putty使用方法.docx

1、putty使用方法PuTTY 中文教程 作者：柴锋 2006年11月Web:email: putty-tutorial 0x40 chaifeng 0x2E comLinks:更新记录 2006-11-29初步完成想写的这些东西 2007-06-11PuTTY 的最新版本到了0.6；修改了一下 SSH 隧道；添加了 SSH 反向隧道；添加了用 SSH 做代理服务器； 2007-09-03补充了几个 FAQ 2008-05-04很久没有更新过了，这次加上一个小技巧吧，如何安全、方便的使用 vnc，远程连接 vnc 不需要密码。 2008-08-12刚刚在 lifehacker 看到 Google

2、 Docs 的几个小技巧 ，这篇文章终于有目录了 _ 2009-04-11补充了一个 FAQ，如何保存登录的会话，下次登录还可以看到上次登录的界面。另外，昨天刚刚从 QCon Beijing 2009 的大会现场回来，祝贺这次 QCon 大会的成功召开。版权声明 This document is licensed under a Creative Commons License. Creative Commons Deed 署名 2.5Creative Commons Attribution 2.5您可自由： 复制、发行、展览、表演、放映、广播或通过信息网络传播本作品 创作演绎作品 对本作品进

3、行商业性使用惟须遵守下列条件：署名. 您必须按照作者或者许可人指定的方式对作品进行署名。 对任何再使用或者发行，您都必须向他人清楚地展示本作品使用的许可协议条款。 如果得到著作权人的许可，您可以不受任何这些条件的限制。 您的合理使用以及其他权利不受上述规定的影响。这是一份普通人可以理解的法律文本（许可协议全文） 的概要。免责声明1. PuTTY 中文教程 1. 更新记录2. 版权声明3. 序言4. 一些基本知识5. 简介6. 安装7. 第一印象，开始登录一台远程主机8. 首次登录一台主机时9. 又看到了中文乱码10. 怎么还是乱码？11. 在 PuTTY 里面怎样选中，复制和粘贴？2. 实时保

4、存会话 1. 关于注销登录的一些事情2. 窗口保存的输出有点少，前面的都看不到了3. 新建一个会话时，还有些东西再啰嗦一下 1. 保持连接，不要自动断开2. 自动登录用户3. 自动设置环境变量4. 设置代理服务器5. 自动执行一个命令6. 数据自动压缩传输，变相的提高传输速率7. 无需口令登录8. X11 转发能够让你在 Windows 上使用 Linux 的程序9. 用 SSH Tunnels（SSH 隧道），突破防火墙4. 象特洛伊木马一样建立一条 SSH 反向隧道5. 把 PuTTY 作为一个安全的代理服务器来使用 1. 设置 PuTTY 的默认设置2. 备份 PuTTY 的设置3. 删

5、除 PuTTY 的设置6. 用 PuTTYgen 来生成密钥，以后可以不用密码登录服务器了 1. 开始用 PuTTYgen 创建密钥2. 用密钥登录服务器的流程7. Pagent 加载密钥，每次开机后只需要输入一次密钥口令8. 用 SSH 来传输文件 1. PSCP 的使用2. 再来看看 PSFTP3. 其他可选的 SFTP 客户端9. 用 Plink 更方便快捷的执行远程主机上的命令10. 用假象去迷惑敌人11. Tips（小技巧）12. FAQ（常见问题）13. 附录序言 懒，是一个优点，有些时候还是要学一学才能会了的。 柴锋（1979- ） 我的这些文字是从这几年来的 PuTTY 使用经

6、验中慢慢得来的，也不仅仅是介绍 PuTTY，还包括了一些相关的软件，比如：优秀的 FTP 工具 FileZilla、功能强大的 SFTP 客户端 WinSCP。 杂七杂八的乱说了一些，这里把大致内容罗列如下： 最简单的使用，登录 SSH 主机 中文乱码的处理 PuTTY 常用配置的说明 o 复制、粘贴 o 保存会话 o 注销 o 自动登录用户名 o 自动设置环境变量 o 设置代理服务器 o 自动执行命令 o 备份、删除 PuTTY 的设置 PuTTY 的 X11 转发 如何用 PuTTY 建立 SSH 隧道 如何用 PuTTY 建立反向的 SSH 隧道，像个特洛伊木马一样突破防火墙 把 PuT

