【正文】 制關閉窗口還是可以的。為了避免這種情形，可以使用 nohup 命令。用法嘛就是： nohup 命令 命令參數(shù)，這樣就可以了。窗口保存的輸出有點少，前面的都看不到了 執(zhí)行了一個命令，輸出了好多東西，但是默認的配置下，PuTTY只保存了最后200行的內(nèi)容，滿足不了我們的需求。還是在標題欄上點右鍵選擇 Change settings...，在配置窗口的左邊選擇 Window，修改右邊的 Lines of scrollback，改大點，比如 20000、80000的在上面的 Set the size of the window 里設置的是窗口顯示的行數(shù)和列數(shù)，默認是 24 行、80 列，根據(jù)自己的需要來修改吧。When window is resized 這個選項配置的是，當窗口大小發(fā)生改變時該采取什么動作。 Change the number of rows and columns（這個是默認的，改變窗口大小時，自動修改行數(shù)和列數(shù)） Change the size of the font（這個是根據(jù)窗口的大小來修改字體的大小，窗口最大化的時候，字都是很大的） Change font size only when maximised（只有在窗口最大化的時候才改變字體大?。? Forbid resizing pletely（完全禁止改變窗口大小，一了百了） 在現(xiàn)代的 Unix/Linux 主機上，默認選項已經(jīng)不存在任何問題了。如果是 Solaris 8 這樣的老式 Unix 上最好用第2或第4個選項。第3個選項嘛，要求你的屏幕不是寬屏的，選中這個選項以后，大家可以先把窗口往窄的縮一下，然后最大化窗口，哈哈，滿足一下不是寬屏的虛榮心。順便說一下，在 PuTTY 中的前后翻頁，與 Linux 終端一樣，用 Shift+PageUp/PageDown 來上下翻頁，而 Ctrl+PageUp/PageDown 則是一行一行的。新建一個會話時，還有些東西再啰嗦一下 前面把如何用 PuTTY 登錄一臺主機到注銷的過程聊了一遍，但是在新建會話時還是有些東西需要再啰嗦一下的。保持連接，不要自動斷開 在 Connection 里面有個 Seconds between keepaliaves，這里就是每間隔指定的秒數(shù)，就給服務器發(fā)送一個空的數(shù)據(jù)包，來保持連接。以免登錄的主機那邊在長時間沒接到數(shù)據(jù)后，會自動斷開 SSH 的連接。默認輸入 0 是禁用保持連接，在這里我習慣的設置了 10。下面的那兩個復選框都保持默認選中吧。自動登錄用戶 在 Connection〉Data 里面有個 Autologin username，可以指定默認的登錄用戶。如果每次登錄主機都是用同一個用戶，不妨在這里設置一下。SSH、Telnet、Rlogin 這三種協(xié)議都支持，但不是所有的 Telnet 服務器支持自動登錄用戶自動設置環(huán)境變量 還是前面的那個界面，下面有個 Environment variables，在 Variable 輸入環(huán)境變量的名稱，Value里設置上環(huán)境變量的值，登錄主機后就會自動設置上，但是這個不一定能用，有些主機為了安全，可能會禁用這個特性，一旦登錄 就會收到這樣一個錯誤提示：Server refused to set environment variables設置代理服務器 這個經(jīng)常用到，設置方法大同小異，注意選擇好 Proxy type（代理服務器的類型）就可以了。代理服務器的地址填寫到 Proxy hostname 這里，Port 就是代理服務的端口（HTTP代理常用端口有 3128080，Socks5代理常用端口有 1080）Exclude Hosts/IPs 這里是填寫排除的主機地址和IP，有些地址不需要代理，就在這里填寫。有些代理需要認證，用戶名填寫到 Username，密碼則填寫到下面的 Password。自動執(zhí)行一個命令 在 Connection〉SSH 里有個 Remote mand，在這里面填寫上遠程服務器上的某個命令，比如：df，登錄后就會自動執(zhí)行。我們在 Unix 上用 ssh 登錄主機時用的命令 ssh，在 ssh 的最后面加上遠程主機上的命令，就跟這個一樣。但是……，先別著急，一旦設置上這個選項，你會發(fā)現(xiàn)在登錄成功后，窗口一下就關閉了，嘿，怎么啦？什么也沒看見。