前幾天親眼經歷了Linux伺服器運維過程，眼看著別人熟練運用Linux管理工具，自個心裡不是滋味，所以自己特意整理了一篇“專題”：使用ssh服務遠端管理主機。

首先在使用ssh服務工具之前，先熟悉下Linux作業系統的啟動原理：Linux作業系統開機過程首先從BIOS開始→進入”Boot Loader“→載入核心→核心的初始化→啟動初始化程序，初始化程序作為系統第一個程序，它需要完成相關的初始化工作，為使用者提供合適的工作環境。

我的測試環境是紅帽RHEL7系統，將原先熟悉的守護程序替換為了systemd，用sytemctl命令替換掉了很多管理命令。

• 配置網絡卡連線網路

在介紹配置網絡卡前先介紹下VM虛擬機器的3種網路模式：

Bridged（橋接最適合生產環境）

這種方式下，虛擬機器就像一臺真正的計算機一樣，直接連線到實際的網路上，與宿主機沒有任何聯絡。

NAT（NAT模式適合家庭環境）

這種方式下，虛擬機器的網絡卡連線到宿主機的Vmnet 8上。此時系統的VMware NAT Service服務就充當了路由器的作用，負責將虛擬機發到VMnet8的包進行地址轉換之後發到實際的網路上，再將實際網路上返回的包進行地址轉換後通過VMnet8傳送虛擬機器。VMware DHCP Service負責為虛擬機器提供DHCP服務。

 Host-Only（Host-only不能上網）

這種方式下，虛擬機器的網絡卡連線到宿主機的Vmnet 1上，但系統並不為虛擬機器提供任何路由服務，因此虛擬機器只能和宿主機進行通訊 ，而不能連線到實際網路上。

熟悉了3種網路模式後，接下來介紹如何配置網絡卡資訊：

1、配置網絡卡引數

本實驗需要兩臺虛擬主機來完成，分別是：

本地主機：172.168.66.66

遠端主機：172.168.66.67

第1步：執行命令“nmtui”。

[root@test Desktop]#nmtui

第2步：選擇要編輯的網絡卡。

第3步：編輯網絡卡資訊。

第4步：將網絡卡的IPv4配置項設定成手動。

第5步：敲擊Ipv4配置項右側的(Show),並填入IP地址資訊。

第6步：敲擊最下面的(OK)，確認資訊填寫正確後退出。

第7步：再次執行網絡卡配置程式並選擇啟用該網絡卡。

第8步：將此網絡卡成功的啟用。

第9步：修改網絡卡配置檔案設定"ONBOOT=yes"。

ONBOOT是指明在系統啟動時是否啟用網絡卡，只有在啟用狀態的網絡卡才能去連線網路，進行網路通訊。

輸入：vi /etc/sysconfig/network-scripts/ifcfg-eth0

進入修改選單後按i進入插入模式：

ONBOOT=yes

HWADDR=這行刪掉(敲dd刪除整行)

UUID=這行刪掉

按esc鍵，儲存退出（：wq！）。不儲存退出：：q！

第10步：重啟網絡卡命令（兩種）：

/etc/init.d/network restart（這個更好，可以tab補全）

server network restart

當您按照上述步驟配置完網絡卡後在本地主機執行”ping 172.168.66.67“來檢測網路是否已經配置妥當。

使用下面命令可檢視網絡卡的相關資訊

檢視網絡卡的配置資訊：

[root@test ~]#nmcli connection show

檢視網絡卡的連線狀態：

[root@test ~]#nmcli device status

 

二、配置SecureCRT連線Linux主機

遠端連線windows：遠端桌面（3389埠）、KVM、VNC、PCanywhere；

伺服器Linux端遠端連線工具（SSH服務）：putty、SecureCRT、xshell；

SSH全稱是Secure Shell。

我們開啟SecureCRT程式後，如下圖所示：

 

三、Linux主機連線不上的原因有以下3種情況，可以一一排查。

1、伺服器Linux主機的iptables防火牆

命令：

/etc/init.d/iptables stop

chkconfig iptables off

2、SSH服務（沒啟動或者22埠被修改過）

telnet linux_ip 22

3、線路問題（ping Linux主機ip地址）

四、調整終端和緩衝區

開啟會話選項----終端-----模擬---右面對話方塊內選擇終端：Linux，勾選ANSI顏色，回滾緩衝區大小為32000。

五、調整字型及游標顏色

會話選項----外觀-右面對話方塊內勾選徑缺字型（一般選16號），勾選使用顏色（推薦選鮮綠色）。

六、配置記錄SSH操作日誌及輸出

會話選項---日誌檔案-右面對話方塊內設定路徑，勾選在連線上啟動記錄，勾選追加到檔案。

此項配置主要是為了定義日誌檔名的命名規則及路徑。

特別提醒：這項設定須退出重新連線才能生效。

退出：快捷鍵ctrl+D/exit/quit

七、配置本地機器的上傳下載目錄

會話選項-----Xmodem/Zmodem-----右面對話方塊中選擇上傳及下載的路徑。

此項多用於ftp、sftp（wincp）等工具，方便運維過程中的操作等。

八、多視窗同時批量執行命令配置

開啟SecureCRT軟體工具後，選單欄檢視選項勾選 “交談視窗”，然後下面出現一個空白框。在空白框裡右鍵選中“將交談傳送到所有標籤”，如下圖：

提示：

當有數十臺批量部署或執行任務時，就可以利用這個小功能。

如果是大規模伺服器，則不適用。

截止目前，大夥可以熟練運用SecureCRT工具遠端管理Linux伺服器了，以上部分內容取自《Linux就該這麼學》這本關於Linux的書籍，很不錯的，大夥可以參考下。

 

相關推薦