7、TY 作为一个安全的代理服务器 o 安全的上网不被嗅探o 避免 MSN 等聊天工具被监听 怎样用 PSCP、PSFTP 安全的传输文件 o 功能强大的 SFTP 客户端 WinSCP 用 PuTTYgen 生成密钥，登录 SSH 主机不再需要口令 Pagent 代理密钥，每次开机只需要输入一次密钥口令 Plink 简单而又迅速的执行 SSH 主机上的程序 常见问题除了上面的这些，还夹杂了一些 PuTTY 使用上的技巧、服务器配置的一些安全建议。说起来这是一些有关 PuTTY 的使用教程，其实也就是 SSH 的参考教程，绝大多数的内容在其他系统或软件上也都是一样的。不同的是参数、配置、命令行之类

8、的，只要会了一个，其他也就触类旁通了。一些基本知识 如果你已经知道 SSH、Telnet、Rlogin 这是什么，就跳过这一部分，看下面的吧。 (以后补充，暂时空下)简介 PuTTY 的官方网站：http:/www.chiark.greenend.org.uk/sgtatham/putty/，截止到 2006年11月，发布的最高稳定版本是 0.58 2007年6月，发布的最高稳定版本是 0.6。PuTTY 是一个跨平台的远程登录工具，包含了一组程序，包括： PuTTY (Telnet 和 SSH 客户端) PSCP (SCP 客户端, 命令行下通过 SSH 拷贝文件，类似于 Unix/Linu

9、x 下的 scp 命令) PSFTP (SFTP 的命令行客户端，类似于 FTP 的文件传输，只不过使用的是 SSH 的 22 端口，而非 FTP 的 21 端口，类似于 Unix/Linux 下的 sftp 命令) PuTTYtel (仅仅是一个 Telnet 客户端) Plink (命令行工具，执行远程服务器上的命令) Pageant (PuTTY、PSCP、Plink 的 SSH 认证代理，用这个可以不用每次都输入口令了) PuTTYgen (用来生成 RSA 和 DSA 密钥的工具). 虽然包含了这么多，但平时经常见到只是用 PuTTY 登录服务器，完全没有发挥出 PuTTY 的强大功

10、能。PuTTY 作为一个组件也存在于很多的软件中，比如 FileZilla、WinSCP在后面的文字中，如非特别说明，默认的登录的协议是 SSH。毕竟用 PuTTY 主要就是登录 SSH 主机，用 Telnet、RLogin 没法体现出 PuTTY 的强大功能。安装 下载页面在这里：http:/www.chiark.greenend.org.uk/sgtatham/putty/download.htmlPuTTY 需要安装么？需要么？需要么？真的需要么？不需要。PuTTY 是一个准绿色软件，说它绿色是因为直接就能使用，完全没有任何的安装程序。准绿色是指 PuTTY 的所有配置都保存到了注册表，

11、如果不记得备份注册表中的相关内容，下次重装机器所有配置就没了，而且配置也不方便用闪存盘随身携带。但是 PuTTY 的配置删除还是蛮方便的，运行时指定个参数 -cleanup 就可以清除 PuTTY 的所有配置信息。第一印象，开始登录一台远程主机 运行 PuTTY 就可以看到下面这个界面在这里输入服务器的 IP 或主机名，选择好登录协议，还有协议的端口，如果希望把这次的输入保存起来，以后就不需要再重新输入了，就在第4步输入好会话保存的名称，比如：mail-server，或者干脆就是主机的地址，点击保存就可以了。最后点下面的 Open 按钮，输入正确的用户名和口令，就可以登录服务器了。首次登录一台

12、主机时 第一次登录时，会看到这个对话框这是要告诉你登录的主机密钥指纹，点 Yes 就保存起来，以后就不会再弹出这个窗口，然后就正常登录。点 No 不保存，下次还是要提示你，然后也可以正常登录。如果一台主机我们只是临时登录一下，当然就是点 No 了。Cancel 就是取消，也就是取消了这次登录。如果你曾经登录过这台主机，但是又弹出来这个对话框，可能有以下几种情形： 主机重新安装了操作系统 这台主机可能有多个IP，这次用的是另外一个 IP 有其他不怀好意的主机来冒充，诱骗我们登录，窃取隐秘信息前两个情形很常见，一般点 Yes 就行了。后面这个嘛唔唔，点 No/Cancel，再去询问相关的主机管理人

