PuTTY 中文教程(轉(zhuǎn)載)

PuTTY 中文教程

作者：柴鋒?? 2006年11月
Web:http://www.chaifeng.com
email: putty-tutorial [0x40] chaifeng [0x2E] com
Links:http://docs.google.com/View?docid=ajbgz6fp3pjh_2dwwwwt

更新記錄

• 2006-11-29
  初步完成想寫(xiě)的這些東西
• 2007-06-11
  PuTTY 的最新版本到了0.6；修改了一下 SSH 隧道；添加了 SSH 反向隧道；添加了用 SSH 做代理服務(wù)器；
  

版權(quán)聲明

This document is licensed under a Creative Commons License.

Creative Commons Deed 署名 2.5
Creative Commons Attribution 2.5

您可自由：

• 復(fù)制、發(fā)行、展覽、表演、放映、廣播或通過(guò)信息網(wǎng)絡(luò)傳播本作品
• 創(chuàng)作演繹作品
• 對(duì)本作品進(jìn)行商業(yè)性使用
  

惟須遵守下列條件：
署名. 您必須按照作者或者許可人指定的方式對(duì)作品進(jìn)行署名。

• 對(duì)任何再使用或者發(fā)行，您都必須向他人清楚地展示本作品使用的許可協(xié)議條款。
• 如果得到著作權(quán)人的許可，您可以不受任何這些條件的限制。

您的合理使用以及其他權(quán)利不受上述規(guī)定的影響。

這是一份普通人可以理解的法律文本（許可協(xié)議全文） 的概要。
免責(zé)聲明

序言

懶，是一個(gè)優(yōu)點(diǎn)，有些時(shí)候還是要學(xué)一學(xué)才能會(huì)了的。

?????????????????????????????????????????????????? —— 柴鋒（1979-?????? ）??

我的這些文字是從這幾年來(lái)的 PuTTY 使用經(jīng)驗(yàn)中慢慢得來(lái)的，也不僅僅是介紹 PuTTY，還包括了一些相關(guān)的軟件，比如：優(yōu)秀的 FTP 工具 FileZilla、功能強(qiáng)大的 SFTP 客戶(hù)端 WinSCP。

雜七雜八的亂說(shuō)了一些，這里把大致內(nèi)容羅列如下：

• 最簡(jiǎn)單的使用，登錄 SSH 主機(jī)
• 中文亂碼的處理
• PuTTY 常用配置的說(shuō)明
  • 復(fù)制、粘貼
  • 保存會(huì)話(huà)
  • 注銷(xiāo)
  • 自動(dòng)登錄用戶(hù)名
  • 自動(dòng)設(shè)置環(huán)境變量
  • 設(shè)置代理服務(wù)器
  • 自動(dòng)執(zhí)行命令
  • 備份、刪除 PuTTY 的設(shè)置
    
• PuTTY 的 X11 轉(zhuǎn)發(fā)
  
• 如何用 PuTTY 建立 SSH 隧道
• 如何用 PuTTY 建立反向的 SSH 隧道，像個(gè)特洛伊木馬一樣突破防火墻
• 把 PuTTY 作為一個(gè)安全的代理服務(wù)器
  • 安全的上網(wǎng)不被嗅探
    
  • 避免 MSN 等聊天工具被監(jiān)聽(tīng)
    
• 怎樣用 PSCP、PSFTP 安全的傳輸文件
  • 功能強(qiáng)大的 SFTP 客戶(hù)端 WinSCP
    
• 用 PuTTYgen 生成密鑰，登錄 SSH 主機(jī)不再需要口令
  
• Pagent 代理密鑰，每次開(kāi)機(jī)只需要輸入一次密鑰口令
• Plink 簡(jiǎn)單而又迅速的執(zhí)行 SSH 主機(jī)上的程序
• 常見(jiàn)問(wèn)題
  

除了上面的這些，還夾雜了一些 PuTTY 使用上的技巧、服務(wù)器配置的一些安全建議。說(shuō)起來(lái)這是一些有關(guān) PuTTY 的使用教程，其實(shí)也就是 SSH 的參考教程，絕大多數(shù)的內(nèi)容在其他系統(tǒng)或軟件上也都是一樣的。不同的是參數(shù)、配置、命令行之類(lèi)的，只要會(huì)了一個(gè)，其他也就觸類(lèi)旁通了。

一些基本知識(shí)

如果你已經(jīng)知道 SSH、Telnet、Rlogin 這是什么，就跳過(guò)這一部分，看下面的吧。

(以后補(bǔ)充，暫時(shí)空下)

簡(jiǎn)介

PuTTY 的官方網(wǎng)站：http://www.chiark.greenend.org.uk/~sgtatham/putty/，截止到 2006年11月，發(fā)布的最高穩(wěn)定版本是 0.58 2007年6月，發(fā)布的最高穩(wěn)定版本是 0.6。

PuTTY 是一個(gè)跨平臺(tái)的遠(yuǎn)程登錄工具，包含了一組程序，包括：

• PuTTY (Telnet 和 SSH 客戶(hù)端)
• PSCP (SCP 客戶(hù)端, 命令行下通過(guò) SSH 拷貝文件，類(lèi)似于 Unix/Linux 下的 scp 命令)
• PSFTP (SFTP 的命令行客戶(hù)端，類(lèi)似于 FTP 的文件傳輸，只不過(guò)使用的是 SSH 的 22 端口，而非 FTP 的 21 端口，類(lèi)似于 Unix/Linux 下的 sftp 命令)
• PuTTYtel (僅僅是一個(gè) Telnet 客戶(hù)端)
• Plink (命令行工具，執(zhí)行遠(yuǎn)程服務(wù)器上的命令)
• Pageant (PuTTY、PSCP、Plink 的 SSH 認(rèn)證代理，用這個(gè)可以不用每次都輸入口令了)
• PuTTYgen (用來(lái)生成 RSA 和 DSA 密鑰的工具).

雖然包含了這么多，但平時(shí)經(jīng)常見(jiàn)到只是用 PuTTY 登錄服務(wù)器，完全沒(méi)有發(fā)揮出 PuTTY 的強(qiáng)大功能。
PuTTY 作為一個(gè)組件也存在于很多的軟件中，比如 FileZilla、WinSCP
在后面的文字中，如非特別說(shuō)明，默認(rèn)的登錄的協(xié)議是 SSH。畢竟用 PuTTY 主要就是登錄 SSH 主機(jī)，用 Telnet、RLogin 沒(méi)法體現(xiàn)出 PuTTY 的強(qiáng)大功能。

安裝

下載頁(yè)面在這里：http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html
PuTTY 需要安裝么？需要么？需要么？真的需要么？不需要。PuTTY 是一個(gè)準(zhǔn)綠色軟件，說(shuō)它綠色是因?yàn)橹苯泳湍苁褂茫耆珱](méi)有任何的安裝程序。準(zhǔn)綠色是指 PuTTY 的所有配置都保存到了注冊(cè)表，如果不記得備份注冊(cè)表中的相關(guān)內(nèi)容，下次重裝機(jī)器所有配置就沒(méi)了，而且配置也不方便用閃存盤(pán)隨身攜帶。但是 PuTTY 的配置刪除還是蠻方便的，運(yùn)行時(shí)指定個(gè)參數(shù) -cleanup 就可以清除 PuTTY 的所有配置信息。

第一印象，開(kāi)始登錄一臺(tái)遠(yuǎn)程主機(jī)

運(yùn)行 PuTTY 就可以看到下面這個(gè)界面

在這里輸入服務(wù)器的 IP 或主機(jī)名，選擇好登錄協(xié)議，還有協(xié)議的端口，如果希望把這次的輸入保存起來(lái)，以后就不需要再重新輸入了，就在第4步輸入好會(huì)話(huà)保存的名稱(chēng)，比如：mail-server，或者干脆就是主機(jī)的地址，點(diǎn)擊保存就可以了。

最后點(diǎn)下面的 Open 按鈕，輸入正確的用戶(hù)名和口令，就可以登錄服務(wù)器了。

首次登錄一臺(tái)主機(jī)時(shí)

第一次登錄時(shí)，會(huì)看到這個(gè)對(duì)話(huà)框

這是要告訴你登錄的主機(jī)密鑰指紋，點(diǎn) Yes 就保存起來(lái)，以后就不會(huì)再?gòu)棾鲞@個(gè)窗口，然后就正常登錄。點(diǎn) No 不保存，下次還是要提示你，然后也可以正常登錄。如果一臺(tái)主機(jī)我們只是臨時(shí)登錄一下，當(dāng)然就是點(diǎn) No 了。Cancel 就是取消，也就是取消了這次登錄。
如果你曾經(jīng)登錄過(guò)這臺(tái)主機(jī)，但是又彈出來(lái)這個(gè)對(duì)話(huà)框，可能有以下幾種情形：

• 主機(jī)重新安裝了操作系統(tǒng)
• 這臺(tái)主機(jī)可能有多個(gè)IP，這次用的是另外一個(gè) IP
• 有其他不懷好意的主機(jī)來(lái)冒充，誘騙我們登錄，竊取隱秘信息
  

前兩個(gè)情形很常見(jiàn)，一般點(diǎn) Yes 就行了。后面這個(gè)嘛……唔……唔……，點(diǎn) No/Cancel，再去詢(xún)問(wèn)相關(guān)的主機(jī)管理人員。

又看到了中文亂碼

成功登錄主機(jī)后，輸入命令，這……這……顯示，又是亂碼。唉，中文亂碼是一個(gè)老生常談的問(wèn)題，提起來(lái)就頭大。原因嘛，不外乎字符集、終端編碼之類(lèi)的，還是可以解決的。

PuTTY 的默認(rèn)字體和字符集并不適合中文顯示， 在窗口標(biāo)題上點(diǎn)擊右鍵，選擇 Change Settings...