因為命令執(zhí)行完畢的同時，本次 SSH 登錄連接也隨之關閉。你可以把遠程自動執(zhí)行的命令修改成 sleep 10，然后重新登錄，再看看效果。登錄成功后，沒有出現(xiàn)命令提示符，10秒鐘后，窗口自動關閉。這也驗證了剛才我說的，命令執(zhí)行完畢后，SSH 連接自動斷開。冰雪聰明的你一定會想到，如果每次登錄主機，都是要重新啟動一下 tomcat，那這里就可以填寫上這樣的命令：export CATALINA_HOME=~/。export JAVA_HOME=~/。export PATH=$JAVA_HOME/bin。$PATH 。 cd $CATALINA_HOME/bin。./。./。tail f $CATALINA_HOME/logs/（上面的命令是一行的哦）先自動設置一下環(huán)境變量（前面有提到，服務器可能會禁用自動設置環(huán)境變量，為了保險起見，在這里設置了一下），然 后進入 tomcat 的 bin 目錄，用 停止 tomcat，然后再 啟動 tomcat，最后 tail 命令持續(xù)觀察 tomcat 的日志輸出，不想看了，就直接 Ctrl+C 就可以終止 SSH 的會話了。哈哈，是不是很方便？不 過前面提到的命令 sleep 10，只是建立了 SSH 連接，然后 10 秒鐘后自動斷開。是不是覺得很無聊沒什么用途?。科鋵嵾@個命令配合后面提到的 Tunnels（隧道），可以自動保持隧道一定時間的開放，如果指定時間內(nèi)（在這里就是 10 秒鐘）隧道沒有被使用，就自動關閉 SSH 連接和隧道。如 果選中了 Don39。t start a shell or mand at all 就禁用了自動執(zhí)行命令這一個特性，這個主要是配合 Tunnels （隧道）來使用的。因為有時候，我們只需要利用隧道建立一個 VPN，而并不需要登錄上去執(zhí)行命令。用這個方法建立好隧道以后，就一直開放了，除非自己手工關閉。嗯，還有個問題哦，如果一次要執(zhí)行的命令很多，該怎么辦呢？嗯，給 PuTTY 用 m 選項指定一個包含遠程主機上執(zhí)行的命令的文本文件。不過以后還會說到 Plink，就是專門做這個用的，慢慢來慢慢來。數(shù)據(jù)自動壓縮傳輸，變相的提高傳輸速率 還是前面的那個界面，Protocol options 里面有個 Enable pression，這個選項的意思就是傳輸時壓縮數(shù)據(jù)，在連接速度不變的情況下，變相的提高了傳輸速率。一般的 SSH 服務器都會允許這個選項的，所以還是選中好了。無需口令登錄 在 Connection〉SSH〉Auth 這里面有兩個需要了解的，以后在講到 PuTTYGEN 和 Pagent 時會詳細介紹的。一個是 Allow agent forwarding，作用是允許私鑰代理的轉發(fā)。另外一個是最下面的 Private key file for authentication，選擇私鑰認證文件。這 兩個可以讓你用 SSH 登錄不用輸入主機口令，但是私鑰的口令還是需要輸入的，如果使用了私鑰代理 Pagent ，私鑰口令也可以省略。再配合前面提到的自動指定用戶名登錄，可以實現(xiàn)自動登錄主機。登錄到主機上以后，用 SSH 登錄另外一個同樣配置了相同的私鑰認證的主機，也可以不用再次輸入口令。這些可以大大減輕了我們的重復工作，不用單調(diào)枯燥的輸入用戶名和口令，但是這樣使用有個后遺癥就是如果主機密碼沒有在另外一個地方記錄下來的話，這個密碼很快會忘記的，好處嘛，密碼可以設置的很長很變態(tài) XD。X11 轉發(fā)能夠讓你在 Windows 上使用 Linux 的程序 這里很簡單，選中 Enable X11 forwarding 后登錄主機，記得在我們本地運行 X 服務端程序（比如：免費好用的 Xming）。然后在控制臺直接輸入 X 環(huán)境下運行的程序，比如：xlogo，我們就可以看到 Linux 上的GUI界面的程序在Windows桌面上打開了。運行個復雜的，比如 gnomesession，這個是 GNOME 的啟動命令，如果想打開 KDE 就是 startkde這樣跟在本地使用 X Window 幾乎是一樣的了，而且還是運行在 Windows 的桌面上呢，騙騙小 mm 還是不錯的?；蛟S你會問這樣用跟 vnc 那還不一樣了？答案是，不一樣。如果網(wǎng)絡環(huán)境不好，還是用vnc吧，否則遲鈍的圖形響應速度會讓你抓狂的。打開了 GNOME 桌面，怎么關閉呢？點菜單的注銷吧。