13、员。又看到了中文乱码 成功登录主机后，输入命令，这这显示，又是乱码。唉，中文乱码是一个老生常谈的问题，提起来就头大。原因嘛，不外乎字符集、终端编码之类的，还是可以解决的。PuTTY 的默认字体和字符集并不适合中文显示， 在窗口标题上点击右键，选择 Change Settings.在打开的配置窗口左边选择 Appearance，在右边点 Font settings 里面的 Change 按钮，选择好中文字体，比如：宋体、新宋体之类的字体选择好了，还要确定字符集。选择配置窗口左边的 Translation，在右边的 Received data assumed to be in which char

14、acter set 下拉列表中选择最后一个“Use font encoding”，最后点下面的 Apply 按钮就生效了。重新执行命令 ls -l，就可以正常看到中文了怎么还是乱码？ 如果还是乱码的话，就执行以下命令，看看系统的字符集echo $LANG $LANGUAGE哦，原来系统的字符集是 UTF-8 呀。重新返回上面选择字符集的那一步， 选择配置窗口左边的 Translation，在右边的 Received data assumed to be in which character set 下拉列表中选择“UTF-8”这下99%的情形下，汉字是不会有乱码了。最后，总之一下 PuTTY

15、中乱码的解决办法：先看看系统的字符集，如果是 UTF-8 的，那就简单了，选择好中文字体，然后编码选择 UTF-8 就行了。如果编码是 GB2312、GBK、GB18030，当然也包括 BIG5这些，在 PuTTY 的编码选择中看不到这些编码，那就选择最后一个“Use font encoding”，绝大部分情况下这样就没啥问题了，反正我是没碰到有什么例外的情况。现在的 Linux 如果默认语言选择为中文，默认的编码就是 UTF-8 了。以前安装 Redhat AS 3 时，语言选择为中文，默认的编码是 zh_CN.gb2312, zh_CN.gb18030，好像从 AS 3 update 6

16、开始，包括现在的 AS4、AS5，中文的默认编码都成了 zh_CN.utf8。至于 Debian、Ubuntu 等等这些上面，好像一直都是 UTF-8。至于是使用 UTF-8呢，还是用 GB2312、GBK 或者 GB18030呢？我个人还是倾向于 UTF-8。毕竟我们使用的大多数软件都是国外的，处理中文编码多多少少有些问题，PuTTY 自然也不例外。下面的这个图上，我把终端编码修改为 zh_CN.utf8，然后也按照前面的所说的方法把 PuTTY 的字符集修改为 UTF-8。然后在终端中输入汉字“柴锋”，按左方向键，可以看到汉字显示很正常。我重新把终端的编码修改为 zh_CN.gb2312，

17、同样的，把 PuTTY 的字符集修改为最后一个“Use font encoding”。还是在终端上输入汉字“柴锋”，按下左方向键以后，会看到汉字乱码了。至于用哪个编码，主要还是看领导的决定了，我们的领导就喜欢 GBK，连 GB18030 都不行。以前在用 Debian 的时候，好像默认都不支持 GBK 编码。这几年公司的开发在汉字编码问题上出过几次麻烦，还不就是在 ISO8859-1, GB2312/GBK/GB18030和UTF-8上折腾来折腾去。给大家看一张 emacs 的截图，看看上面的这么多语言的文字共同显示，这个会是用 GB2312/GBK/GB18030 的编码么？用 UTF-8

18、也不是为了要在一个屏幕上显示好几种不认识的文字，也不一定非要是跟国际接轨弄个外包给老外开发程序做个其他语言的界面让老外用，起码不要在那么多编码里折腾了，顶多两个 ISO8859-1 和 UTF-8。发发牢骚，下面继续在 PuTTY 里面怎样选中，复制和粘贴？ 在 PuTTY 的窗口里面复制、粘贴可不能用 Windows 里的这些 Ctrl+C, Ctrl+Ins, Ctrl+V 这些快捷键，Ctrl+C 在控制台上可是终止当前的命令执行。PuTTY 的选择、复制、粘贴这些操作都是通过鼠标来完成的。在 Window-Selection 这里可以设置复制和粘贴的方式。默认的 Action of m