在打開(kāi)的配置窗口左邊選擇 Appearance，在右邊點(diǎn) Font settings 里面的 Change 按鈕，選擇好中文字體，比如：宋體、新宋體之類(lèi)的

字體選擇好了，還要確定字符集。
選 擇配置窗口左邊的 Translation，在右邊的 Received data assumed to be in which character set 下拉列表中選擇最后一個(gè)“Use font encoding”，最后點(diǎn)下面的 Apply 按鈕就生效了。

重新執(zhí)行命令 ls -l，就可以正常看到中文了

怎么還是亂碼？

如果還是亂碼的話(huà)，就執(zhí)行以下命令，看看系統(tǒng)的字符集
echo $LANG $LANGUAGE

哦， 原來(lái)系統(tǒng)的字符集是 UTF-8 呀。重新返回上面選擇字符集的那一步， 選擇配置窗口左邊的 Translation，在右邊的 Received data assumed to be in which character set 下拉列表中選擇“UTF-8”

這下99%的情形下，漢字是不會(huì)有亂碼了。最后，總之一下 PuTTY 中亂碼的解決辦法：
先看看系統(tǒng)的字符集，如果是 UTF-8 的，那就簡(jiǎn)單了，選擇好中文字體，然后編碼選擇 UTF-8 就行了。
如果編碼是 GB2312、GBK、GB18030，當(dāng)然也包括 BIG5這些，在 PuTTY 的編碼選擇中看不到這些編碼，那就選擇最后一個(gè)“Use font encoding”，絕大部分情況下這樣就沒(méi)啥問(wèn)題了，反正我是沒(méi)碰到有什么例外的情況。
現(xiàn) 在的 Linux 如果默認(rèn)語(yǔ)言選擇為中文，默認(rèn)的編碼就是 UTF-8 了。以前安裝 Redhat AS 3 時(shí)，語(yǔ)言選擇為中文，默認(rèn)的編碼是 zh_CN.gb2312, zh_CN.gb18030，好像從 AS 3 update 6 開(kāi)始，包括現(xiàn)在的 AS4、AS5，中文的默認(rèn)編碼都成了 zh_CN.utf8。至于 Debian、Ubuntu 等等這些上面，好像一直都是 UTF-8。
至于是使用 UTF-8呢，還是用 GB2312、GBK 或者 GB18030呢？我個(gè)人還是傾向于 UTF-8。畢竟我們使用的大多數(shù)軟件都是國(guó)外的，處理中文編碼多多少少有些問(wèn)題，PuTTY 自然也不例外。
下面的這個(gè)圖上，我把終端編碼修改為 zh_CN.utf8，然后也按照前面的所說(shuō)的方法把 PuTTY 的字符集修改為 UTF-8。然后在終端中輸入漢字“柴鋒”，按左方向鍵，可以看到漢字顯示很正常。

我重新把終端的編碼修改為 zh_CN.gb2312，同樣的，把 PuTTY 的字符集修改為最后一個(gè)“Use font encoding”。還是在終端上輸入漢字“柴鋒”，按下左方向鍵以后，會(huì)看到漢字亂碼了。

至 于用哪個(gè)編碼，主要還是看領(lǐng)導(dǎo)的決定了，我們的領(lǐng)導(dǎo)就喜歡 GBK，連 GB18030 都不行。以前在用 Debian 的時(shí)候，好像默認(rèn)都不支持 GBK 編碼。這幾年公司的開(kāi)發(fā)在漢字編碼問(wèn)題上出過(guò)幾次麻煩，還不就是在 ISO8859-1, GB2312/GBK/GB18030和UTF-8上折騰來(lái)折騰去。
給大家看一張 emacs 的截圖，看看上面的這么多語(yǔ)言的文字共同顯示，這個(gè)會(huì)是用 GB2312/GBK/GB18030 的編碼么？

用 UTF-8 也不是為了要在一個(gè)屏幕上顯示好幾種不認(rèn)識(shí)的文字，也不一定非要是跟國(guó)際接軌弄個(gè)外包給老外開(kāi)發(fā)程序做個(gè)其他語(yǔ)言的界面讓老外用，起碼不要在那么多編碼里折騰了，頂多兩個(gè) ISO8859-1 和 UTF-8。發(fā)發(fā)牢騷，下面繼續(xù)……

在 PuTTY 里面怎樣選中，復(fù)制和粘貼？

在 PuTTY 的窗口里面復(fù)制、粘貼可不能用 Windows 里的這些 Ctrl+C, Ctrl+Ins, Ctrl+V 這些快捷鍵，Ctrl+C 在控制臺(tái)上可是終止當(dāng)前的命令執(zhí)行。
PuTTY 的選擇、復(fù)制、粘貼這些操作都是通過(guò)鼠標(biāo)來(lái)完成的。
在 Window-〉Selection 這里可以設(shè)置復(fù)制和粘貼的方式。

默 認(rèn)的 Action of mouse buttons （鼠標(biāo)按鍵的功能）的選項(xiàng)是 Compromise，這種方式下選中有兩種方式，一是直接用鼠標(biāo)左鍵拖拉選中就可以了，二是用鼠標(biāo)中鍵單擊選中區(qū)域的開(kāi)頭，用滾動(dòng)條拖拉到期望選中區(qū)域 的末尾，再用鼠標(biāo)中鍵單擊，就可以選中了。
選中以后，單擊鼠標(biāo)左鍵就把選中部分復(fù)制到剪貼板了。粘貼也很簡(jiǎn)單，單擊鼠標(biāo)右鍵。
Action of mouse buttons 的第一個(gè)選項(xiàng)是 Windows （Windows 方式的），鼠標(biāo)中鍵的操作跟前面提到的一樣。右鍵不是粘貼了，而是打開(kāi)了右鍵菜單。

其實(shí)這個(gè)右鍵菜單在標(biāo)題欄上點(diǎn)擊，也都可以看得到。

第三個(gè)選項(xiàng)是 xterm （xterm 方式），這個(gè)跟默認(rèn)的 Compromise 方式相反的，中鍵和右鍵的操作調(diào)換了一下，就不多說(shuō)了。
下 面那個(gè) Shift overrides application's use of mouse 是和 Shift 鍵有關(guān)的。有些 Rogue Like 的程序，比如 mc、links、Lynx、VIM 等等，都支持鼠標(biāo)操作，想在用鼠標(biāo)在上面選擇或粘貼就不行了。這個(gè)選項(xiàng)默認(rèn)是選中的，在支持鼠標(biāo)操作的 Rogue Like 界面下，按住 Shift 鍵，就可以像前面的那樣用鼠標(biāo)來(lái)選擇、復(fù)制、粘貼了。
看下面的這個(gè)圖片，用 Links 打開(kāi)了 Google 的首頁(yè)，用鼠標(biāo)去選中 頂部中間的 Google，我們會(huì)發(fā)現(xiàn)，彈出了保存的對(duì)話(huà)框。

按住 Shift 鍵重新操作一次，哈哈，這次選中了。

在 Control use of mouse 里面還有個(gè) Default selection mode （默認(rèn)的選擇模式），默認(rèn)是 Normal，就像文字處理工具里這樣的選擇

另外一個(gè)是 Rectangular block（塊選擇方式），至于用哪種方式就看自己的選擇了。

實(shí)時(shí)保存會(huì)話(huà)

這次更改配置參數(shù)了，關(guān)閉窗口后，下次使用還是要重新選擇的，麻煩。
還是回到上面修改配置的哪個(gè)地方，選擇左邊的 Session，在右邊選擇要覆蓋的會(huì)話(huà)名稱(chēng)，或者重新輸入一個(gè)新的名稱(chēng)，點(diǎn)擊 Save 按鈕保存。

關(guān)于注銷(xiāo)登錄的一些事情

成功登錄主機(jī)后，也能正常看到中文了。這樣，我們就可以完成大部分的工作。最后要關(guān)閉窗口了，該怎么辦呢？我見(jiàn)過(guò)很多人，包括我們公司負(fù)責(zé)專(zhuān)職維護(hù)的同事，都是直接點(diǎn)擊窗口上的關(guān)閉按鈕，完全沒(méi)有理會(huì)彈出警告窗口，直接點(diǎn)擊了 Yes。

