Linux系統(tǒng)遠(yuǎn)程連接命令詳細(xì)說明
有時(shí)候我們需要進(jìn)行遠(yuǎn)程連接Linux的時(shí)候卻不知道怎么做。下面由學(xué)習(xí)啦小編為大家整理了Linux系統(tǒng)遠(yuǎn)程連接命令詳細(xì)說明,希望對(duì)大家有幫助!
Linux系統(tǒng)遠(yuǎn)程連接命令詳細(xì)說明
實(shí)現(xiàn)遠(yuǎn)程登錄的命令
ssh、telnet、rlogin
Linux系統(tǒng)遠(yuǎn)程連接命令(1)ssh命令
ssh命令是openssh套件中的客戶端連接工具,可以給予ssh加密協(xié)議實(shí)現(xiàn)安全的遠(yuǎn)程登錄服務(wù)器。ssh命令用于遠(yuǎn)程登錄上Linux主機(jī)。
常用格式:ssh [-l login_name] [-p port] [user@]hostname
更詳細(xì)的可以用ssh -h查看。
語法:
ssh(選項(xiàng))(參數(shù))
選項(xiàng):
-1:強(qiáng)制使用ssh協(xié)議版本1;
-2:強(qiáng)制使用ssh協(xié)議版本2;
-4:強(qiáng)制使用IPv4地址;
-6:強(qiáng)制使用IPv6地址;
-A:開啟認(rèn)證代理連接轉(zhuǎn)發(fā)功能;
-a:關(guān)閉認(rèn)證代理連接轉(zhuǎn)發(fā)功能;
-b:使用本機(jī)指定地址作為對(duì)應(yīng)連接的源ip地址;
-C:請(qǐng)求壓縮所有數(shù)據(jù);
-F:指定ssh指令的配置文件;
-f:后臺(tái)執(zhí)行ssh指令;
-g:允許遠(yuǎn)程主機(jī)連接主機(jī)的轉(zhuǎn)發(fā)端口;
-i:指定身份文件;
-l:指定連接遠(yuǎn)程服務(wù)器登錄用戶名;
-N:不執(zhí)行遠(yuǎn)程指令;
-o:指定配置選項(xiàng);
-p:指定遠(yuǎn)程服務(wù)器上的端口;
-q:靜默模式;
-X:開啟X11轉(zhuǎn)發(fā)功能;
-x:關(guān)閉X11轉(zhuǎn)發(fā)功能;
-y:開啟信任X11轉(zhuǎn)發(fā)功能。
參數(shù):
遠(yuǎn)程主機(jī):指定要連接的遠(yuǎn)程ssh服務(wù)器;
指令:要在遠(yuǎn)程ssh服務(wù)器上執(zhí)行的指令。
舉例:
不指定用戶:
ssh 192.168.0.11
指定用戶:
ssh -l root 192.168.0.11
ssh root@192.168.0.11
如果修改過ssh登錄端口的可以:
ssh -p 12333 192.168.0.11
ssh -l root -p 12333 216.230.230.114
ssh -p 12333 root@216.230.230.114
另外修改配置文件/etc/ssh/sshd_config,可以改ssh登錄端口和禁止root登錄。改端口可以防止被端口掃描。
編輯配置文件:
vim /etc/ssh/sshd_config
找到#Port 22,去掉注釋,修改成一個(gè)五位的端口:
Port 12333
找到#PermitRootLogin yes,去掉注釋,修改為:
PermitRootLogin no
重啟sshd服務(wù):
service sshd restart
當(dāng)你使用ssh從本機(jī)登錄到遠(yuǎn)程主機(jī)時(shí),你可能希望切換到本地做一些操作,然后再重新回到遠(yuǎn)程主機(jī)。這個(gè)時(shí)候,你不需要中斷ssh連接,只需要按照如下步驟操作即可:
要臨時(shí)回到本地主機(jī),輸入退出符號(hào):“~”與“Control-Z”組合。當(dāng)你輸入“~”你不會(huì)立即在屏幕上看到,當(dāng)你按下<Control-Z>并且按回車之后才一起顯示。
Linux系統(tǒng)遠(yuǎn)程連接命令(2)telnet命令
