ssh登录作用
- 在开发时,通常会用Terminal通过ssh登录到每个服务器里,打开服务器终端,以进行开发,通常来说,一个服务器会给出如下的几个信息:
hostIPpassword
登录服务器
基本格式:
ssh user@hostname
- user:用户名
- hostname:IP地址/域名
如果是第一次登录的时候,会有提示,输入yes,输入密码,即可登录,密码输入时不显示。
- 输入exit/ctrl+d/logout即可退出
- 当输入yes时,会将服务器信息存入ssh文件夹中的known_hosts文件(~/.ssh/known_hosts),再次登录就无需验证Yes
修改端口号
- 默认端口号为22,修改端口号的基本命令格式为:
ssh user@hostname -p 22
配置文件
- 通过配置文件的方式给服务器账号配置别名,用短字符串替代长字符串
# 在根目录下有~/.ssh/config# 没有的话可以创建一个名为config的文件# 在其中编写:Host 别名 HostName IP地址/域名 User 用户名 port 默认情况下,如果不写即为22# 当有多个服务器时,可以配置多个服务器账号,格式如下:Host myserver1...Host myserver2...# 之后再使用服务器时,可以直接使用别名myserver1、myserver2
免密登录
# 创建密钥ssh-keygen# 一直回车后,在~/.ssh中出现了两个文件id_rsa 密钥id_rsa.pub 公钥# 密钥与公钥是唯一配对的一对,生成之后,想要免密登录到哪个服务器,即将公钥传到哪个服务器即可cat id_rsa.pubctrl + insert# 登录到想要免密登录的服务器,在其中创建~/.ssh文件夹,创建新文件authorized_keys,将内容复制进去即可mkdir ~/.sshcd ~/.sshvim authorized_keysshift + insert# 当有多个密钥时需用空格隔开# 也可以使用如下命令一键添加公钥ssh-copy-id 服务器名称
执行命令
- 当实现自动化运维时,需要执行一些基本的操作,通过使用执行命令,来让服务器执行一些基本的自动化格式命令
# 基本格式ssh user@hostname commandssh user@hostname ls -a# 同样的,执行命令可以执行一个for循环,ssh会将执行命令的标准输出重定向到当前终端中# 单引号中的$i可以求值,会被解析ssh myserver 'for ((i = 0; i < 10; i ++ )) do echo $i; done'# 双引号中的$i不可以求值,不会被解析ssh myserver "for ((i = 0; i < 10; i ++ )) do echo $i; done"a=1# 双引号是在本地服务器进行转义了,所以传过去命令不是echo $a,而是echo 1ssh myserver "echo $a"# 单引号传过去的是echo $assh myserver 'echo $a'ssh myserver echo $a ?
scp传文件
- 实现不同文件之间传文件
# 基本命令:将source路径下的文件复制到destination中scp source destination# 同样的一次可以复制多个文件scp source1 source2 destination
复制文件夹
- 基本命令:
scp -r
-r
一定要放在source与destination前面- 对于某一个位置的地址,一般格式为:
myserver:
后面接的是相对于服务器账号的家目录,可以是绝对路径/相对路径
scp -r ~/tmp myserver:/home/acs/
服务器与服务器之间进行文件传输
- 一般模式为:服务器1->本地服务器->服务器2
- 两个服务器之间也可以进行直接传输,但是需要相互之间完整授权
scp复制的两个方向
# 去:从本地家目录下的tmp文件夹复制到myserver服务器的/home/acs文件夹下scp -r ~/tmp myserver:/home/acs# 来:将服务器的文件夹复制到本地的dir文件夹scp -r myserver:/var/lib/locales/supported.d ./dir
scp指定服务器端口号
# P大写,且P放在source和destination之前scp -P xx source destination
使用scp配置一个毛坯服务器
# 配置一个毛坯服务器,需要装饰的东西,也就是vim与tmux# 将.vimrc与.tmux.conf复制到服务器对应的目录下# 位置在初始的Terminal中输入ls -a即可找到ssh .vimrc .tmux.conf myserverscp ~/.vimrc ~/.tmux.conf myserver:# tmux如果不生效则重新加载tmux list-sessionstmux kill-servertmuxtmux source ~/.tmux.conf
习题