這樣做是不對(duì)的，首先這不是正確的注銷(xiāo)方式，應(yīng)該輸入命令 exit 來(lái)正常注銷(xiāo)； 其次直接關(guān)閉窗口后，你的登錄其實(shí)還在服務(wù)器上，如果一連多次的這樣強(qiáng)制關(guān)閉窗口，用命令 w 或者 who 命令查看時(shí)，可以看到很多的用戶(hù)還在系統(tǒng)上登錄，占用了系統(tǒng)的資源。最重要的是，你的這次登錄可能只是為了啟動(dòng)一下 WebLogic 或者其他什么應(yīng)用服務(wù)器，直接關(guān)閉窗口后，可能會(huì)導(dǎo)致你的業(yè)務(wù)在隨后的幾分鐘內(nèi)也被終止，這應(yīng)該不是你所希望看到的吧。
如果上述的理由是每次要輸入 exit 然后回車(chē)，比較麻煩。你可以用快捷鍵 Ctrl+d 來(lái)注銷(xiāo)登錄，一般情況下，快捷鍵一按窗口都直接關(guān)閉了，還省了兩次鼠標(biāo)點(diǎn)擊。
在前面說(shuō)道保存會(huì)話(huà)時(shí)，大家或許也注意到，下面有個(gè) Close window on exit 有三個(gè)選項(xiàng)：

• Always （不管怎樣，窗口總是要關(guān)閉的）
• Never （無(wú)論是否有程序還在運(yùn)行，都不要關(guān)閉窗口）
• Only on clear exit （這個(gè)是默認(rèn)選中的，只有在本次登錄中運(yùn)行的程序都正常終止或者在后臺(tái)運(yùn)行，窗口才關(guān)閉）
  

有的程序在執(zhí)行時(shí)，雖然在命令最后面加上 “&”就能放到后臺(tái)運(yùn)行。但是正常注銷(xiāo)登錄后，窗口沒(méi)有被自動(dòng)關(guān)閉，還能看到程序的輸出，這時(shí)強(qiáng)制關(guān)閉窗口還是可以的。為了避免這種情形，可以使用 nohup 命令。
用法嘛就是： nohup 命令 命令參數(shù)，這樣就可以了。

窗口保存的輸出有點(diǎn)少，前面的都看不到了

執(zhí)行了一個(gè)命令，輸出了好多東西，但是默認(rèn)的配置下，PuTTY只保存了最后200行的內(nèi)容，滿(mǎn)足不了我們的需求。
還是在標(biāo)題欄上點(diǎn)右鍵選擇 Change settings...，在配置窗口的左邊選擇 Window，修改右邊的 Lines of scrollback，改大點(diǎn)，比如 20000、80000的

在上面的 Set the size of the window 里設(shè)置的是窗口顯示的行數(shù)和列數(shù)，默認(rèn)是 24 行、80 列，根據(jù)自己的需要來(lái)修改吧。
When window is resized 這個(gè)選項(xiàng)配置的是，當(dāng)窗口大小發(fā)生改變時(shí)該采取什么動(dòng)作。

• Change the number of rows and columns（這個(gè)是默認(rèn)的，改變窗口大小時(shí)，自動(dòng)修改行數(shù)和列數(shù)）
• Change the size of the font（這個(gè)是根據(jù)窗口的大小來(lái)修改字體的大小，窗口最大化的時(shí)候，字都是很大的）
• Change font size only when maximised（只有在窗口最大化的時(shí)候才改變字體大小）
• Forbid resizing completely（完全禁止改變窗口大小，一了百了）

在現(xiàn)代的 Unix/Linux 主機(jī)上，默認(rèn)選項(xiàng)已經(jīng)不存在任何問(wèn)題了。如果是 Solaris 8 這樣的老式 Unix 上最好用第2或第4個(gè)選項(xiàng)。
第3個(gè)選項(xiàng)嘛，要求你的屏幕不是寬屏的，選中這個(gè)選項(xiàng)以后，大家可以先把窗口往窄的縮一下，然后最大化窗口，哈哈，滿(mǎn)足一下不是寬屏的虛榮心。
順便說(shuō)一下，在 PuTTY 中的前后翻頁(yè)，與 Linux 終端一樣，用 Shift+PageUp/PageDown 來(lái)上下翻頁(yè)，而 Ctrl+PageUp/PageDown 則是一行一行的。

新建一個(gè)會(huì)話(huà)時(shí)，還有些東西再啰嗦一下

前面把如何用 PuTTY 登錄一臺(tái)主機(jī)到注銷(xiāo)的過(guò)程聊了一遍，但是在新建會(huì)話(huà)時(shí)還是有些東西需要再啰嗦一下的。

保持連接，不要自動(dòng)斷開(kāi)

在 Connection 里面有個(gè) Seconds between keepaliaves，這里就是每間隔指定的秒數(shù)，就給服務(wù)器發(fā)送一個(gè)空的數(shù)據(jù)包，來(lái)保持連接。以免登錄的主機(jī)那邊在長(zhǎng)時(shí)間沒(méi)接到數(shù)據(jù)后，會(huì)自動(dòng)斷開(kāi) SSH 的連接。
默認(rèn)輸入 0 是禁用保持連接，在這里我習(xí)慣的設(shè)置了 10。
下面的那兩個(gè)復(fù)選框都保持默認(rèn)選中吧。

自動(dòng)登錄用戶(hù)

在 Connection-〉Data 里面有個(gè) Auto-login username，可以指定默認(rèn)的登錄用戶(hù)。如果每次登錄主機(jī)都是用同一個(gè)用戶(hù)，不妨在這里設(shè)置一下。SSH、Telnet、Rlogin 這三種協(xié)議都支持，但不是所有的 Telnet 服務(wù)器支持自動(dòng)登錄用戶(hù)

自動(dòng)設(shè)置環(huán)境變量

還是前面的那個(gè)界面，下面有個(gè) Environment variables，在 Variable 輸入環(huán)境變量的名稱(chēng)，Value里設(shè)置上環(huán)境變量的值，登錄主機(jī)后就會(huì)自動(dòng)設(shè)置上，但是這個(gè)不一定能用，有些主機(jī)為了安全，可能會(huì)禁用這個(gè)特性，一旦登錄 就會(huì)收到這樣一個(gè)錯(cuò)誤提示：

Server refused to set environment variables

設(shè)置代理服務(wù)器

這個(gè)經(jīng)常用到，設(shè)置方法大同小異，注意選擇好 Proxy type（代理服務(wù)器的類(lèi)型）就可以了。
代理服務(wù)器的地址填寫(xiě)到 Proxy hostname 這里，Port 就是代理服務(wù)的端口（HTTP代理常用端口有 3128、8080，Socks5代理常用端口有 1080）
Exclude Hosts/IPs 這里是填寫(xiě)排除的主機(jī)地址和IP，有些地址不需要代理，就在這里填寫(xiě)。
有些代理需要認(rèn)證，用戶(hù)名填寫(xiě)到 Username，密碼則填寫(xiě)到下面的 Password。

自動(dòng)執(zhí)行一個(gè)命令

在 Connection-〉SSH 里有個(gè) Remote command，在這里面填寫(xiě)上遠(yuǎn)程服務(wù)器上的某個(gè)命令，比如：df，登錄后就會(huì)自動(dòng)執(zhí)行。
我們?cè)?Unix 上用 ssh 登錄主機(jī)時(shí)用的命令 ssh，在 ssh 的最后面加上遠(yuǎn)程主機(jī)上的命令，就跟這個(gè)一樣。
但是……，先別著急，一旦設(shè)置上這個(gè)選項(xiàng)，你會(huì)發(fā)現(xiàn)在登錄成功后，窗口一下就關(guān)閉了，嘿，怎么啦？什么也沒(méi)看見(jiàn)。
因?yàn)槊顖?zhí)行完畢的同時(shí)，本次 SSH 登錄連接也隨之關(guān)閉。

你可以把遠(yuǎn)程自動(dòng)執(zhí)行的命令修改成 sleep 10，然后重新登錄，再看看效果。
登錄成功后，沒(méi)有出現(xiàn)命令提示符，10秒鐘后，窗口自動(dòng)關(guān)閉。這也驗(yàn)證了剛才我說(shuō)的，命令執(zhí)行完畢后，SSH 連接自動(dòng)斷開(kāi)。
冰雪聰明的你一定會(huì)想到，如果每次登錄主機(jī)，都是要重新啟動(dòng)一下 tomcat，那這里就可以填寫(xiě)上這樣的命令：

export CATALINA_HOME="~/apache-tomcat-5.5.17";export JAVA_HOME="~/jdk1.5.0_07";export PATH=$JAVA_HOME/bin;$PATH ; cd $CATALINA_HOME/bin;./shutdown.sh;./startup.sh;tail -f $CATALINA_HOME/logs/catalina.out

