【正文】 plink L 2623::23 [url][/url] sleep 120在主機(jī) [url][/url] 上正在運(yùn)行著 tor，默認(rèn)的監(jiān)聽地址是 :9050，用 Plink 建立一個(gè)隧道，然后瀏覽器上配置代理服務(wù)器為 ，端口是 9050，這樣就能夠安全的使用 tor 代理了，不用擔(dān)心從我們的機(jī)器到主機(jī) [url][/url] 有被監(jiān)聽的可能了。 ..20061116 0 11:58 ..20061116我們做這樣一個(gè)小小的實(shí)驗(yàn)來說明一下這個(gè)問題：比 如在 c:\tmp 文件夾里建立三個(gè)文件夾，名稱分別為：foo、bar、foo bar。export JAVA_HOME=~/。現(xiàn)在我們用 Plink 來實(shí)現(xiàn)同樣的功能：假設(shè)連接的主機(jī)是 ，SSH 的端口是 3022，用戶是 taylor：plink P 3022 taylor export CATALINA_HOME=~/。t start a shell/mand (SSH2 only)C:\看上去 Plink 的使用方法、參數(shù)與PSCP、PSFTP都很類似。 N s enable pression force use of IPv4 or IPv6 X x L [listenIP:]listenport:host:port force use of a particular protocol直接在控制臺(tái)執(zhí)行 plink，可以看到 Plink 的幫助C:\plinkPuTTY Link: mandline connection utilityRelease Usage: plink [options] [user]host [mand] mkdir newdirectoryname 創(chuàng)建一個(gè)目錄 mget [r] filename|directory [dest] 把一批文件/目錄上傳到服務(wù)器，可以用通配符，r 的含義與 put 一樣 help [mand] 幫助直接打 help 就可以看到幫助指令，后面指定上 一個(gè)命令就可以查看該命令的幫助，比如： help open pw passw login with specified password load sessname v be use specified batchfile那么用命令pscp c:\ foobarserver:backup/就把本地的 c:\ 復(fù)制到了主機(jī) demoserver 上的用戶 taylor 所在的主目錄下的 backup 子目錄中（這個(gè)路徑可能是 /home/taylor/backup所以 PSCP 大致用法的例子就是：pscp P 22 i c:\path\ C usernameserver:/remote/path/下面還是用一些實(shí)例來說明會(huì)比較簡單一些：把本地的 C:\path\ 復(fù)制到遠(yuǎn)程主機(jī) 的 /tmp 目錄下pscp c:\path\ :/tmp把本地的 C:\path\ 復(fù)制到主機(jī) 的 /tmp 目錄下，但是以主機(jī)上的用戶 taylor 的權(quán)限執(zhí)行pscp c:\path\ taylor:/tmp或者是pscp l taylor c:\path\ :/tmp把本地的 C:\path\ 傳送到主機(jī) 的 /tmp 目錄下，但是主機(jī)的 SSH 端口是 3122pscp P 3122 c:\path\ :/tmp把本地的 C:\path\ 復(fù)制到主機(jī) 的用戶 taylor 的主目錄下pscp c:\path\ taylor:.把主機(jī) 上的用戶 taylor 主目錄下的所有 *.tgz 文件拷貝到本地的 c:\backup 目錄中，如果 SSH 版本是 SSH v1，那這個(gè)命令就會(huì)出錯(cuò)。 P port 指定服務(wù)器的 SSH 端口，注意這個(gè)是大寫字母 P，默認(rèn)是 P 22，如果主機(jī)的 SSH 端口就是 22，就不用指定了 force use of SFTP protocol disable all interactive prompts enable pression force use of IPv4 or IPv6 P port print version information and exit pscp [options] ls [user]host:filespecOptions:PSFTP 則是 SSH2 中新增的特性，使用的是新的 SFTP 協(xié)議，使用上與傳統(tǒng)的 FTP 類似。