1. Linux连接Linux服务器
2. 
3. ssh -p22 root@10.0.0.6
4. 
5. #    -p指定连接远程主机端口，默认22端口可以忽略
6. #    @前面为用户名，如果用当前用户连接，可以不指定用户
7. #    @后面可以为ip，也可以为用户名，用户名需要做hosts解析

1. #  -P 指定端口，默认22端口可不写    scp -P2222 test.txt 172.16.1.31:/opt/
2. #  -r 递归拷贝目录                 scp -r koten 172.16.1.31:/root
3. #  -p 在拷贝文件前后保持文件或目录属性不变    
4. #  -l 限制传输使用宽带（默认kb）
5. 
6. 推送：scp 本地文件 远端服务器的哪个位置
7. 
8. scp test.txt 172.16.1.31:/root/
9. 
10. 拉取：scp 远端服务器的文件，拷贝到本地哪个位置
11. 
12. scp 172.16.1.31:/etc/hosts /opt
13. 
14. #限速
15. [root@Web01 ~]# scp /opt/1.txt root@172.16.1.31:/tmp
16. root@172.16.1.31 password: 
17. test                        100%  656MB  '83.9MB/s'   00:07
18. #限速为8096kb，换算为MB，要除以 8096/8=1024KB=1MB
19. [root@Web01 ~]# scp -rp -l 8096  /opt/1.txt root@172.16.1.31:/tmp
20. root@172.16.1.31s password: 
21. test                        7%   48MB   '1.0MB/s'   09:45
22. 
23. 
24. 总结：
25. 1、scp通过ssh协议加密方式进行文件或目录的拷贝
26. 2、scp连接时的用户作为拷贝文件或目录的权限
27. 3、scp支持数据的推送和拉取，但是每次都是全量拷贝，效率较低

1. #默认可以通过sftp命令连接sftp服务
2. sftp root@10.0.0.8
3. sftp -oPort=52113 root@10.0.0.8    #sftp的特殊端口连接
4. 
5. #sftp使用get下载文件至本地服务器
6. sftp > get conf.txt /tmp/
7. 
8. #sftp使用put上传本地服务器文件至远程服务器
9. sftp > put /root/1.txt /root/

1. ssh -p22 root@10.0.0.8
2. root@10.0.0.8 password:

1. ll .ssh/id_rsa .ssh/id_rsa.pub #.ssh/id_rsa是钥匙，权限是600， .ssh/id_rsa.pub是锁头
2. 
3. 注意：如果可以正常通过秘钥方式远程连接 目录权限以及秘钥对的权限必须正确
4. 
5. root权限必须是500，.ssh必须为700，秘钥必须为600，锁头是644，锁头需要看服务器的文件权限
6. 
7. 在31服务器查看公钥文件，权限必须是600
8. 
9. ll .ssh/
10. 
11. 注意：不适用ssh-copy-id，可以直接复制公钥到31服务器上手动创建authorized_keys，并授权为600权限。
12. 
13. 拷贝过后就实现了秘钥方式登录，如果切换到普通用户就不可行了，需要再生成秘钥对
14. 
15. 也可以一个客户端的公钥发给好多服务端

1. #分发秘钥，将A服务器的公钥写入B服务器
2. ssh-copy-id -i ~/.ssh/id_rsa.pub root@10.0.0.8
3. ssh-copy-id    #命令
4. -i             #指定下发公钥的路径
5. root           #以什么用户身份进行公钥分发，如果不输入，表示以当前系统用户身份分发公钥
6. 10.0.0.8       #下发公钥至那台服务器，填写远程主机IP地址

1. #远程登录远端主机的方式
2. ssh root@172.16.1.31    #秘钥分发后直接切换主机
3. 
4. #不登录远程主机，但可以对远程主机执行命令
5. ssh root@172.16.1.41 "hostname -i"
6. 172.16.1.41
7. 
8. ssh 172.16.1.7 '可执行的命令' 里面有单引号，外面就弄成双引号，单引双引都有，就在目标主机上写脚本，远程执行脚本
9. 
10. 也可以使用图形化脚本，命令写在底层

1. [root@Web01 ~]# cat /etc/ssh/sshd_config
2. ###SSH###
3. #Port 6666                      # 变更SSH服务远程连接端口
4. #PasswordAuthentication no      # 禁止使用密码直接远程登录
5. #PermitRootLogin no             # 禁止root用户直接远程登录
6. GSSAPIAuthentication no         # 禁止GSS认证，减少连接时产生的延迟
7. UseDNS no                       # 禁止ssh进行dns反向解析，影响ssh连接效率参数

1. 1、安装expect
2. yum install -y expect
3. 
4. 2、编写expect脚本
5. 
6. #!/usr/bin/expect
7. set ip 10.0.0.51
8. set pass 123456
9. set timeout 30
10. spawn ssh root@$ip
11. expect {
12. "(yes/no)" {send "yes\r"; exp_continue}
13. "password:" {send "$pass\r"}
14. }
15. expect "root@*"  {send "df -h\r"}
16. expect "root@*"  {send "exit\r"}
17. expect eof

1. 1、安装sshpass
2. yum install -y sshpass
3. 
4. 2、sshpass命令
5. sshpass -p 123456 ssh root@10.0.0.51
6. 
7. -p：指定密码
8. -f：从文件中取密码
9. -e：从环境变量中取密码
10. -P：设置密码提示