（上面的命令是一行的哦）
先自動(dòng)設(shè)置一下 環(huán)境變量（前面有提到，服務(wù)器可能會(huì)禁用自動(dòng)設(shè)置環(huán)境變量，為了保險(xiǎn)起見(jiàn)，在這里設(shè)置了一下），然后進(jìn)入 tomcat 的 bin 目錄，用 shutdown.sh 停止 tomcat，然后再 startup.sh 啟動(dòng) tomcat，最后 tail 命令持續(xù)觀察 tomcat 的日志輸出，不想看了，就直接 Ctrl+C 就可以終止 SSH 的會(huì)話(huà)了。
哈哈，是不是很方便？
不過(guò)前面提到的命令 sleep 10，只是建立了 SSH 連接，然后 10 秒鐘后自動(dòng)斷開(kāi)。是不是覺(jué)得很無(wú)聊沒(méi)什么用途啊？其實(shí)這個(gè)命令配合后面提到的 Tunnels（隧道），可以自動(dòng)保持隧道一定時(shí)間的開(kāi)放，如果指定時(shí)間內(nèi)（在這里就是 10 秒鐘）隧道沒(méi)有被使用，就自動(dòng)關(guān)閉 SSH 連接和隧道。
如 果選中了 Don't start a shell or command at all 就禁用了自動(dòng)執(zhí)行命令這一個(gè)特性，這個(gè)主要是配合 Tunnels （隧道）來(lái)使用的。因?yàn)橛袝r(shí)候，我們只需要利用隧道建立一個(gè) VPN，而并不需要登錄上去執(zhí)行命令。用這個(gè)方法建立好隧道以后，就一直開(kāi)放了，除非自己手工關(guān)閉。

嗯，還有個(gè)問(wèn)題哦，如果一次要執(zhí)行的命令很多，該怎么辦呢？嗯，給 PuTTY 用 -m 選項(xiàng)指定一個(gè)包含遠(yuǎn)程主機(jī)上執(zhí)行的命令的文本文件。不過(guò)以后還會(huì)說(shuō)到 Plink，就是專(zhuān)門(mén)做這個(gè)用的，慢慢來(lái)慢慢來(lái)。

數(shù)據(jù)自動(dòng)壓縮傳輸，變相的提高傳輸速率

還是前面的那個(gè)界面，Protocol options 里面有個(gè) Enable compression，這個(gè)選項(xiàng)的意思就是傳輸時(shí)壓縮數(shù)據(jù)，在連接速度不變的情況下，變相的提高了傳輸速率。一般的 SSH 服務(wù)器都會(huì)允許這個(gè)選項(xiàng)的，所以還是選中好了。

無(wú)需口令登錄

在 Connection-〉SSH-〉A(chǔ)uth 這里面有兩個(gè)需要了解的，以后在講到 PuTTYGEN 和 Pagent 時(shí)會(huì)詳細(xì)介紹的。
一個(gè)是 Allow agent forwarding，作用是允許私鑰代理的轉(zhuǎn)發(fā)。
另外一個(gè)是最下面的 Private key file for authentication，選擇私鑰認(rèn)證文件。
這 兩個(gè)可以讓你用 SSH 登錄不用輸入主機(jī)口令，但是私鑰的口令還是需要輸入的，如果使用了私鑰代理 Pagent ，私鑰口令也可以省略。再配合前面提到的自動(dòng)指定用戶(hù)名登錄，可以實(shí)現(xiàn)自動(dòng)登錄主機(jī)。登錄到主機(jī)上以后，用 SSH 登錄另外一個(gè)同樣配置了相同的私鑰認(rèn)證的主機(jī)，也可以不用再次輸入口令。
這些可以大大減輕了我們的重復(fù)工作，不用單調(diào)枯燥的輸入用戶(hù)名和口令，但是這樣使用有個(gè)后遺癥就是如果主機(jī)密碼沒(méi)有在另外一個(gè)地方記錄下來(lái)的話(huà)，這個(gè)密碼很快會(huì)忘記的，好處嘛，密碼可以設(shè)置的很長(zhǎng)很變態(tài) XD。

X11 轉(zhuǎn)發(fā)能夠讓你在 Windows 上使用 Linux 的程序

這里很簡(jiǎn)單，選中 Enable X11 forwarding 后登錄主機(jī)，記得在我們本地運(yùn)行 X 服務(wù)端程序（比如：免費(fèi)好用的 Xming）。

然后在控制臺(tái)直接輸入 X 環(huán)境下運(yùn)行的程序，比如：xlogo，我們就可以看到 Linux 上的GUI界面的程序在Windows桌面上打開(kāi)了。
運(yùn)行個(gè)復(fù)雜的，比如 gnome-session，這個(gè)是 GNOME 的啟動(dòng)命令，如果想打開(kāi) KDE 就是 startkde
打開(kāi)了 GNOME 桌面，怎么關(guān)閉呢？點(diǎn)菜單的注銷(xiāo)吧。如果你點(diǎn)了關(guān)機(jī)，這可關(guān)不了你的Windows，關(guān)的是遠(yuǎn)程主機(jī)。

用 SSH Tunnels（SSH 隧道），突破防火墻

哇哦，突破防火墻！是不是忽然有了做黑客的感覺(jué)呢？呀！子彈，我躲——，身子往后仰，繼續(xù)閃……，噢，肚皮被子彈蹭了一下。
簡(jiǎn)單的說(shuō)一下，SSH 協(xié)議能夠通過(guò)已經(jīng)建立好的 SSH 加密鏈路來(lái)轉(zhuǎn)發(fā)任意的網(wǎng)絡(luò)連接，從而避免了網(wǎng)絡(luò)中的明文傳輸，也就無(wú)法用一些 Sniffer 工具嗅探到我們的隱秘信息了。
先 說(shuō)一下大致的使用過(guò)程，登錄到主機(jī)上以后，就可以建立好一個(gè) SSH 隧道，這時(shí)在你的機(jī)器本地會(huì)開(kāi)放一個(gè)端口，通過(guò)本地的這個(gè)端口訪問(wèn)，就相當(dāng)于在主機(jī)上去直接訪問(wèn)。很像代理服務(wù)器吧，如果隧道另一端的端口是動(dòng)態(tài)的， SSH 隧道就是一個(gè)代理了，SSH 隧道的意思大致就是這個(gè)。通過(guò) SSH 隧道，我們可以保證從我們這一段到主機(jī)那一端是安全的，不會(huì)被監(jiān)聽(tīng)到。
說(shuō)了這么多，實(shí)際演練演練就知道了。在 PuTTY 的 Connection-〉SSH-〉Tunnels 這里就是配置 SSH 隧道的。
Add new forwarded port 這里就是添加隧道轉(zhuǎn)發(fā)端口的，其中 Source port 是隧道的源端口，也就是隧道的入口，連接隧道時(shí)要連接這個(gè)端口。Destination 這里是目的地，隧道的出口，輸入的格式是： server:port。
還 要說(shuō)明的一點(diǎn)是 SSH 隧道是有方向的，這個(gè)方向是由下面的單選按鈕 Local/Remote/Dynamic 來(lái)決定的。如果下面的單選按鈕選中的是 Local，那么 Destination 這里填寫(xiě)的目標(biāo)是相對(duì)于遠(yuǎn)程主機(jī)而言，而非你的機(jī)器。這樣的隧道可以稱(chēng)之為正向隧道，隧道的入口是在你的本地，出口在遠(yuǎn)程主機(jī)那一端。如果單選按鈕選中的 是 Remote，那么目標(biāo)地址就是相對(duì)與你的機(jī)器而言，而非遠(yuǎn)程主機(jī)。這樣的隧道稱(chēng)之為反向隧道，隧道的入口是遠(yuǎn)程主機(jī)那一端，隧道的出口則是你的本地機(jī) 器。這與 Local 選項(xiàng)是相反的。而最后一個(gè) Dynamic 則不用指明 Destination 目標(biāo)地址，也就是說(shuō)目標(biāo)地址是動(dòng)態(tài)的了，連入隧道時(shí)可以隨意指定目標(biāo)地址，而不像 Local/Remote 指明的固定目標(biāo)地址，所以這樣的隧道就成了變相的加密 socks5 代理服務(wù)器了。
看明白了么？是不是會(huì)有些糊涂？后面我會(huì)舉個(gè)例子來(lái)詳細(xì)說(shuō)說(shuō)的。

開(kāi) 始演練，我們現(xiàn)在建立一條到遠(yuǎn)程主機(jī) guantouping 上端口 7001 的隧道，在 guantouping 上可以用 nc -l -p 7001 localhost 這條命令建立一個(gè)監(jiān)聽(tīng)本地到端口 7001 的連接，這樣確保無(wú)法從其他機(jī)器訪問(wèn)這臺(tái)主機(jī)的端口，只能在 guantouping 這臺(tái)主機(jī)上用 telnet localhost 7001 來(lái)連接。現(xiàn)在我的機(jī)器 IP 是 192.168.6.25，如果直接用命令 telnet guantouping 7001 訪問(wèn)的話(huà)，那么在主機(jī) guantouping 上會(huì)看到這樣的提示：

[taylor@guantouping taylor]$ nc -l -p 7001 localhost
invalid connection to [192.168.6.200] from (UNKNOWN) [192.168.6.25] 1926

在這個(gè)配置面板上， Source port 上填寫(xiě) 8080，也就是我們要通過(guò)本地的 8080 端口來(lái)進(jìn)入 SSH 隧道， Destination 這里填上 127.0.0.1:7001，就表示被登錄的主機(jī) guantouping 訪問(wèn)該主機(jī)本地的 127.0.0.1:7001 這個(gè)端口。正常登錄到主機(jī) guantouping 以后，SSH 隧道就建立好了。在我的機(jī)器 192.168.6.25 上輸入命令 telnet localhost 8080，輸入一些東西，就會(huì)在 guantouping 上看到有響應(yīng)。在這里我用的是 nc，看起來(lái)方便一點(diǎn)，telnet 也是一樣的。