哈哈，發(fā)現(xiàn)沒有？完全不需要口令，我們已經(jīng)登錄到系統(tǒng)了。 9. 登錄成功了，別忘了按 Ctrl+d 注銷哦。怎么樣？vim 也一樣保存退出了吧。amp。登錄完畢后就可以把 USB 閃存盤取下來，哈哈，這樣子就比較安全了。如果擔(dān) 心自己的密碼忘記了，可以在后面加上密碼提示，當(dāng)然了，不要讓別人用注釋猜出你的密鑰口令。 “yes”.小技巧：每次修改 authorized_keys 這個(gè)文件時(shí)，你可以用如下的命令來修改，確保所有的文件屬性和權(quán)限無誤mkdir p $HOME/.ssh amp。那我們就移動(dòng)鼠 標(biāo)，直到進(jìn)度條走滿為止。備份 PuTTY 的設(shè)置 用 PuTTY 最不爽的就是，它把所有的設(shè)置都保存到注冊表了，本來這不是什么問題。上面共有兩個(gè)復(fù)選框，我們提到了一個(gè)，已經(jīng)說了，選中以后就允許其他機(jī)器連接隧道入口了。象特洛伊木馬一樣建立一條 SSH 反向隧道 下面要說的就是選中單選按鈕 Remote 后建立的反向 SSH 隧道，這樣的隧道做什么用呢？一般防火墻都是允許從內(nèi)往外鏈接，而不允許從外到內(nèi)的鏈接，除非在防火墻上做好nat或端口轉(zhuǎn)發(fā)。開 始演練，我們現(xiàn)在建立一條到遠(yuǎn)程主機(jī) guantouping 上端口 7001 的隧道，在 guantouping 上可以用 nc l p 7001 localhost 這條命令建立一個(gè)監(jiān)聽本地到端口 7001 的連接，這樣確保無法從其他機(jī)器訪問這臺(tái)主機(jī)的端口，只能在 guantouping 這臺(tái)主機(jī)上用 telnet localhost 7001 來連接。還 要說明的一點(diǎn)是 SSH 隧道是有方向的，這個(gè)方向是由下面的單選按鈕 Local/Remote/Dynamic 來決定的。簡單的說一下，SSH 協(xié)議能夠通過已經(jīng)建立好的 SSH 加密鏈路來轉(zhuǎn)發(fā)任意的網(wǎng)絡(luò)連接，從而避免了網(wǎng)絡(luò)中的明文傳輸，也就無法用一些 Sniffer 工具嗅探到我們的隱秘信息了。X11 轉(zhuǎn)發(fā)能夠讓你在 Windows 上使用 Linux 的程序 這里很簡單，選中 Enable X11 forwarding 后登錄主機(jī)，記得在我們本地運(yùn)行 X 服務(wù)端程序（比如：免費(fèi)好用的 Xming）。一般的 SSH 服務(wù)器都會(huì)允許這個(gè)選項(xiàng)的，所以還是選中好了。是不是覺得很無聊沒什么用途??？其實(shí)這個(gè)命令配合后面提到的 Tunnels（隧道），可以自動(dòng)保持隧道一定時(shí)間的開放，如果指定時(shí)間內(nèi)（在這里就是 10 秒鐘）隧道沒有被使用，就自動(dòng)關(guān)閉 SSH 連接和隧道。export JAVA_HOME=~/。自動(dòng)執(zhí)行一個(gè)命令 在 Connection〉SSH 里有個(gè) Remote mand，在這里面填寫上遠(yuǎn)程服務(wù)器上的某個(gè)命令，比如：df，登錄后就會(huì)自動(dòng)執(zhí)行。以免登錄的主機(jī)那邊在長時(shí)間沒接到數(shù)據(jù)后，會(huì)自動(dòng)斷開 SSH 的連接。 Change the size of the font（這個(gè)是根據(jù)窗口的大小來修改字體的大小，窗口最大化的時(shí)候，字都是很大的） 但是正常注銷登錄后，窗口沒有被自動(dòng)關(guān)閉，還能看到程序的輸出，這時(shí)強(qiáng)制關(guān)閉窗口還是可以的。最重要的是，你的這次登錄可能只是為了啟動(dòng)一下 WebLogic 或者其他什么應(yīng)用服務(wù)器，直接關(guān)閉窗口后，可能會(huì)導(dǎo)致你的業(yè)務(wù)在隨后的幾分鐘內(nèi)也被終止，這應(yīng)該不是你所希望看到的吧。按住 Shift 鍵重新操作一次，哈哈，這次選中了。右鍵不是粘貼了，而是打開了右鍵菜單。給大家看一張 emacs 的截圖，看看上面的這么多語言的文字共同顯示，這個(gè)會(huì)是用 GB2312/GBK/GB18030 的編碼么？