關(guān)于SSH遠程連接

許多時候我們會通過Windows操作系統(tǒng)內(nèi)置的telnet命令工具，來遠程管理Linux的主機或是測試某些服務(wù)的連接（例如：POP3與SMTP），然而 Telnet的使用在許多管理上相當(dāng)不方便，并且由于是明碼傳送也很不安全，容易遭到網(wǎng)絡(luò)監(jiān)聽而導(dǎo)致賬戶與密碼被竊。

既然使用Telnet服務(wù)（TCP 23端口）如此不安全，那么Telnet工具就僅用來進行服務(wù)的測試連接好了，至于重要的遠程管理，就采用連接SSH（Secure Shell）服務(wù)吧。SSH的端口為TCP 22，由于連接的過程中是經(jīng)過加密處理的，因此不僅安全，在默認狀態(tài)下也允許使用root賬號進行遠程連接登錄。

想要查看目前的Linux系統(tǒng)是否已執(zhí)行SSH服務(wù)，只要執(zhí)行netstat -a | more，查看是否有SSH的服務(wù)程序正在Listen中即可。一旦確認SSH服務(wù)正在執(zhí)行中，接下來我們在Windows客戶端計算器上，該使用什么樣的程序來進行連接登錄呢？

基本上目前常用的選擇有兩種，分別是PuTTY與PieTTY，其 中PieTTY有許多PuTTY沒有的酷炫功能，例如多國語言編碼、多國語言界面、透明窗口、文件傳遞、開啟超連接等。

安裝與運行SSH服務(wù)

接下來就讓我們一同來學(xué)習(xí)從CentOS服務(wù)端SSH服務(wù)的運行，到Windows客戶端PieTTY連接工具的使用介紹。PieTTY下載網(wǎng)址：http://ntu.csie.org/～piaip/pietty/。

首先我們來到CentOS服務(wù)端，執(zhí)行yutm install openssh-clients命令，來查看目前是否已經(jīng)安裝了SSH最新連接程序，如果沒有將會完成安裝，如果已經(jīng)安裝，則會顯示所安裝的數(shù)據(jù)包名稱與版本信息。緊接著執(zhí)行yum install opensshserver命令，來安裝最新版本的Open SSH Server數(shù)據(jù)包，如果已經(jīng)安裝，則同樣會顯示目前的版本信息。

在確認了已安裝SSH的服務(wù)之后，后續(xù)便可以通過手動的方式，執(zhí)行/etc/init.d/sshd stop來停止服務(wù)。如要啟動此服務(wù)，則是改執(zhí)行/etc/init.d/sshd start即可。

如果想要知道SSH服務(wù)在重新啟動服務(wù)器之后，是否也會自動啟動服務(wù)，則可以執(zhí)行chkconfig --list sshd來查看即可。如果您看到 2、3、4、5 的設(shè)置狀態(tài)都是“開啟”的，即表示開機時將會自動啟動此服務(wù)，因為這些開關(guān)設(shè)置主要是針對字符串命令界面與X Window界面的操作環(huán)境。如果您要修改開關(guān)設(shè)置，只要執(zhí)行例如chkconfig --level 2345 sshd off，便可以將目前已開啟sshd的設(shè)置全部關(guān)閉。

PieTTY連接設(shè)置

我們可以到相同網(wǎng)絡(luò)中的任一臺計算器上，執(zhí)行telnet IP地址 22命令，便可以看到目前SSH所提供的版本信息。接下來請來到Windows客戶端計算器上，執(zhí)行已下載的pietty0327.exe連接程序繼續(xù)。如圖1所示，便是PieTTY連接設(shè)置的界面。在此您只需要輸入要連接的IP地址，以及確認已選取SSH，然后點擊“連接”即可。如果發(fā)生目標無法連接，極有可能是四個原因之一所造成，分別是被防火墻阻攔了、默認通信端口22被修改過、IP輸入錯誤、SSH服務(wù)沒有啟動。

當(dāng)我們點擊PieTTY連接時，將會開啟登錄驗證窗口，請正確輸入要連接的賬號與密碼。成功登錄之后，直接從Windows計算器上拖放一個文件到窗口之中，來測試是否能夠正常傳遞文件。接著，程序?qū)僖淮我筝斎肽壳暗卿涃~號的密碼，輸入后點擊“確定”即可完成文件傳遞。此文件默認將會存儲在家目錄之中。

圖1 PieTTY連接設(shè)置

使用PieTTY高級功能

接下來在我們已遠程登錄的PieTTY界面中，可以來試試透明效果的功能。請點擊位于“查看”下拉選單中的“半透明顯示”項目，在此您可以設(shè)置透明度的百分比，以及決定文字是否透明等設(shè)置。除了透明的效果之外，對于我們在窗口內(nèi)所開啟的文本中，如果有超連接的敘述，想要讓它變成可以點擊來開啟網(wǎng)頁，則可以在選項中，查看一下目前的“辨識超連接”設(shè)置是否有勾選。當(dāng)“辨識超連接”設(shè)置有勾選時，我們其實只要輸入網(wǎng)址在命令列中，便會自動變成可以點擊的超連接，點擊時便會自動以目前系統(tǒng)默認的瀏覽器來開啟了。

接下來看看有關(guān)漢字亂碼的問題如何解決。只要點擊位于“選項”下的“字符編碼”，然后選取符合的字符集（例如：Unicode）即可解決。這對于含有中文字的文件內(nèi)容顯示也可以恢復(fù)正常，因為您可能會使用vim或cat之類的命令工具，來查看某些文件信息。當(dāng)我們完成了PieTTY界面中的設(shè)置之后，如果想要在下一次連接時繼續(xù)使用，請點擊位于“連接”選單中的“存儲設(shè)置”即可。