這 就是正向 SSH 隧道的一個(gè)例子，大家實(shí)地操作幾次也就會(huì)明白了。最上面有個(gè)復(fù)選框是“Local ports accept connections from other hosts”，這個(gè)選項(xiàng)的作用是允許其他主機(jī)連接你機(jī)器上的隧道入口，默認(rèn)情況下建立好隧道以后，只允許本地鏈接。只有選中這個(gè)復(fù)選框才允許其他主機(jī)連接 你的本地隧道入口。

象特洛伊木馬一樣建立一條 SSH 反向隧道

下面要說(shuō)的就是選中單選按鈕 Remote 后建立的反向 SSH 隧道，這樣的隧道做什么用呢？一般防火墻都是允許從內(nèi)往外鏈接，而不允許從外到內(nèi)的鏈接，除非在防火墻上做好nat或端口轉(zhuǎn)發(fā)。現(xiàn)在，你在防火墻的內(nèi)部， 但是又想讓外面的人鏈接到你的機(jī)器上。防火墻厚厚的城門(mén)緊閉，外面的人進(jìn)不來(lái)，只有你能從里面打開(kāi)這扇防護(hù)嚴(yán)密的大門(mén)，就像一個(gè)特洛伊木馬一樣，你主動(dòng)連 接出去建立一個(gè)反向的 SSH 隧道，然后外面的人就可以通過(guò)這個(gè)反向的 SSH 隧道輕松突破防火墻鏈接到的你的本地機(jī)器。看下面這個(gè)圖：
在 Source port 這里填寫(xiě) 8080，也就是隧道的入口是端口8080，Destination 這里填寫(xiě) localhost:7001，也就是隧道的出口是本地的 7001 端口，下面的單選按鈕要選中 Remote，表示建立的隧道是個(gè)反向隧道，填寫(xiě)完畢別忘記點(diǎn) Add 按鈕，在上面就可以看到顯示的是 R8080 localhost:7001。成功登錄遠(yuǎn)程主機(jī) guantouping 后，反向隧道就建立好了。在遠(yuǎn)程主機(jī) guantouping 上輸入命令 telnet localhost 8080 就可以連接到你的本地端口7001。

把 PuTTY 作為一個(gè)安全的代理服務(wù)器來(lái)使用

這個(gè)簡(jiǎn)單，在 Source port 那里填寫(xiě)上 1080，Destination 這里空下不填，選中下面的 Dynamic，最后別忘了點(diǎn) Add 按鈕。
登錄遠(yuǎn)程主機(jī)后，一個(gè)代理服務(wù)器就建立好了，這個(gè)代理服務(wù)器的地址就是 localhost:1080，還是加密的哦。據(jù)說(shuō)國(guó)外某著名的主機(jī)供應(yīng)商就提供遠(yuǎn)程的 SSH 鏈接，通過(guò)這個(gè)方法我們就建立了一個(gè)加密的 socks5 代理，可以輕松繞過(guò)萬(wàn)惡的 GFW 去擁抱 Wikipedia，波～～～，來(lái)一口。

設(shè)置 PuTTY 的默認(rèn)設(shè)置

每次登錄主機(jī)，無(wú)一例外的修改字體，修改字符集，修改窗口的大小，指定私鑰文件，允許 X11 轉(zhuǎn)發(fā)，……
幾臺(tái)主機(jī)還好說(shuō)，幾十個(gè)上百個(gè)主機(jī)這樣三天兩頭的設(shè)置也會(huì)讓唐僧煩了的。
選中一個(gè)先前配置好的會(huì)話(huà)，點(diǎn) Load 按鈕。

然后修改Saved Sessions會(huì)話(huà)名稱(chēng) 和 Host Name 這里的主機(jī)地址，點(diǎn)Save

如果在 Saved Sessions 這里和上面的 Host Name 清空，點(diǎn) Save 按鈕，就可以把設(shè)置保存為默認(rèn)設(shè)置。

備份 PuTTY 的設(shè)置

用 PuTTY 最不爽的就是，它把所有的設(shè)置都保存到注冊(cè)表了，本來(lái)這不是什么問(wèn)題。但是難免會(huì)重裝一下機(jī)器，用下面的命令可以備份 PuTTY 的所有設(shè)置

regedit /e PuTTY.config.reg "HKEY_CURRENT_USER\Software\SimonTatham\PuTTY"

刪除 PuTTY 的設(shè)置

如果只是在其他機(jī)器上臨時(shí)用了一個(gè) PuTTY，用完以后想刪除 PuTTY 的配置，就在控制臺(tái)里輸入如下的命令：

putty.exe -cleanup

用 PuTTYgen 來(lái)生成密鑰，以后可以不用密碼登錄服務(wù)器了

PuTTYgen 是密鑰生成器，用來(lái)生成一對(duì)公鑰和私鑰供 PuTTY、PSCP、Plink、Pagent 來(lái)使用。
直接運(yùn)行 PuTTYgen 可以看到如下的界面。

點(diǎn)擊 Generate 按鈕就開(kāi)始生成一個(gè)公鑰和私鑰對(duì)，生成完畢后，點(diǎn)下面的 Save private key 就可以把私鑰保存起來(lái)，擴(kuò)展名是 .ppk 的文件。
Load 按鈕可以把先前保存的私鑰重新打開(kāi)，然后做些修改，比如修改注釋和私鑰口令，或者把 PuTTY 格式的私鑰轉(zhuǎn)換為 OpenSSH 格式的。

開(kāi)始用 PuTTYgen 創(chuàng)建密鑰

單擊 Generate 按鈕，然后你會(huì)看到進(jìn)度條上面有個(gè)提示“Please generate some radomness by moving the mouse over the blank area.”，意思就是讓你用鼠標(biāo)在空白區(qū)域隨機(jī)移動(dòng)。隨著鼠標(biāo)在空白區(qū)域的移動(dòng)，進(jìn)度條會(huì)一直走下去。停止移動(dòng)鼠標(biāo)，進(jìn)度條也就停止了。那我們就移動(dòng)鼠 標(biāo)，直到進(jìn)度條走滿(mǎn)為止。

等進(jìn)度條走完之后，會(huì)出現(xiàn)下面的界面

最上面那個(gè)大大的只讀文本框里面是公鑰，用來(lái)保存到 OpenSSH 的 authorized_keys 文件中，這個(gè)文件中的每一行都是一個(gè)公鑰。默認(rèn)情況下，這個(gè)文件位于 Linux 用戶(hù)主目錄的 .ssh/ 子目錄中，如果文件和目錄都不存在，可以直接創(chuàng)建。
但 是創(chuàng)建的文件、目錄和用戶(hù)主目錄（$HOME, $HOME/.ssh, $HOME/.ssh/authorized_keys）的權(quán)限有個(gè)限制就是對(duì)除了本帳戶(hù)的其他所有帳戶(hù)都要求是只讀的，否則的話(huà)，即使公鑰、私鑰都匹配 無(wú)誤，也是無(wú)法登入系統(tǒng)的。這是 SSH 服務(wù)器的一個(gè)安全要求，因?yàn)槿绻麆e的帳戶(hù)可以修改你的 authorized_keys 的話(huà)，惡意的增加一個(gè)公鑰，那對(duì)方不用你的帳戶(hù)口令也能以你的帳戶(hù)登入系統(tǒng)了。對(duì)于一些特殊要求，你可以在 SSH 服務(wù)器的配置文件 sshd_config 中用指令

StrictModes no

來(lái)取消這個(gè)限制。在 sshd_config 的幫助手冊(cè)中可以看到

???? StrictModes
???????????? Specifies whether sshd should check file modes and ownership of
???????????? the user’s files and home directory before accepting login.? This
???????????? is normally desirable because novices sometimes accidentally
???????????? leave their directory or files world-writable.? The default is
???????????? “yes”.

小技巧：每次修改 authorized_keys 這個(gè)文件時(shí)，你可以用如下的命令來(lái)修改，確保所有的文件屬性和權(quán)限無(wú)誤

mkdir -p $HOME/.ssh && touch $HOME/.ssh/authorized_keys \
&& chmod go-w $HOME $HOME/.ssh $HOME/.ssh/authorized_keys && vim $HOME/.ssh/authorized_keys

還 有一個(gè)要強(qiáng)調(diào)的是那個(gè) Key comment，這是密鑰的注釋?zhuān)欢ㄒ薷摹Ｒ驗(yàn)檫@個(gè)密鑰是給自己用的，所以最起碼要輸入自己的名字，用默認(rèn)的注釋很容易和其他人的密鑰混淆的。如果擔(dān) 心自己的密碼忘記了，可以在后面加上密碼提示，當(dāng)然了，不要讓別人用注釋猜出你的密鑰口令。比如，我可以把注釋修改為

ChaiFeng [20061120] w.z.