用 UTF8 也不是為了要在一個(gè)屏幕上顯示好幾種不認(rèn)識(shí)的文字，也不一定非要是跟國際接軌弄個(gè)外包給老外開發(fā)程序做個(gè)其他語言的界面讓老外用，起碼不要在那么多編碼里折騰了，頂多兩個(gè) ISO88591 和 UTF8。畢竟我們使用的大多數(shù)軟件都是國外的，處理中文編碼多多少少有些問題，PuTTY 自然也不例外。重新執(zhí)行命令 ls l，就可以正?？吹街形牧嗽趺催€是亂碼？ 如果還是亂碼的話，就執(zhí)行以下命令，看看系統(tǒng)的字符集echo $LANG $LANGUAGE哦， 原來系統(tǒng)的字符集是 UTF8 呀。 這臺(tái)主機(jī)可能有多個(gè)IP，這次用的是另外一個(gè) IP 第一印象，開始登錄一臺(tái)遠(yuǎn)程主機(jī) 運(yùn)行 PuTTY 就可以看到下面這個(gè)界面在這里輸入服務(wù)器的 IP 或主機(jī)名，選擇好登錄協(xié)議，還有協(xié)議的端口，如果希望把這次的輸入保存起來，以后就不需要再重新輸入了，就在第4步輸入好會(huì)話保存的名稱，比如：mailserver，或者干脆就是主機(jī)的地址，點(diǎn)擊保存就可以了。 Pageant (PuTTY、PSCP、Plink 的 SSH 認(rèn)證代理，用這個(gè)可以不用每次都輸入口令了) (以后補(bǔ)充，暫時(shí)空下) 怎樣用 PSCP、PSFTP 安全的傳輸文件 o 功能強(qiáng)大的 SFTP 客戶端 WinSCP 雜七雜八的亂說了一些，這里把大致內(nèi)容羅列如下： 如何用 PuTTY 建立 SSH 隧道 說起來這是一些有關(guān) PuTTY 的使用教程，其實(shí)也就是 SSH 的參考教程，絕大多數(shù)的內(nèi)容在其他系統(tǒng)或軟件上也都是一樣的。 PSFTP (SFTP 的命令行客戶端，類似于 FTP 的文件傳輸，只不過使用的是 SSH 的 22 端口，而非 FTP 的 21 端口，類似于 Unix/Linux 下的 sftp 命令) PuTTY 是一個(gè)準(zhǔn)綠色軟件，說它綠色是因?yàn)橹苯泳湍苁褂?，完全沒有任何的安裝程序。Cancel 就是取消，也就是取消了這次登錄。原因嘛，不外乎字符集、終端編碼之類的，還是可以解決的。以前安裝 Redhat AS 3 時(shí)，語言選擇為中文，默認(rèn)的編碼是 , ，好像從 AS 3 update 6 開始，包括現(xiàn)在的 ASAS5，中文的默認(rèn)編碼都成了 。至 于用哪個(gè)編碼，主要還是看領(lǐng)導(dǎo)的決定了，我們的領(lǐng)導(dǎo)就喜歡 GBK，連 GB18030 都不行。選中以后，單擊鼠標(biāo)左鍵就把選中部分復(fù)制到剪貼板了。有些 Rogue Like 的程序，比如 mc、links、Lynx、VIM 等等，都支持鼠標(biāo)操作，想在用鼠標(biāo)在上面選擇或粘貼就不行了。這樣，我們就可以完成大部分的工作。 Never （無論是否有程序還在運(yùn)行，都不要關(guān)閉窗口） When window is resized 這個(gè)選項(xiàng)配置的是，當(dāng)窗口大小發(fā)生改變時(shí)該采取什么動(dòng)作。順便說一下，在 PuTTY 中的前后翻頁，與 Linux 終端一樣，用 Shift+PageUp/PageDown 來上下翻頁，而 Ctrl+PageUp/PageDown 則是一行一行的。SSH、Telnet、Rlogin 這三種協(xié)議都支持，但不是所有的 Telnet 服務(wù)器支持自動(dòng)登錄用戶自動(dòng)設(shè)置環(huán)境變量 還是前面的那個(gè)界面，下面有個(gè) Environment variables，在 Variable 輸入環(huán)境變量的名稱，Value里設(shè)置上環(huán)境變量的值，登錄主機(jī)后就會(huì)自動(dòng)設(shè)置上，但是這個(gè)不一定能用，有些主機(jī)為了安全，可能會(huì)禁用這個(gè)特性，一旦登錄 就會(huì)收到這樣一個(gè)錯(cuò)誤提示：Server refused to set environment variables設(shè)置代理服務(wù)器 這個(gè)經(jīng)常用到，設(shè)置方法大同小異，注意選擇好 Proxy type（代理服務(wù)器的類型）就可以了。登錄成功后，沒有出現(xiàn)命令提示符，10秒鐘