19、ouse buttons （鼠标按键的功能）的选项是 Compromise，这种方式下选中有两种方式，一是直接用鼠标左键拖拉选中就可以了，二是用鼠标中键单击选中区域的开头，用滚动条拖拉到期望选中区域的末尾，再用鼠标中键单击，就可以选中了。选中以后，单击鼠标左键就把选中部分复制到剪贴板了。粘贴也很简单，单击鼠标右键。Action of mouse buttons 的第一个选项是 Windows （Windows 方式的），鼠标中键的操作跟前面提到的一样。右键不是粘贴了，而是打开了右键菜单。其实这个右键菜单在标题栏上点击，也都可以看得到。第三个选项是 xterm （xterm 方式），这个跟默认的

20、 Compromise 方式相反的，中键和右键的操作调换了一下，就不多说了。下面那个 Shift overrides applications use of mouse 是和 Shift 键有关的。有些 Rogue Like 的程序，比如 mc、links、Lynx、VIM 等等，都支持鼠标操作，想在用鼠标在上面选择或粘贴就不行了。这个选项默认是选中的，在支持鼠标操作的 Rogue Like 界面下，按住 Shift 键，就可以像前面的那样用鼠标来选择、复制、粘贴了。看下面的这个图片，用 Links 打开了 Google 的首页，用鼠标去选中 顶部中间的 Google，我们会发现，弹出了保存的

21、对话框。按住 Shift 键重新操作一次，哈哈，这次选中了。在 Control use of mouse 里面还有个 Default selection mode （默认的选择模式），默认是 Normal，就像文字处理工具里这样的选择另外一个是 Rectangular block（块选择方式），至于用哪种方式就看自己的选择了。实时保存会话 这次更改配置参数了，关闭窗口后，下次使用还是要重新选择的，麻烦。还是回到上面修改配置的哪个地方，选择左边的 Session，在右边选择要覆盖的会话名称，或者重新输入一个新的名称，点击 Save 按钮保存。关于注销登录的一些事情 成功登录主机后，也能正常看到中

22、文了。这样，我们就可以完成大部分的工作。最后要关闭窗口了，该怎么办呢？我见过很多人，包括我们公司负责专职维护的同事，都是直接点击窗口上的关闭按钮，完全没有理会弹出警告窗口，直接点击了 Yes。这样做是不对的，首先这不是正确的注销方式，应该输入命令 exit 来正常注销；其次直接关闭窗口后，你的登录其实还在服务器上，如果一连多次的这样强制关闭窗口，用命令 w 或者 who 命令查看时，可以看到很多的用户还在系统上登录，占用了系统的资源。最重要的是，你的这次登录可能只是为了启动一下 WebLogic 或者其他什么应用服务器，直接关闭窗口后，可能会导致你的业务在随后的几分钟内也被终止，这应该不是你所

23、希望看到的吧。如果上述的理由是每次要输入 exit 然后回车，比较麻烦。你可以用快捷键 Ctrl+d 来注销登录，一般情况下，快捷键一按窗口都直接关闭了，还省了两次鼠标点击。在前面说道保存会话时，大家或许也注意到，下面有个 Close window on exit 有三个选项： Always （不管怎样，窗口总是要关闭的） Never （无论是否有程序还在运行，都不要关闭窗口） Only on clear exit （这个是默认选中的，只有在本次登录中运行的程序都正常终止或者在后台运行，窗口才关闭）有的程序在执行时，虽然在命令最后面加上 “&”就能放到后台运行。但是正常注销登录后，窗口没有被自

24、动关闭，还能看到程序的输出，这时强制关闭窗口还是可以的。为了避免这种情形，可以使用 nohup 命令。用法嘛就是： nohup 命令 命令参数，这样就可以了。窗口保存的输出有点少，前面的都看不到了 执行了一个命令，输出了好多东西，但是默认的配置下，PuTTY只保存了最后200行的内容，满足不了我们的需求。还是在标题栏上点右键选择 Change settings.，在配置窗口的左边选择 Window，修改右边的 Lines of scrollback，改大点，比如 20000、80000的在上面的 Set the size of the window 里设置的是窗口显示的行数和列数，默认是 24