后面的 w.z. 就是我的密碼提示，能猜出來(lái)么？呵呵

輸入注釋?zhuān)厦娴墓€也會(huì)隨之發(fā)生變化。
現(xiàn)在最重要的是，輸入自己的密鑰口令。就是 Key passphrase 和 Confirm passphrase 這個(gè)兩個(gè)輸入框。
如果不輸入口令，直接保存私鑰會(huì)看到這個(gè)提示。為了安全起見(jiàn)還是輸入口令吧，要不任何人得到這個(gè)私鑰都可以不用口令登入系統(tǒng)了。

最后單擊 Save private key 來(lái)保存私鑰吧，保存到自己認(rèn)為安全的地方，比如存放到私人的 USB 閃存盤(pán)上。需要登錄時(shí)，插上 USB 閃存盤(pán)。登錄完畢后就可以把 USB 閃存盤(pán)取下來(lái)，哈哈，這樣子就比較安全了。
大 家也注意到了，還有個(gè) Save public key 按鈕，這個(gè)是保存 SSH2 格式的公鑰，有些 SSH 服務(wù)器要求用這種格式的公鑰文件。一般情況下，我們是不需要的，所以這里也就保存了。以后還想的話(huà)，就用 PuTTYgen 把私鑰 Load 出來(lái)，然后再保存也可以。

用密鑰登錄服務(wù)器的流程

上面雜七雜八的說(shuō)了一堆創(chuàng)建密鑰時(shí)的事情，大家會(huì)不會(huì)已經(jīng)有些亂了呢？我把這個(gè)過(guò)程再羅列一遍：

1. 如果沒(méi)有公鑰/密鑰對(duì)，就用 PuTTYgen 創(chuàng)建一個(gè)，已經(jīng)有了就可以忽略這一步。一個(gè)公鑰/密鑰對(duì)可以用在不同的服務(wù)器上，所以也不需要重復(fù)創(chuàng)建，關(guān)鍵要有足夠強(qiáng)健的密碼和安全的存放。
2. 象先前一樣輸入帳戶(hù)名和口令登錄到主機(jī)上。
3. 輸入如下命令，來(lái)編輯 authorized_keys 文件
   mkdir -p $HOME/.ssh && touch $HOME/.ssh/authorized_keys \
   && chmod go-w $HOME $HOME/.ssh $HOME/.ssh/authorized_keys && vim $HOME/.ssh/authorized_keys
4. 把
   
   這個(gè)文本框里的公鑰粘貼到 vim 中去，需要說(shuō)明幾點(diǎn)：這個(gè)文本框里的內(nèi)容是一行的，粘貼到 vim 中時(shí)，別忘了按字母 o 這個(gè)鍵，否則的話(huà)，粘貼進(jìn)去后，開(kāi)頭的 ssh-rsa 會(huì)變成 sh-rsa，為什么呢？哈哈，想想吧。
   為什么不按字母鍵 i 呢？這個(gè)在 vim 中不就是插入么？原因是我很懶，按字母 o，我可以節(jié)省一次按回車(chē)鍵。雖然按大寫(xiě) O 也行，那我不是還得再按一下 Shift 鍵么？
   別 忘了，在 PuTTY 中默認(rèn)的粘貼可是按鼠標(biāo)右鍵哦，然后按一下 ESC 鍵，然后輸入 :wq 保存退出，等等，大家先別著急的輸入 :wq，既然輸入冒號(hào)還得按下 Shift 鍵，那我們就干脆直接兩下大寫(xiě)的字母 Z，也就是 ZZ。怎么樣？vim 也一樣保存退出了吧。這次又節(jié)省了一次按鍵和兩次尋找字母的移動(dòng)，把懶得優(yōu)良傳統(tǒng)再一次在實(shí)踐中發(fā)揚(yáng)光大。
   
   
5. 如果已經(jīng)有了私鑰，第4步里的那個(gè)公鑰忘記保存了，就用 PuTTYgen 把這個(gè)私鑰 Load 上去，然后重新復(fù)制一下公鑰吧。
6. 在 PuTTY 的配置 Connection->SSH->Auth 這里面，指定上私鑰，然后記得保存 Session，以后就不需要重復(fù)這一步了。
   
   
7. 最好也指定上自動(dòng)登錄的用戶(hù)名，還記得這里嗎？
   
8. 開(kāi)始登錄吧，這次你會(huì)看到一個(gè)不同于以往的登錄提示
   
   現(xiàn) 在輸入的口令可不是主機(jī)上這個(gè)賬戶(hù)的口令了，而是先前創(chuàng)建的這個(gè)密鑰的口令。以后不管這個(gè)賬戶(hù)的口令是什么，即使再?gòu)?fù)雜，也和我們沒(méi)關(guān)系了。只要這個(gè)賬戶(hù) 的 $HOME/.ssh/authorized_keys 文件中，有我們的公鑰，我們就隨時(shí)用匹配的私鑰都可以登錄了。配合后面提到的 Pagent，我們連輸入密鑰口令這一步也可以忽略過(guò)去。
9. 登錄成功了，別忘了按 Ctrl+d 注銷(xiāo)哦。
   

以后這些步驟就不需要再重復(fù)了，只需要打開(kāi) PuTTY 后，雙擊一下保存的會(huì)話(huà)名稱(chēng)，輸入密鑰口令。

Pagent 加載密鑰，每次開(kāi)機(jī)后只需要輸入一次密鑰口令

終于輪到 Pagent 出場(chǎng)了，雙擊一下 Pagent.exe，嗯，沒(méi)反應(yīng)？再雙擊一下，咦？出來(lái)個(gè)提示，說(shuō)已經(jīng)運(yùn)行了。

看看右下角吧，在這里呢

雙擊一下 Pagent 的圖標(biāo)，出來(lái)這樣一個(gè)界面。很簡(jiǎn)潔的，Add Key 是添加私鑰，Remove Key 是把選中的私鑰從 Pagent 中卸載了。

好，現(xiàn)在單擊 Add Key 按鈕添加私鑰，我把這個(gè)演示用的私鑰保存到 C:\ 了

然后會(huì)出現(xiàn)輸入密鑰口令的對(duì)話(huà)框，輸入正確的密鑰后，單擊 OK

這時(shí)，在 Pagent 的窗口中就能看到我們的私鑰已經(jīng)裝載上去了。

現(xiàn)在打開(kāi) PuTTY，選擇先前保存的 Session，雙擊一下。只要自動(dòng)登錄用戶(hù)名設(shè)置上，主機(jī)上改帳戶(hù)的 authorized_keys 文件里也有匹配的公鑰。哈哈，發(fā)現(xiàn)沒(méi)有？完全不需要口令，我們已經(jīng)登錄到系統(tǒng)了。
在 Pagent 的圖標(biāo)上點(diǎn)右鍵，也可以快捷的選擇已經(jīng)保存的會(huì)話(huà)。

建 議大家把 Pagent 放到啟動(dòng)組里面，這樣每次一開(kāi)機(jī)，Pagent 自動(dòng)運(yùn)行，然后我們只需要把私鑰裝載一下，然后我們就可以一直享受自動(dòng)登錄系統(tǒng)的樂(lè)趣了。再配合上以后會(huì)講到的 Plink、PSCP 這些，我們可以實(shí)現(xiàn)很多工作的自動(dòng)化進(jìn)行。完全不需要每次輸入用戶(hù)名、口令、輸入又長(zhǎng)又多的命令，再做一些煩躁的文件備份，最后還得記得注銷(xiāo)系統(tǒng)，難道不 覺(jué)得麻煩么？這一切煩惱很快就會(huì)遠(yuǎn)離我們了，繼續(xù)往下看吧。

用 SSH 來(lái)傳輸文件

PuTTY 提供了兩個(gè)文件傳輸工具

• PSCP (PuTTY Secure Copy client)
• PSFTP (PuTTY SFTP client)

PSCP 通過(guò) SSH 連接，在兩臺(tái)機(jī)器之間安全的傳輸文件，可以用于任何 SSH（包括 SSH v1、SSH v2） 服務(wù)器。
PSFTP 則是 SSH-2 中新增的特性，使用的是新的 SFTP 協(xié)議，使用上與傳統(tǒng)的 FTP 類(lèi)似。事實(shí)上 PSCP 如果發(fā)現(xiàn) SFTP 可用，PSCP就會(huì)使用 SFTP 協(xié)議來(lái)傳輸文件，否則還是 SCP 協(xié)議。PSFTP 與 PSCP 相比，PSFTP 的優(yōu)點(diǎn)是可以與服務(wù)器進(jìn)行交互，遍歷服務(wù)器上的文件系統(tǒng)，在一個(gè)會(huì)話(huà)中上傳或下載多個(gè)文件。而 PSCP 只能一次傳輸一個(gè)文件，傳輸完畢后立刻終止會(huì)話(huà)。