# 获取ssh教程配套的远程服务器账号的信息homework 4 getinfoUser: acs_12458HostName: 123.57.67.128860a05ff# 创建好作业后,先进入文件夹/home/acs/homework/lesson_4/,然后:homework 4 createcd /home/acs/homework/lesson_4/(0) 进入homework_0文件夹,要求: [1] 该文件夹内容为空 [2] 配置服务器账号的密钥登陆方式。服务器信息可以通过如下命令获得: homework 4 getinfo 将服务器账号的名称(Host)配置成:myserver# 文件夹内容为空cd homework_0rm * -r# 配置名称vim ~/.ssh/configHost myserver HostName IP地址或域名 User 用户名# 密钥登陆方式1ssh-keygencat ~/.ssh/id_rsa.pubctrl+a zset:nonuctrl+insertssh acs_12458@123.57.67.128ssh myservervim ~/.ssh/authorized_keys:set pasteshift+insert# 密钥登录方式2ssh-copy-id myserver(1) 进入homework_1文件夹,下列描述中的“本地”均表示当前文件夹。要求: [1] 在myserver服务器上创建并清空文件夹:~/homework/lesson_4/homework_1/ [2] 将本地的main.cpp文件上传到myserver中的~/homework/lesson_4/homework_1/目录中。 [3] 在本地创建文件夹dir。 [4] 将myserver中的/etc/lsb-release文件复制到dir中。cd ../homework_1ssh user@hostnamecd ~/homework/lesson_4/homework_1/rm * -rscp main.cpp myserver:~/homework/lesson_4/homework_1/mkdir dirscp -r myserver:/etc/lsb-release ./dir(2) 进入homework_2文件夹,下列描述中的“本地”均表示当前文件夹,要求: [1] 在myserver服务器上创建并清空文件夹:~/homework/lesson_4/homework_2/ [2] 将本地的dir文件夹上传到myserver中的~/homework/lesson_4/homework_2/目录中。cd ../homework_2ssh user@hostnamecd ~/homework/lesson_4/homework_2/rm * -rscp -r ./dir myserver:~/homework/lesson_4/homework_2/(3) 进入homework_3文件夹,下列描述中的“本地”均表示当前文件夹,要求: [1] 在本地创建文件夹dir。 [2] 将myserver中的/var/lib/locales/supported.d文件夹下载到本地dir文件夹中。cd ../homework_3mkdir dirscp -r myserver:/var/lib/locales/supported.d dir(4) 进入homework_4文件夹,编写脚本remote_mkdir.sh和remote_rmdir.sh,要求: [1] 在myserver服务器上创建并清空文件夹:~/homework/lesson_4/homework_4/ [2] 本地目录下仅包含remote_mkdir.sh和remote_rmdir.sh [3] remote_mkdir.sh和remote_rmdir.sh具有可执行权限 [4] remote_mkdir.sh接收一个传入参数。格式为 ./remote_mkdir.sh directory_name 该操作可以在myserver服务器上的~/homework/lesson_4/homework_4/目录下,创建一个名为directory_name的文件夹 [5] remote_rmdir.sh接收一个传入传输。格式为 ./remote_rmdir.sh directory_name 该操作可以将myserver服务器上的~/homework/lesson_4/homework_4/目录下的名为directory_name的文件夹删掉。 [6] 注意:传入的文件参数可能包含空格。两个脚本均不需要判断传入参数的合法性。scp remote_mkdir.sh remote_rmdir.sh myserver:~/homework/lesson_4/homework_4/# 并非传输文件过去执行,而是在本地执行这些命令ssh myservermkdir ~/homework/lesson_4/homework_4/cd ~/homework/lesson_4/homework_4/rm * -rssh myserver 'mkdir -p ~/homework/lesson_4/homework_4/'cd ../homework_4vim remote_mkdir.sh#! /bin/bashssh myserver mkdir homework/lesson_4/homework_4/\"$1\"vim remote_rmdir.sh#! /bin/bashssh myserver rm -r homework/lesson_4/homework_4/\"$1\" -pchmod +x remote_mkdir.shchmod +x remote_rmdir.sh