25 久 SSH 命令和技术

 

SSH是一个良了不起之家伙,如果您如以互联网上远程连接到服务器,那么SSH无疑是极品的候选。下面是经过网投票选出的25个最佳SSH命令,你得牢记于心。

1、复制SSH密钥到目标主机,开启无密码SSH登录

ssh-copy-id user@host

一旦还没密钥,请动ssh-keygen命令生成。

2、从某个主机的80端口被到地头主机2001端口的 ssh 隧道

ssh -N -L2001:localhost:80 somemachine

如今你可以一直当浏览器被输入http://localhost:2001访问这个网站。

3、将公的话筒输出到长途计算机的音箱

dd if=/dev/dsp | ssh -c arcfour -C username@host dd of=/dev/dsp

这样来你麦克风端口的声响用当SSH目标计算机的音箱端口输出,但遗憾之是,声音质量大不同,你见面听到很多嘶嘶声。

4、比较远程和本土文件

ssh user@host cat /path/to/remotefile | diff /path/to/localfile –

当可比本地文件以及长途文件是否出出入经常这令很行。

5、通过SSH挂载目录/文件系统

sshfs name@server:/path/to/folder /path/to/mount/point

从http://fuse.sourceforge.net/sshfs.html下载sshfs,它允许你跨网络安全挂载一个目录。

6、通过中间主机建立SSH连接

ssh -t reachable_host ssh unreachable_host

Unreachable_host表示从今本地网络无法直接看的主机,但可起reachable_host所当网络访问,这个令通过到reachable_host的“隐藏”连接,创建于至unreachable_host的连接。

7、通过公的处理器,复制远程 host1 主机上的文书及长途 host2 主机及之文本

ssh root@host1 “cd /somedir/tocopy/ && tar -cf – .” | ssh root@host2
“cd /samedir/tocopyto/ && tar -xf -”

设若只有你能够而且做客 host1 和 host 2 ,但她不能够访问你的主机(因此 ncat
是无能为力工作之),而且它们中吧无从直接访问。

8、运行任何远程主机上的 GUI 程序

ssh -fX <user>@<host> <program>

SSH 服务器端必须使拥有以下标准:

X11Forwarding yes #确保 X11 转发是打开的

再就是为可以打开

Compression delayed

当然,你如果能够顾主机A才行。

9、创建及对象主机的持久化连接

ssh -MNf <user>@<host>

每当后台创建及对象主机的持久化连接,将这令和您~/.ssh/config中的部署结合使用:

Host host
ControlPath ~/.ssh/master-%r@%h:%p
ControlMaster no

拥有到目标主机的SSH连接都拿使用持久化SSH套接字,如果您利用SSH定期联合文件(使用rsync/sftp/cvs/svn),这个令将不胜有因此,因为每次打开一个SSH连接时莫会见创新的套接字。

10、通过SSH 直接打开并还原 screen 命令

ssh -t remote_host screen –r

直连接到长途 screen 会话(节省了不算的父bash进程)。

11、端口检测(敲门)

knock <host> 3000 4000 5000 && ssh -p <port> user@host &&
knock <host> 5000 4000 3000

每当一个端口上敲一下开拓某个服务的端口(如SSH),再敲一下停歇该端口,需要先安装knockd,下面是一个安排文件示例。

[options]
logfile = /var/log/knockd.log
[openSSH]
sequence = 3000,4000,5000
seq_timeout = 5
command = /sbin/iptables -A INPUT -i eth0 -s %IP% -p tcp –dport 22 -j
ACCEPT
tcpflags = syn
[closeSSH]
sequence = 5000,4000,3000
seq_timeout = 5
command = /sbin/iptables -D INPUT -i eth0 -s %IP% -p tcp –dport 22 -j
ACCEPT
tcpflags = syn

12、删除文本文件中之平等实践内容,有用的修补

ssh-keygen -R <the_offending_host>

于这种景象下,最好使用规范的工具。

13、通过SSH运行复杂的长途shell命令

ssh host -l user $(<cmd.txt)

再度具移植性的本:

ssh host -l user “`cat cmd.txt`”

14、通过SSH将MySQL数据库复制到新服务器

mysqldump –add-drop-table –extended-insert –force –log-error=error.log
-uUSER -pPASS OLD_DB_NAME | ssh -C user@newhost “mysql -uUSER -pPASS
NEW_DB_NAME”