PSCP 的使用

在控制臺(tái)直接執(zhí)行 pscp 可以看到幫助

C:\>pscp
PuTTY Secure Copy client
Release 0.58
Usage: pscp [options] [user@]host:source target
?????? pscp [options] source [source...] [user@]host:target
?????? pscp [options] -ls [user@]host:filespec
Options:
? -V??????? print version information and exit
? -pgpfp??? print PGP key fingerprints and exit
? -p??????? preserve file attributes
? -q??????? quiet, don't show statistics
? -r??????? copy directories recursively
? -v??????? show verbose messages
? -load sessname? Load settings from saved session
? -P port?? connect to specified port
? -l user?? connect with specified username
? -pw passw login with specified password
? -1 -2???? force use of particular SSH protocol version
? -4 -6???? force use of IPv4 or IPv6
? -C??????? enable compression
? -i key??? private key file for authentication
? -batch??? disable all interactive prompts
? -unsafe?? allow server-side wildcards (DANGEROUS)
? -sftp???? force use of SFTP protocol
? -scp????? force use of SCP protocol

C:\>

可以看出 PSCP 的使用是很簡(jiǎn)單的，把常用的幾個(gè)選項(xiàng)說(shuō)一下：

• -q 安靜模式，傳輸文件時(shí)什么也不顯示，否則會(huì)顯示出文件的傳輸進(jìn)度，默認(rèn)是關(guān)閉的
• -P port 指定服務(wù)器的 SSH 端口，注意這個(gè)是大寫(xiě)字母 P，默認(rèn)是 -P 22，如果主機(jī)的 SSH 端口就是 22，就不用指定了
• -l user 指定以哪個(gè)用戶(hù)的身份登錄主機(jī)，如果沒(méi)有指定，則 PSCP 會(huì)在 PuTTY 保存的同名 Session 中獲得默認(rèn)的用戶(hù)名稱(chēng)。用戶(hù)名稱(chēng)也可以和主機(jī)名稱(chēng)寫(xiě)在一起，用 @ 分割開(kāi)，比如：username@server
• -pw passwd 指定登錄時(shí)所用的口令為 passwd
• -i keyfile 就是指定登錄時(shí)所用的密鑰文件
• 最 后面指定的主機(jī)名也可以是 PuTTY 中保存的 Session 名稱(chēng)。比如我們?cè)?PuTTY 中保存了一個(gè)名為 foobarserver 的會(huì)話(huà)，而我們所在的網(wǎng)絡(luò)又的確沒(méi)有名為 foobarserver 的主機(jī)名稱(chēng)。而在這個(gè) foobarserver 會(huì)話(huà)中保存的主機(jī)名稱(chēng)是 demo-server，保存的自動(dòng)登錄的用戶(hù)是 taylor。那么用命令
  

  pscp c:\autoexec.bat foobarserver:backup/
  

  就把本地的 c:\autoexec.bat 復(fù)制到了主機(jī) demo-server 上的用戶(hù) taylor 所在的主目錄下的 backup 子目錄中（這個(gè)路徑可能是 /home/taylor/backup
  

所以 PSCP 大致用法的例子就是：
pscp -P 22 -i c:\path\your-private-key.ppk -C username@server:/remote/path/
下面還是用一些實(shí)例來(lái)說(shuō)明會(huì)比較簡(jiǎn)單一些：
把本地的 C:\path\foo.txt 復(fù)制到遠(yuǎn)程主機(jī) 192.168.6.200 的 /tmp 目錄下

pscp c:\path\foo.txt 192.168.6.200:/tmp

把本地的 C:\path\foo.txt 復(fù)制到主機(jī) 192.168.6.200 的 /tmp 目錄下，但是以主機(jī)上的用戶(hù) taylor 的權(quán)限執(zhí)行

pscp c:\path\foo.txt taylor@192.168.6.200:/tmp

或者是

pscp -l taylor c:\path\foo.txt 192.168.6.200:/tmp

把本地的 C:\path\foo.txt 傳送到主機(jī) 192.168.6.200 的 /tmp 目錄下，但是主機(jī)的 SSH 端口是 3122

pscp -P 3122 c:\path\foo.txt 192.168.6.200:/tmp

把本地的 C:\path\foo.txt 復(fù)制到主機(jī) 192.168.6.200 的用戶(hù) taylor 的主目錄下

pscp c:\path\foo.txt taylor@192.168.6.200:.

把主機(jī) 192.168.6.200 上的用戶(hù) taylor 主目錄下的所有 *.tgz 文件拷貝到本地的 c:\backup 目錄中，如果 SSH 版本是 SSH v1，那這個(gè)命令就會(huì)出錯(cuò)。

pscp taylor@192.168.6.200:*.tgz c:\backup

再來(lái)看看 PSFTP

在控制臺(tái)執(zhí)行命令 psftp -h，可以得到 psftp 的幫助

C:\>psftp -h
PuTTY Secure File Transfer (SFTP) client
Release 0.58
Usage: psftp [options] [user@]host
Options:
? -V??????? print version information and exit
? -pgpfp??? print PGP key fingerprints and exit
? -b file?? use specified batchfile
? -bc?????? output batchfile commands
? -be?????? don't stop batchfile processing if errors
? -v??????? show verbose messages
? -load sessname? Load settings from saved session
? -l user?? connect with specified username
? -P port?? connect to specified port
? -pw passw login with specified password
? -1 -2???? force use of particular SSH protocol version
? -4 -6???? force use of IPv4 or IPv6
? -C??????? enable compression
? -i key??? private key file for authentication
? -batch??? disable all interactive prompts

C:\>

用法與 PSCP 大同小異，雖然有個(gè) -load 選項(xiàng)，其實(shí)這個(gè)沒(méi)啥用，后面用主機(jī)名的時(shí)候，與 PSCP 一樣直接用上會(huì)話(huà)名稱(chēng)就可以了。
用 PSFTP 登錄到服務(wù)器上以后，操作與 FTP 差不多，這里簡(jiǎn)單的說(shuō)一下吧：

其他可選的 SFTP 客戶(hù)端

FileZilla : http://filezilla.sf.net
WinSCP : http://www.winscp.net

用 Plink 更方便快捷的執(zhí)行遠(yuǎn)程主機(jī)上的命令

Plink 是 PuTTY 的命令行連接工具，主要用于自動(dòng)化工作的處理。
直接在控制臺(tái)執(zhí)行 plink，可以看到 Plink 的幫助

C:\>plink
PuTTY Link: command-line connection utility
Release 0.58
Usage: plink [options] [user@]host [command]
?????? ("host" can also be a PuTTY saved session name)
Options:
? -V??????? print version information and exit
? -pgpfp??? print PGP key fingerprints and exit
? -v??????? show verbose messages
? -load sessname? Load settings from saved session
? -ssh -telnet -rlogin -raw
??????????? force use of a particular protocol
? -P port?? connect to specified port
? -l user?? connect with specified username
? -batch??? disable all interactive prompts
The following options only apply to SSH connections:
? -pw passw login with specified password
? -D [listen-IP:]listen-port
??????????? Dynamic SOCKS-based port forwarding
? -L [listen-IP:]listen-port:host:port
??????????? Forward local port to remote address
? -R [listen-IP:]listen-port:host:port
??????????? Forward remote port to local address
? -X -x???? enable / disable X11 forwarding
? -A -a???? enable / disable agent forwarding
? -t -T???? enable / disable pty allocation
? -1 -2???? force use of particular protocol version
? -4 -6???? force use of IPv4 or IPv6
? -C??????? enable compression
? -i key??? private key file for authentication
? -m file?? read remote command(s) from file
? -s??????? remote command is an SSH subsystem (SSH-2 only)
? -N??????? don't start a shell/command (SSH-2 only)

C:\>

看上去 Plink 的使用方法、參數(shù)與PSCP、PSFTP都很類(lèi)似。

• -P port 指定服務(wù)器的 SSH 端口，注意這個(gè)是大寫(xiě)字母 P，默認(rèn)是 -P 22，如果主機(jī)的 SSH 端口就是 22，就不用指定了
• -l user 指定以哪個(gè)用戶(hù)的身份登錄主機(jī)，如果沒(méi)有指定，則 PSCP 會(huì)在 PuTTY 保存的同名 Session 中獲得默認(rèn)的用戶(hù)名稱(chēng)。用戶(hù)名稱(chēng)也可以和主機(jī)名稱(chēng)寫(xiě)在一起，用 @ 分割開(kāi)，比如：username@server
• -pw passwd 指定登錄時(shí)所用的口令為 passwd
• -i keyfile 就是指定登錄時(shí)所用的密鑰文件
• -m file 如果執(zhí)行的命令很多的話(huà)，可以把命令寫(xiě)到文件中，然后用這個(gè)參數(shù)來(lái)指定
  

還是用一些實(shí)際的例子來(lái)說(shuō)明一下 Plink 吧
還記得前面說(shuō)到 PuTTY 的自動(dòng)執(zhí)行命令那個(gè)配置么？在說(shuō)到那個(gè)配置的時(shí)候，我們演示了一個(gè)簡(jiǎn)單的 Tomcat 重新啟動(dòng)的命令，這個(gè)命令是要寫(xiě)在 PuTTY 的 Remote command 里面去。現(xiàn)在我們用 Plink 來(lái)實(shí)現(xiàn)同樣的功能：
假設(shè)連接的主機(jī)是 192.168.6.200，SSH 的端口是 3022，用戶(hù)是 taylor：

plink -P 3022 taylor@192.168.6.200 export CATALINA_HOME="~/apache-tomcat-5.5.17";export JAVA_HOME="~/jdk1.5.0_07";export PATH=$JAVA_HOME/bin;$PATH ; cd $CATALINA_HOME/bin;./shutdown.sh;./startup.sh;tail -f $CATALINA_HOME/logs/catalina.out

