202.74.234.1
3.796134 Cisco_d3:c7:bf -> Broadcast ARP 60 Who has 112.252.251.93? Tell 112.252.251.1
3.801334 112.215.162.105 -> 112.252.251.70 TCP 78 [TCP Dup ACK 840#3] outlaws > 65522 [ACK] Seq=49 Ack=90193 Win=126 Len=0 TSval=2402288179 TSecr=2506305501 SLE=91561 SRE=95665
3.801394 112.252.251.70 -> 112.215.162.105 TCP 1434 [TCP Fast Retransmission] 65522 > outlaws [ACK] Seq=90193 Ack=49 Win=309 Len=1368 TSval=2506305625 TSecr=2402288179
3.804767 185.216.140.36 -> 157.119.69.59 TCP 60 51426 > 52622 [SYN] Seq=0 Win=1024 Len=0
3.806149 Cisco_d3:c7:bf -> Broadcast ARP 60 Who has 103.248.220.121? Tell 103.248.220.1
3.807153 Cisco_d3:c7:bf -> Broadcast ARP 60 Who has 103.248.221.171? Tell 103.248.221.1
3.809116 fe80::a563:2c5c:97df:13ca -> ff02::1:2 DHCPv6 148 Solicit XID: 0x5c67c7 CID: 000100011dd4af3b00155d6d3404
3.811726 Cisco_d3:c7:bf -> Broadcast ARP 60 Who has 202.74.232.203? Tell 202.74.232.1
3.812418 Cisco_d3:c7:bf -> Broadcast ARP 60 Who has 157.119.71.127? Tell 157.119.71.1
3.819393 fe80::910c:1871:e52f:9b82 -> ff02::1:2 DHCPv6 152 Solicit XID: 0x8a263a CID: 00010001205a760c00155df47d05
3.838355 Cisco_d3:c7:bf -> Broadcast ARP 60 Who has 202.74.234.147? Tell 202.74.234.1
3.840331 45.249.181.172 -> 239.255.255.250 SSDP 216 M-SEARCH * HTTP/1.1
3.840570 58.215.162.105 -> 142.252.251.70 TCP 66 outlaws > 65522 [ACK] Seq=49 Ack=95665 Win=117 Len=0 TSval=2402288220 TSecr=2506305625
3.840608 142.252.251.70 -> 58.215.162.105 TCP 1434 65522 > outlaws [ACK] Seq=97033 Ack=49 Win=309 Len=1368 TSval=2506305664 TSecr=2402288220
…
执行脚本
我们先写一个简单脚本获取远程主机一些信息,包括主机名、uptime,内存,磁盘和内核信息:
#!/bin/bash
echo "---------主机名--------------------------------------------"
hostnamectl
echo -e "\n"
echo "---------系统信息------------------------------------------"
uptime
echo -e "\n"
echo "---------可用内存------------------------------------------"
free -m
echo -e "\n"
echo "---------磁盘信息------------------------------------------"
df -h
echo -e "\n"
echo "---------内核版本-------------------------------------------"
uname -a
echo -e "\n"
echo "------------------------------------------------------------"
然后使用下面语句执行:
ssh chongchong 'bash -s' < host-info.sh
也可以使用管道形式,但是会有提示信息:
cat host-info.sh | ssh chongchong
SSH速度测试
最好一个技巧,SSH连接需要速度快才爽。那么究竟SSH连接快不快,我们可以配合pv来测速:
yes | pv | ssh chongchong "cat >/dev/null"
sshfs挂载远程目录
如果SSH连接很快,我们就可以基于SSH将远程主机的目录用sshfs挂载到本地来。挂载的目录是一个FUSE文件系统,可以作为常规用户程序而不是内核文件系统。
mkdir ~/remoteshared
sshfs <user>@<host>:/remotepath ~/remoteshared
注意普通用户要用sshfs挂载远程目录,需要先把用户添加到fuse用户组,否则会报错:
fuse: failed to exec fusermount: Permission denied
我们使用:
usermod -a -G fuse cc
这样我们就可以使用sshfs了:
sshfs chongchong:/tmp ./data
好了,现在就可以在data对远程主机的/tmp目录做操作了。注意这有个前期就是你的ssh连接需要很快,否则,你对该目录(父目录)操作(比ls)会非常慢。这时可以使用:
fusermount -u data
删除该挂载。
注意sshfs的挂载也会在df中显示:
df -h
Filesystem Size Used Avail Use% Mounted on
/dev/sda3 886G 16G 825G 2% /
tmpfs 8.0G 0 8.0G 0% /dev/shm
/dev/sda1 485M 87M 374M 19% /boot
chongchong:/tmp 7.7G 2.7G 5.0G 35% /home/cc/data
总结
本文中我们SSH使用中很有用但是鲜为人知的一些技巧,希望能对大家有所帮助。当然SSH的技巧不止这些,以后有机会再给大家介绍其他内容。
相关推荐
- CTO偷偷传我的系统性能优化十大绝招(万字干货)
-
上篇引言:取与舍软件设计开发某种意义上是“取”与“舍”的艺术。关于性能方面,就像建筑设计成抗震9度需要额外的成本一样,高性能软件系统也意味着更高的实现成本,有时候与其他质量属性甚至会冲突,比如安全性、...
