SSH免密码互相远程登录

1、在本机中创建秘钥

  • 执行命令：ssh-keygen -t rsa -C “xx@qq.com”(随便编个字符串，一般用邮箱）
  • 之后一路回车就行啦；会在～（home）目录下中产生.ssh（隐藏）文件夹；
  • 里面有两个文件id_rsa(私钥)、id_rsa.pub(公钥)文件

2、用 ssh-copy-id 把公钥复制到远程主机上

$ ssh-copy-id yutao@192.168.161.132 #把秘钥拷贝到远程服务器 用这种方式拷贝使用的端口是Linux默认的22，如果你想指定端口，可以使用： ssh-copy-id -i /用户名/.ssh/id_rsa.pub '-p 端口号 远程服务器用户名@106.75.52.44' ssh-copy-id -i /root/.ssh/id_rsa.pub '-p 22222 root@106.75.52.44' # 或者 把单引号去掉 ssh-copy-id -i /root/.ssh/id_rsa.pub -p 22222 root@106.75.52.44

这里一定要注意root@106.75.52.44这个root是指远程服务器的用户名，也就是远程那台机子上存在的用户名。

Linux下用netstat查看网络状态、端口状态

在linux一般使用netstat 来查看系统端口使用情况步。

netstat命令是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的netstat命令的功能是显示网络连接、路由表和网络接口信息，可以让用户得知目前都有哪些网络连接正在运作。

该命令的一般格式为：

  netstat [选项]
  命令中各选项的含义如下：
  -a 显示所有socket，包括正在监听的。
  -c 每隔1秒就重新显示一遍，直到用户中断它。
  -i 显示所有网络接口的信息，格式同“ifconfig -e”。
  -n 以网络IP地址代替名称，显示出网络连接情形。
  -r 显示核心路由表，格式同“route -e”。
  -t 显示TCP协议的连接情况。
  -u 显示UDP协议的连接情况。
  -v 显示正在进行的工作。
  1. netstat -an | grep LISTEN
    0.0.0.0的就是每个IP都有的服务，写明哪个IP的就是绑定那个IP的服务。
  2. netstat -tln
    用来查看linux的端口使用情况
  3. /etc/init.d/vsftp start
    是用来启动ftp端口~！
  4. netstat
    查看已经连接的服务端口（ESTABLISHED）
  5. netstat -a
    查看所有的服务端口（LISTEN，ESTABLISHED）
  6. sudo netstat -ap
    查看所有的服务端口并显示对应的服务程序名
  7. nmap ＜扫描类型＞＜扫描参数＞

例如：
nmap localhost
nmap -p 1024-65535 localhost
nmap -PT 192.168.1.127-245
当我们使用　netstat -apn　查看网络连接的时候，会发现很多类似下面的内容：
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 52 218.104.81.152：7710 211.100.39.250：29488 ESTABLISHED 6111/1
显示这台服务器开放了7710端口，那么这个端口属于哪个程序呢？我们可以使用　lsof -i ：7710　命令来查询：
COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME
sshd 1990 root 3u IPv4 4836 TCP *：7710 （LISTEN） 54com.cn
这样，我们就知道了7710端口是属于sshd程序的。