如果你點了關機，這可關不了你的Windows，關的是遠程主機。用 SSH Tunnels（SSH 隧道），突破防火墻 哇哦，突破防火墻！是不是忽然有了做黑客的感覺呢？呀！子彈，我躲——，身子往后仰，繼續(xù)閃……，噢，肚皮被子彈蹭了一下。簡單的說一下，SSH 協(xié)議能夠通過已經(jīng)建立好的 SSH 加密鏈路來轉發(fā)任意的網(wǎng)絡連接，從而避免了網(wǎng)絡中的明文傳輸，也就無法用一些 Sniffer 工具嗅探到我們的隱秘信息了。先 說一下大致的使用過程，登錄到主機上以后，就可以建立好一個 SSH 隧道，這時在你的機器本地會開放一個端口，通過本地的這個端口訪問，就相當于在主機上去直接訪問。很像代理服務器吧，如果隧道另一端的端口是動態(tài) 的，SSH 隧道就是一個代理了，SSH 隧道的意思大致就是這個。通過 SSH 隧道，我們可以保證從我們這一段到主機那一端是安全的，不會被監(jiān)聽到。說了這么多，實際演練演練就知道了。在 PuTTY 的 Connection〉SSH〉Tunnels 這里就是配置 SSH 隧道的。Add new forwarded port 這里就是添加隧道轉發(fā)端口的，其中 Source port 是隧道的源端口，也就是隧道的入口，連接隧道時要連接這個端口。Destination 這里是目的地，隧道的出口，輸入的格式是： server:port。還 要說明的一點是 SSH 隧道是有方向的，這個方向是由下面的單選按鈕 Local/Remote/Dynamic 來決定的。如果下面的單選按鈕選中的是 Local，那么 Destination 這里填寫的目標是相對于遠程主機而言，而非你的機器。這樣的隧道可以稱之為正向隧道，隧道的入口是在你的本地，出口在遠程主機那一端。如果單選按鈕選中的 是 Remote，那么目標地址就是相對與你的機器而言，而非遠程主機。這樣的隧道稱之為反向隧道，隧道的入口是遠程主機那一端，隧道的出口則是你的本地機 器。這與 Local 選項是相反的。而最后一個 Dynamic 則不用指明 Destination 目標地址，也就是說目標地址是動態(tài)的了，連入隧道時可以隨意指定目標地址，而不像 Local/Remote 指明的固定目標地址，所以這樣的隧道就成了變相的加密 socks5 代理服務器了?？疵靼琢嗣?？是不是會有些糊涂？后面我會舉個例子來詳細說說的。開 始演練，我們現(xiàn)在建立一條到遠程主機 guantouping 上端口 7001 的隧道，在 guantouping 上可以用 nc l p 7001 localhost 這條命令建立一個監(jiān)聽本地到端口 7001 的連接，這樣確保無法從其他機器訪問這臺主機的端口，只能在 guantouping 這臺主機上用 telnet localhost 7001 來連接。現(xiàn)在我的機器 IP 是 ，如果直接用命令 telnet guantouping 7001 訪問的話，那么在主機 guantouping 上會看到這樣的提示：[taylor@guantouping taylor]$ nc l p 7001 localhostinvalid connection to [] from (UNKNOWN) [] 1926在這個配置面板上， Source port 上填寫 8080，也就是我們要通過本地的 8080 端口來進入 SSH 隧道， Destination 這里填上 :7001，就表示被登錄的主機 guantouping 訪問該主機本地的 :7001 這個端口。正常登錄到主機 guantouping 以后，SSH 隧道就建立好了。在我的機器 上輸入命令 telnet localhost 8080，輸入一些東西，就會在 guantouping 上看到有響應。在這里我用的是 nc，看起來方便一點，telnet 也是一樣的。這 就是正向 SSH 隧道的一個例子，大家實地操作幾次也就會明白了。最上面有個復選框是“Local ports accept connections from other hosts”，這個選項的作用是允許其他主機連接你機器上的隧道入口，默認情況下建立好隧道以后，只允許本地鏈接。只有選中這個復選框才允許其他主機連接 你的本地隧道入口。象特洛伊木馬一樣建立一條 SSH 反向隧道 下面要說的就是選中單選按鈕 Remote 后建立的反向 SSH 隧道，這樣的隧道做什么用呢？一般防火墻都是允許從內(nèi)往外鏈接，而不允許從外到內(nèi)的鏈接，除非在防火墻上做好