如果在 PuTTY 中保存了一個(gè)名為 192.168.6.200 的會(huì)話(huà)，注意，這個(gè)會(huì)話(huà)的名稱(chēng)與主機(jī) IP 一樣，在會(huì)話(huà)中已經(jīng)正確保存了端口 3022，指定了默認(rèn)的用戶(hù)是 taylor，現(xiàn)在這個(gè)命令就可以簡(jiǎn)化為：

plink 192.168.6.200 export CATALINA_HOME="~/apache-tomcat-5.5.17";export JAVA_HOME="~/jdk1.5.0_07";export PATH=$JAVA_HOME/bin;$PATH ; cd $CATALINA_HOME/bin;./shutdown.sh;./startup.sh;tail -f $CATALINA_HOME/logs/catalina.out

用 date 命令查看一下主機(jī)上的時(shí)間，并且格式化輸出：

plink 192.168.6.200 date "+%F %T"

大家實(shí)際執(zhí)行一下命令看看，會(huì)發(fā)現(xiàn)，這個(gè)命令并沒(méi)有返回我們期望的結(jié)果，而是返回了一個(gè)錯(cuò)誤：

C:\>plink 192.168.6.200 date "+%F %T"
date: too many non-option arguments: %T
Try `date --help' for more information.

可是在服務(wù)器上直接執(zhí)行命令 date "+%F %T"，的確是正確無(wú)誤的，哪里出了問(wèn)題呢？這是因?yàn)閃indows的控制臺(tái)會(huì)把兩個(gè)雙引號(hào)之間的字符串作為一個(gè)參數(shù)傳遞給被執(zhí)行的程序，而不會(huì)把雙引號(hào)也傳遞給程序。我們做這樣一個(gè)小小的實(shí)驗(yàn)來(lái)說(shuō)明一下這個(gè)問(wèn)題：
比 如在 c:\tmp 文件夾里建立三個(gè)文件夾，名稱(chēng)分別為："foo"、"bar"、"foo bar"。然后在 foo 這個(gè)文件夾里面建立一個(gè)名為“foo.log”的空文件，在“bar”這個(gè)文件夾里建立一個(gè)名為“bar.log”的空文件，在“foo bar”這個(gè)文件夾里建立一個(gè)名為“foo-bar.log”的空文件。
然后在控制臺(tái)下進(jìn)入 c:\tmp 這個(gè)文件夾，執(zhí)行如下命令：

dir foo bar

結(jié)果是列出“foo bar”這個(gè)文件夾里的內(nèi)容，還是分別列出“foo”和“bar”文件夾里的東西呢？正確答案是后者。
要想正確列出“foo bar”文件夾里的東西，就需要用雙引號(hào)把"foo bar"引起來(lái)

C:\tmp>dir foo bar
?Volume in drive C is System
?Volume Serial Number is 9C51-A51C

?Directory of C:\tmp\foo

2006-11-22? 09:48??? <DIR>????????? .
2006-11-22? 09:48??? <DIR>????????? ..
2006-11-16? 11:58???????????????? 0 foo.log
?????????????? 1 File(s)????????????? 0 bytes

?Directory of C:\tmp\bar

2006-11-22? 09:48??? <DIR>????????? .
2006-11-22? 09:48??? <DIR>????????? ..
2006-11-16? 11:58???????????????? 0 bar.log
?????????????? 1 File(s)????????????? 0 bytes
?????????????? 2 Dir(s)?? 1,107,345,408 bytes free

C:\tmp>dir "foo bar"
?Volume in drive C is System
?Volume Serial Number is 9C51-A51C

?Directory of C:\tmp\foo bar

2006-11-22? 09:48??? <DIR>????????? .
2006-11-22? 09:48??? <DIR>????????? ..
2006-11-16? 11:58???????????????? 0 foo-bar.log
?????????????? 1 File(s)????????????? 0 bytes
?????????????? 2 Dir(s)?? 1,107,345,408 bytes free

C:\tmp>

說(shuō) 到這里，就會(huì)明白上面的那個(gè)命令 plink 192.168.6.200 date "+%F %T" 其實(shí)在主機(jī)上執(zhí)行的真實(shí)命令是 date +%F %T，而不是命令行中指定的 date "+%F %T"。不過(guò)還好，Windows 的控制臺(tái)可不認(rèn)得單引號(hào)，所以上面那個(gè)命令的正確用法應(yīng)該是：

c:\>plink 192.168.6.200 date '+%F %T'
2006-11-22 09:39:57

我經(jīng)常需要登錄到服務(wù)器上把 ADSL 重新?lián)芴?hào)，可以把下面的命令寫(xiě)到一個(gè)文本文件中，比如保存到了 C:\adsl-restart.command.txt

echo "stoping..."
/sbin/adsl-stop
echo "starting..."
/sbin/adsl-start
echo "done."
/sbin/adsl-status

然后執(zhí)行如下命令：

plink -m c:\adsl-restart.command.txt root@192.168.6.251

我經(jīng)常要查看 Tomcat 的運(yùn)行日志

plink taylor@192.168.6.200 tail -f ~/apache-tomcat-5.5.17/logs/catalina.out

每天都要看服務(wù)器上的剩余空間，就用這個(gè)命令：

plink taylor@192.168.6.200 df -k

假 設(shè) www.chaifeng.com 連接著另外一個(gè)網(wǎng)段 10.204.26.0，有臺(tái)內(nèi)網(wǎng)IP 為 10.204.26.21 的 Solaris 8主機(jī)只能用 telnet 登錄，為了防止被監(jiān)聽(tīng)，我們可以用 Plink 建立一個(gè)隧道，隧道開(kāi)放 120 秒鐘，如果隧道沒(méi)有被使用，就自動(dòng)斷開(kāi)連接，然后我們?cè)诒镜鼐涂梢杂妹?telnet localhost 2623 的安全登錄那臺(tái) Solaris 8 主機(jī)了。

plink -L 2623:10.204.26.21:23 www.chaifeng.com sleep 120

在 主機(jī) www.chaifeng.com 上正在運(yùn)行著 tor，默認(rèn)的監(jiān)聽(tīng)地址是 127.0.0.1:9050，用 Plink 建立一個(gè)隧道，然后瀏覽器上配置代理服務(wù)器為 127.0.0.1，端口是 9050，這樣就能夠安全的使用 tor 代理了，不用擔(dān)心從我們的機(jī)器到主機(jī) www.chaifeng.com 有被監(jiān)聽(tīng)的可能了。

plink -C -N -L 9050:127.0.0.1:9050 taylor@www.chaifeng.com

結(jié)合上 PSCP 我們還可以完成文件的每天備份

plink taylor@192.168.6.200 tar jcf $(date '+documents.%F.tar.bz2') ~/documents
pscp taylor@192.168.6.200:$(date '+documents.%F.tar.bz2') c:\backup\
plink taylor@192.168.6.200 rm -f $(date '+documents.%F.tar.bz2')

如 果把這些常用的操作寫(xiě)成批處理文件，到時(shí)候要重啟一下 Tomcat，或者馬上察看一下 Tomcat 日志，再或者只是要把 ADLS 重新?lián)芴?hào)以下，只需要用鼠標(biāo)一雙擊這個(gè)批處理文件，稍等一下就自動(dòng)完成了。不比你打開(kāi) PuTTY，登錄到服務(wù)器上，然后再一個(gè)一個(gè)的執(zhí)行命令，最后還得注銷(xiāo)來(lái)的方便快捷么？再懶一些，把自動(dòng)備份的批處理放到計(jì)劃任務(wù)里面，每天定時(shí)完成，哈 哈，有時(shí)間上網(wǎng)找些好玩的東西了，不用每天忙于這些繁雜重復(fù)的命令中了。

用假象去迷惑敵人

如果我說(shuō) Google 的服務(wù)器也開(kāi)放了 SSH，但是只有特定的 IP 可以連接上去，不信么？（聲明：下面的圖片都未經(jīng)修改，我以 Google 的名義發(fā)誓，絕對(duì)沒(méi)有 PS）


知道是怎么回事么？

FAQ（常見(jiàn)問(wèn)題）

我在 PuTTY 官方網(wǎng)站下載的，可是執(zhí)行 PuTTY、Pagent、PuTTYgen 時(shí)總是出錯(cuò)，而命令行執(zhí)行的這幾個(gè)卻沒(méi)問(wèn)題
屏幕輸出太快了，怎么能暫停一下？
怎么翻頁(yè)？
不是說(shuō) PSCP 一次只能傳輸一個(gè)文件么？為什么我發(fā)現(xiàn)能傳輸很多個(gè)？
為什么執(zhí)行了 pscp、psftp、plink 這些命令總是說(shuō)錯(cuò)誤的命令呢？
set PATH=c:\path\to\putty;%PATH%

posted on 2008-06-16 15:53 Rabbit 閱讀(4924) 評(píng)論(0)  編輯  收藏