telnet命令通常用來遠(yuǎn)程登錄。telnet程序是基于TELNET協(xié)議的遠(yuǎn)程登錄客戶端程序。要開始一個(gè)telnet會(huì)話,必須輸入用戶名和密碼來登錄服務(wù)器。Telnet是常用的遠(yuǎn)程控制Web服務(wù)器的方法。但是,telnet因?yàn)椴捎妹魑膫魉蛨?bào)文,安全性不好,很多Linux服務(wù)器都不開放telnet服務(wù),而改用更安全的ssh方式了。但仍然有很多別的系統(tǒng)可能采用了telnet方式來提供遠(yuǎn)程登錄,因此弄清楚telnet客戶端的使用方式仍是很有必要的。telnet命令還可做別的用途,比如確定遠(yuǎn)程服務(wù)的狀態(tài),確定遠(yuǎn)程服務(wù)器的某個(gè)端口是否能訪問。
命令格式:
telnet[參數(shù)][主機(jī)]
命令功能:
執(zhí)行telnet指令開啟終端機(jī)階段作業(yè),并登入遠(yuǎn)端主機(jī)。
命令參數(shù):
-8 允許使用8位字符資料,包括輸入與輸出。
-a 嘗試自動(dòng)登入遠(yuǎn)端系統(tǒng)。
-b<主機(jī)別名> 使用別名指定遠(yuǎn)端主機(jī)名稱。
-c 不讀取用戶專屬目錄里的.telnetrc文件。
-d 啟動(dòng)排錯(cuò)模式。
-e<脫離字符> 設(shè)置脫離字符。
-E 濾除脫離字符。
-f 此參數(shù)的效果和指定"-F"參數(shù)相同。
-F 使用Kerberos V5認(rèn)證時(shí),加上此參數(shù)可把本地主機(jī)的認(rèn)證數(shù)據(jù)上傳到遠(yuǎn)端主機(jī)。
-k<域名> 使用Kerberos認(rèn)證時(shí),加上此參數(shù)讓遠(yuǎn)端主機(jī)采用指定的領(lǐng)域名,而非該主機(jī)的域名。
-K 不自動(dòng)登入遠(yuǎn)端主機(jī)。
-l<用戶名稱> 指定要登入遠(yuǎn)端主機(jī)的用戶名稱。
-L 允許輸出8位字符資料。
-n<記錄文件> 指定文件記錄相關(guān)信息。
-r 使用類似rlogin指令的用戶界面。
-S<服務(wù)類型> 設(shè)置telnet連線所需的IP TOS信息。
-x 假設(shè)主機(jī)有支持?jǐn)?shù)據(jù)加密的功能,就使用它。
-X<認(rèn)證形態(tài)> 關(guān)閉指定的認(rèn)證形態(tài)。
示例:
正常telnet
telnet 192.168.120.204
輸出:
[root@andy ~]# telnet 192.168.120.204
Trying 192.168.120.204...
Connected to 192.168.120.204 (192.168.120.204).
Escape character is '^]'.
localhost (Linux release 2.6.18-274.18.1.el5 #1 SMP Thu Feb 9 12:45:44 EST 2012) (1)
login: root
Password:
Login incorrect
說明:一般情況下不允許root從遠(yuǎn)程登錄,可以先用普通賬號(hào)登錄,然后再用su -切到root用戶。
Linux系統(tǒng)遠(yuǎn)程連接命令(3)rlogin命令
rlogin命令用于從當(dāng)前終端登錄到遠(yuǎn)程Linux主機(jī)。
格式:rlogin RemoteHost [ -e Character ] [ -8 ] [ -l User ] [ -f | -F ] [ -k realm]
語法:
rlogin(選項(xiàng))(參數(shù))
選項(xiàng):
-8:允許輸入8位字符數(shù)據(jù);
-e脫離字符>:設(shè)置脫離字符;
-E:濾除脫離字符;
-l用戶名稱>:指定要登入遠(yuǎn)端主機(jī)的用戶名稱;
-L:使用litout模式進(jìn)行遠(yuǎn)端登入階段操作。
參數(shù):
遠(yuǎn)程主機(jī):指定要登錄的遠(yuǎn)程主機(jī)(ip地址或者域名)。
實(shí)例
顯示rlogin服務(wù)是否開啟
# chkconfig --list //檢測(cè)rlogin服務(wù)是否開啟
開啟rlogin服務(wù)
# chkconfig rlogin on //開啟rlogin服務(wù)
登陸遠(yuǎn)程主機(jī)
# rlogin 192.168.1.88
Password:
Password:
Login incorrect
Login:root
Passwd:
Login incorrect
Login:kk
Passwd:
指定用戶名登陸遠(yuǎn)程主機(jī)
# rlogin 192.168.1.88 -l hnlinux
Passord:
Last login:Mon May 28 15:30:25 from 192.168.1.88
#
補(bǔ)充:Linux下執(zhí)行遠(yuǎn)程主機(jī)命令
(1)rexec命令
rexec命令用于在指定的遠(yuǎn)程Linux系統(tǒng)主機(jī)上執(zhí)行命令,向遠(yuǎn)程rexec服務(wù)器發(fā)出執(zhí)行命令的請(qǐng)求。
語法:
rexec(選項(xiàng))(參數(shù))
選項(xiàng):
-a:表示遠(yuǎn)程命令的標(biāo)準(zhǔn)錯(cuò)誤與標(biāo)準(zhǔn)輸出相同,不支持發(fā)送任意信號(hào)到遠(yuǎn)程進(jìn)程;
-l<用戶名>:指定連接遠(yuǎn)程rexec服務(wù)器的用戶名;
-p<密碼>:指定連接遠(yuǎn)程rexec服務(wù)器的密碼;
-n:明確地提示輸入用戶名和密碼。
參數(shù):
遠(yuǎn)程主機(jī):指定遠(yuǎn)程主機(jī)(ip地址或主機(jī)名); 命令:指定需要在遠(yuǎn)程主機(jī)上執(zhí)行的命令。
實(shí)例:
要在一個(gè)遠(yuǎn)程主機(jī)上執(zhí)行date命令,輸入:
rexec host1 date
(2)rsh命令和remsh 命令
rsh是"remote shell"(遠(yuǎn)程 shell)的縮寫。
該命令在指定的遠(yuǎn)程主機(jī)上啟動(dòng)一個(gè)shell并執(zhí)行用戶在rsh命令行中指定的命令。(執(zhí)行遠(yuǎn)程主機(jī)上指定的命令或登錄至遠(yuǎn)程主機(jī)。)
如果用戶沒有給出要執(zhí)行的命令,rsh就用rlogin命令使用戶登錄到遠(yuǎn)程機(jī)上。 remsh 命令使您可以在遠(yuǎn)程系統(tǒng)上執(zhí)行命令,而無需登錄到該系統(tǒng)。
rsh命令的一般格式是:
rsh [-Kdnx] [-k realm] [-l username] host [command]
一般常用的格式是:
rsh host [command]
command可以是從shell提示符下鍵人的任何Linux命令。
rsh命令中各選項(xiàng)的含義如下:
-K 關(guān)閉所有的Kerbero確認(rèn)。該選項(xiàng)只在與使用Kerbero確認(rèn)的主機(jī)連接時(shí)才使用。
-d 打開與遠(yuǎn)程主機(jī)進(jìn)行通信的TCP sockets的socket調(diào)試。要了解更多的信息,請(qǐng)查閱setsockopt的聯(lián)機(jī)幫助。
-k 請(qǐng)求rsh獲得在指定區(qū)域內(nèi)的遠(yuǎn)程主機(jī)的Kerberos許可,而不是獲得由krb_relmofhost(3)確定的遠(yuǎn)程主機(jī)區(qū)域內(nèi)的遠(yuǎn)程主機(jī)的Kerberos許可。
-l 缺省情況下,遠(yuǎn)程用戶名與本地用戶名相同。本選項(xiàng)允許指定遠(yuǎn)程用戶名,如果指定了遠(yuǎn)程用戶名,則使用Kerberos 確認(rèn),與在rlogin命令中一樣。
-n 重定向來自特殊設(shè)備/dev/null的輸入。
-x 為傳送的所有數(shù)據(jù)打開DES加密。這會(huì)影響響應(yīng)時(shí)間和CPU利用率,但是可以提高安全性。
Linux把標(biāo)準(zhǔn)輸入放入rsh命令中, 并把它拷貝到要遠(yuǎn)程執(zhí)行的命令的標(biāo)準(zhǔn)輸入中。它把遠(yuǎn)程命令的標(biāo)準(zhǔn)輸出拷貝到rsh的標(biāo)準(zhǔn)輸出中。它還把遠(yuǎn)程標(biāo)準(zhǔn)錯(cuò)誤拷貝到本地標(biāo)準(zhǔn)錯(cuò)誤文件中。
任何退出、中止和中斷信號(hào)都被送到遠(yuǎn)程命令中。當(dāng)遠(yuǎn)程命令終止了,rsh也就終止了。