- 提升效率!VMware虚拟机性能优化十大实用技巧
-
我40岁,干跨境婚恋中介的。为服务各国用户,常得弄英语、日语、俄语系统环境,VMware虚拟机帮了不少忙。用久了发现优化下性能,效率能更高。今儿就来聊聊优化技巧和同类软件。一、VMware虚拟...
- 低延迟场景下的性能优化实践
-
本文摘录自「全球C++及系统软件技术大会」ScottMeyers曾说到过,如果你不在乎性能,为什么要在C++这里,而不去隔壁的Pythonroom呢?今天我们就从“低延迟的概述”、“低延迟系...
- Linux性能调优之内存负载调优的一些笔记
-
写在前面整理一些Linux内存调优的笔记,分享给小伙伴博文没有涉及的Demo,理论方法偏多,可以用作内存调优入门博文内容涉及:Linux内存管理的基本理论寻找内存泄露的进程内存交换空间调优不同方式的...
- 优化性能套路:带你战胜这只后段程序员的拦路虎
-
来源|极客时间《卖桃者说》作者|池建强编辑|成敏你好,这里是卖桃者说。今天给大家推荐一篇文章,来自倪朋飞老师的专栏《Linux性能优化实战》,文章主要讲的是优化性能的套路,这几乎是每个后端程序员...
- SK海力士CXL优化解决方案已成功搭载于Linux:带宽提升30%,性能提升12%以上
-
SK海力士宣布,已将用于优化CXL(ComputeExpressLink)存储器运行的自研软件异构存储器软件开发套件(HMSDK)中主要功能成功搭载于全球最大的开源操作系统Linux上,不但提升了...
- Linux内核优化:提升系统性能的秘诀
-
Linux内核优化:提升系统性能的艺术在深入Linux内核优化的世界之前,让我们先来理解一下内核优化的重要性。Linux内核是操作系统的核心,负责管理系统资源和控制硬件。一个经过精心优化的内核可以显著...
- Linux系统性能优化:七个实战经验
-
Linux系统的性能是指操作系统完成任务的有效性、稳定性和响应速度。Linux系统管理员可能经常会遇到系统不稳定、响应速度慢等问题,例如在Linux上搭建了一个web服务,经常出现网页无法打开、打开速...
- 腾讯面试:linux内存性能优化总结
-
【1】内存映射Linux内核给每个进程都提供了一个独立且连续的虚拟地址空间,以便进程可以方便地访问虚拟内存;虚拟地址空间的内部又被分为内核空间和用户空间两部分,不同字长的处理器,地址空间的范围也不同...
- Linux文件系统性能调优《参数优化详解》
-
由于各种的I/O负载情形各异,Linux系统中文件系统的缺省配置一般来说都比较中庸,强调普遍适用性。然而在特定应用下,这种配置往往在I/O性能方面不能达到最优。因此,如果应用对I/O性能要求较高,除...
- Nginx 性能优化(吐血总结)
-
一、性能优化考虑点当我需要进行性能优化时,说明我们服务器无法满足日益增长的业务。性能优化是一个比较大的课题,需要从以下几个方面进行探讨当前系统结构瓶颈了解业务模式性能与安全1、当前系统结构瓶颈首先需要...
- Linux问题分析与性能优化
-
排查顺序整体情况:top/htop/atop命令查看进程/线程、CPU、内存使用情况,CPU使用情况;dstat2查看CPU、磁盘IO、网络IO、换页、中断、切换,系统I/O状态;vmstat2查...
- 大神级产品:手机装 Linux 运行 Docker 如此简单
-
本内容来源于@什么值得买APP,观点仅代表作者本人|作者:灵昱Termux作为一个强大的Android终端模拟器,能够运行多种Linux环境。然而,直接在Termux上运行Docker并不可行,需要...
- 新手必须掌握的Linux命令
-
Shell就是终端程序的统称,它充当了人与内核(硬件)之间的翻译官,用户把一些命令“告诉”终端程序,它就会调用相应的程序服务去完成某些工作。现在包括红帽系统在内的许多主流Linux系统默认使用的终端是...
- Linux 系统常用的 30 个系统环境变量全解析
-
在Linux系统中,环境变量起着至关重要的作用,它们犹如隐藏在系统背后的“魔法指令”,掌控着诸多程序的运行路径、配置信息等关键要素。尤其在shell脚本编写时,巧妙运用环境变量,能让脚本如虎...
你 发表评论:
欢迎- 一周热门
- 最近发表
- 标签列表
-
- oracle忘记用户名密码 (59)
- oracle11gr2安装教程 (55)
- mybatis调用oracle存储过程 (67)
- oracle spool的用法 (57)
- oracle asm 磁盘管理 (67)
- 前端 设计模式 (64)
- 前端面试vue (56)
- linux格式化 (55)
- linux图形界面 (62)
- linux文件压缩 (75)
- Linux设置权限 (53)
- linux服务器配置 (62)
- mysql安装linux (71)
- linux启动命令 (59)
- 查看linux磁盘 (72)
- linux用户组 (74)
- linux多线程 (70)
- linux设备驱动 (53)
- linux自启动 (59)
- linux网络命令 (55)
- linux传文件 (60)
- linux打包文件 (58)
- linux查看数据库 (61)
- linux获取ip (64)
- linux进程通信 (63)