由此削减的SSH隧道Dump一个MySQL数据库,将该看做输入传递让mysql命令,我觉着当下是搬迁数据库暨新服务器最抢最好的法。

15、删除文本文件被的一模一样推行,修复“SSH主机密钥更改”的告诫

sed -i 8d ~/.ssh/known_hosts

16、从平雅没有SSH-COPY-ID命令的主机将公的SSH公钥复制到服务器

cat ~/.ssh/id_rsa.pub | ssh user@machine “mkdir ~/.ssh; cat >>
~/.ssh/authorized_keys”

若你下Mac OS
X或外没有ssh-copy-id命令的*nix变种,这个令可以用您的公钥复制到长途主机,因此你仍然可以兑现无密码SSH登录。

17、实时SSH网络吞吐量测试

yes | pv | ssh $host “cat > /dev/null”

透过SSH连接到主机,显示实时的传输速度,将持有传输数据指向/dev/null,需要事先安装pv。

如果是Debian:

apt-get install pv

如果是Fedora:

yum install pv

(可能要启用额外的软件仓库)。

18、如果成立一个方可另行连接的长距离GNU screen

ssh -t user@some.domain.com /usr/bin/screen –xRR

众人连续好在一个文件终端中开拓许多shell,如果会讲话突然中止,或你照下了“Ctrl-a
d”,远程主机及之shell不会见中丝毫影响,你可另行连接,其它有效之screen命令有“Ctrl-a
c”(打开新的shell)和“Ctrl-a
a”(在shell之间往来切换),请访问http://aperiodic.net/screen/quick\_reference阅读更多关于screen命令的快速参考。

19、继续SCP大文件

rsync –partial –progress –rsh=ssh $file_source
$user@$host:$destination_file

她可回复失败的rsync命令,当您通过VPN传输大文件,如备份的数据库时这个命令非常有因此,需要以有限止的主机上安装rsync。

rsync –partial –progress –rsh=ssh $file_source
$user@$host:$destination_file local -> remote

rsync –partial –progress –rsh=ssh $user@$host:$remote_file
$destination_file remote -> local

20、通过SSH W/ WIRESHARK分析流量

ssh root@server.com ‘tshark -f “port !22″ -w -’ | wireshark -k -i –

以tshark捕捉远程主机上的纱通信,通过SSH连接发送原始pcap数据,并在wireshark中形,按下Ctrl+C将终止捕捉,但也会见倒闭wireshark窗口,可以传递一个“-c
#”参数为tshark,让它就捕捉“#”指定的数据包类型,或经命名管道重定向数,而无是直通过SSH传输给wireshark,我提议你过滤数据包,以节约带富,tshark可以采取tcpdump替代:

ssh root@example.com tcpdump -w – ‘port !22′ | wireshark -k -i –

21、保持SSH会话永久打开

autossh -M50000 -t server.example.com ‘screen -raAd mysession’

打开一个SSH会话后,让其保持永久打开,对于下笔记本电脑的用户,如果需要在Wi-Fi热点之间切换,可以确保切换后无见面少连接。

22、更稳定,更快,更强的SSH客户端

ssh -4 -C -c blowfish-cbc

强制行使IPv4,压缩数据流,使用Blowfish加密。

23、使用cstream控制带富

tar -cj /backup | cstream -t 777k | ssh host ‘tar -xj -C /backup’

动用bzip压缩文件夹,然后以777k
bit/s速率向远程主机传输。Cstream还有再多之法力,请看http://www.cons.org/cracauer/cstream.html\#usage了解详情,例如:

echo w00t, i’m 733+ | cstream -b1 -t2

24、一步用SSH公钥传输至其它一样台机械

ssh-keygen; ssh-copy-id user@host; ssh user@host

以此命令成允许而管密码SSH登录,注意,如果在本地机械的~/.ssh目录下曾有一个SSH密钥对,ssh-keygen命令生成的初密钥可能会见蒙其,ssh-copy-id将密钥复制到长途主机,并追加至长途账号的~/.ssh/authorized_keys文件中,使用SSH连接时,如果你无使用密钥口令,调用ssh
user@host后赶紧尽管会见显远程shell。

25、将规范输入(stdin)复制到你的X11缓冲区

ssh user@host cat /path/to/some/file | xclip

卿是否利用scp将文件复制到工作就此微机及,以便复制该内容到电子邮件被?xclip可以协助到您,它好用标准输入复制到X11休息冲区,你需要举行的饶是点击鼠标中键粘贴缓冲区中的内容。

假若你还发其他SSH命令技巧,欢迎在本文评论中帖出。另外,想模仿到更多 Shell
命令,请下载最牛B的 Linux Shell 命令PDF
手册。

 

网站地图xml地图