25、 行、80 列，根据自己的需要来修改吧。When window is resized 这个选项配置的是，当窗口大小发生改变时该采取什么动作。 Change the number of rows and columns（这个是默认的，改变窗口大小时，自动修改行数和列数） Change the size of the font（这个是根据窗口的大小来修改字体的大小，窗口最大化的时候，字都是很大的） Change font size only when maximised（只有在窗口最大化的时候才改变字体大小） Forbid resizing completely（完全禁止改变窗口大小，一了百了）

26、在现代的 Unix/Linux 主机上，默认选项已经不存在任何问题了。如果是 Solaris 8 这样的老式 Unix 上最好用第2或第4个选项。第3个选项嘛，要求你的屏幕不是宽屏的，选中这个选项以后，大家可以先把窗口往窄的缩一下，然后最大化窗口，哈哈，满足一下不是宽屏的虚荣心。顺便说一下，在 PuTTY 中的前后翻页，与 Linux 终端一样，用 Shift+PageUp/PageDown 来上下翻页，而 Ctrl+PageUp/PageDown 则是一行一行的。新建一个会话时，还有些东西再啰嗦一下 前面把如何用 PuTTY 登录一台主机到注销的过程聊了一遍，但是在新建会话时还是有些东西需要

27、再啰嗦一下的。保持连接，不要自动断开 在 Connection 里面有个 Seconds between keepaliaves，这里就是每间隔指定的秒数，就给服务器发送一个空的数据包，来保持连接。以免登录的主机那边在长时间没接到数据后，会自动断开 SSH 的连接。默认输入 0 是禁用保持连接，在这里我习惯的设置了 10。下面的那两个复选框都保持默认选中吧。自动登录用户 在 Connection-Data 里面有个 Auto-login username，可以指定默认的登录用户。如果每次登录主机都是用同一个用户，不妨在这里设置一下。SSH、Telnet、Rlogin 这三种协议都支持，但不是所

28、有的 Telnet 服务器支持自动登录用户自动设置环境变量 还是前面的那个界面，下面有个 Environment variables，在 Variable 输入环境变量的名称，Value里设置上环境变量的值，登录主机后就会自动设置上，但是这个不一定能用，有些主机为了安全，可能会禁用这个特性，一旦登录就会收到这样一个错误提示：Server refused to set environment variables设置代理服务器 这个经常用到，设置方法大同小异，注意选择好 Proxy type（代理服务器的类型）就可以了。代理服务器的地址填写到 Proxy hostname 这里，Port 就是代理

29、服务的端口（HTTP代理常用端口有 3128、8080，Socks5代理常用端口有 1080）Exclude Hosts/IPs 这里是填写排除的主机地址和IP，有些地址不需要代理，就在这里填写。有些代理需要认证，用户名填写到 Username，密码则填写到下面的 Password。自动执行一个命令 在 Connection-SSH 里有个 Remote command，在这里面填写上远程服务器上的某个命令，比如：df，登录后就会自动执行。我们在 Unix 上用 ssh 登录主机时用的命令 ssh，在 ssh 的最后面加上远程主机上的命令，就跟这个一样。但是，先别着急，一旦设置上这个选项，你会

30、发现在登录成功后，窗口一下就关闭了，嘿，怎么啦？什么也没看见。因为命令执行完毕的同时，本次 SSH 登录连接也随之关闭。你可以把远程自动执行的命令修改成 sleep 10，然后重新登录，再看看效果。登录成功后，没有出现命令提示符，10秒钟后，窗口自动关闭。这也验证了刚才我说的，命令执行完毕后，SSH 连接自动断开。冰雪聪明的你一定会想到，如果每次登录主机，都是要重新启动一下 tomcat，那这里就可以填写上这样的命令：export CATALINA_HOME=/apache-tomcat-5.5.17;export JAVA_HOME=/jdk1.5.0_07;export PATH=$JAVA_HOME/bin;$PATH ; cd $CATALINA_HOME/bin;./shutdown.sh;./startup.sh;tail -f $CATALINA_HOME/logs/catalina.out（上面的命令是一行的哦）先自动设置一下环境变量（前面有提到