putty 知多少

最新推荐文章于 2023-03-13 17:25:37 发布

zhongjiekangping

最新推荐文章于 2023-03-13 17:25:37 发布

阅读量1w

点赞数 4

分类专栏： Unix/Linux 文章标签： ssh linux windows session vpn logging

Unix/Linux 专栏收录该内容

22 篇文章 0 订阅

订阅专栏

putty 知多少

最常用的windows下的ssh客户端，也许就是putty了。至少我不知道还有其他的。但是对于putty，似乎很多人只知道下载回来之后，双击，输入ip，然后登陆使用。其实putty有很多地方设定一下，就可以让你的生活变得轻松很多。这里介绍一下常用的log系统，如何免密码登陆机器，如果在windows上直接通过putty显示linux中的xwindow中的图形界面程序。以及如何使用加密通道给自己做代理，也包含了如何防止SSL中的man in the middle 攻击。还有基本的如何在cmd的指令模式中使用ssh，scp等等功能

下载：

putty的官网大家随便google百度bing都能找到：http://www.chiark.greenend.org.uk/~sgtatham/putty/

建议直接下载widnows的安装包（包括所有工具）至于为何除了putty.exe本身我们还需要其他的工具呢？这个看到后面就会揭晓

完整包的下载在这里： http://the.earth.li/~sgtatham/putty/latest/x86/putty-0.60-installer.exe
建议直接安装在c:/putty这个目录下。因为这样等下添加目录path的时候会比较省事。如果您安装在其他地方，后面请将文章中所有出现c:/putty/的地方替换成你自己的安装途径[内建是Program Files或者Program Files (x86)]这个文件夹。

完整的安装包会给我们提供以下几个程序

pageant: 钥匙管理程序

plink: putty的指令模式（cmd下用）

pscp: 等于是linux下的scp （安全的传送文件的协议）

psftp: sftp客户端

putty: 这个就是大家用的最多的主程序了

puttygen: ssh 的钥匙成产/转换程序。

putty

从主程序putty开始吧。putty是我用过的最好的windows上的ssh客户端了。secureCRT我们公司有买，所以我也用过，总觉得没有putty来的顺手。另外secureCRT价格不菲。（我严重不提倡做电脑的人用盗版）

主程序开启很容易，双击就好，废话，这个谁都知道。。。

这里讲解一putty的设定为主。

第一段是logging，也就是记录。你可以把你每次开启putty的东西全部都记录到log里面去。这样做有两个好处，第一是你自己可以看。第二是可以给别人看。

putty的内定设定是不记录log的。在Session logging这里，你可以选择

None: 不记录
Printable output: 适合打印的log记录
All Session output：所以putty的窗口的显示
SSH packets: ssh 封包级别的记录
SSH packets and raw data: ssh的封包级记录以及所有的raw数据（原始数据

通常来说，如果准备记录，那么 All session output就可以了

下一个选择是log file name：你的log的名称，这个看个人爱好。我认为内建的putty.log就可以了。如果你想根据时间来记录，putty也可以提供好像linux中的log名称记录方式。

&Y=年
&M=月
&D=日
&T=时间
&H=连接的主机名称 (linux那个机器）

例如我设定log为: putty-&H-&Y-&M-&D.log 然后我在2010年4月3日早上6点连接到机器maclinux，那么我的log名称将会是： putty-maclinux-2010-04-03-18.log

之后的选项是让putty设定如果已经有了这个log的文件名，那么putty应该如何处理。

Always overwrite it
Always append to the end of it
Ask the user every time

这里提供3种方式，第一个是覆盖之前的log，重新写，第二个是接着之前的log继续写下去。第三个是每次询问使用者应该如何处理。

Flush log file frequently: putty内建是开启这个选项的。这个选项开启putty会第一时间把log写入硬盘。如果你做的东西有很多的显示，这个可能会影响到putty的效率（要不停的写硬盘）如果不选择这个选项，那么putty将会间隔一段时间才写进log。

log中最后的设定是 Options specific to SSH packet logging

一同提供两个选项: Ommit know password field: 这里选择后，putty不会记录跟密码相关的东西，另外一个是Omit session data: 这个选项会将会不记录 session 数据。包括终端中的session data跟 forward (TCP, X11, 验证）关于forward的东西后面会讲到。

Terminal

Terminal 主设定，基本不需要改动

键盘设定 (keyboard)没特殊要求，也是不用动的就好。Bell 也是一样（除非你爱好听声音）

这里说一下Features里面的设定。Features里面有一个设定需要更改（我只知道需要这一个）

就是 Disable application keypad mode

如果这个不选择，那么你在vim这类程序中，小键盘（数字键）就没法正常使用。只要选择了Disable application keypad mode那么小键盘就可以正常的在vim中使用了。

window

windows中我通常会加大Lines of scrollback 的值。这样的putty会找窗口的记录的时候，会保持很多行的记录。方便查找之前的资料。我个人来说，设定在200000行记录，基本一个星期内的东西，只要我putty窗口不关闭，都能找回来看到（我没开log的）

Appearance: 这里里面可能唯一需要改动的就是字体跟大小了。我是用 Courier New 10号字-12号之间（根据屏幕大小决定）

Translation: 这里注意一个Character set的设定。如果你想中文显示无误，最好设定你的显示字符。我是用UTF-8 （我linux跟windows都是UTF-8的）这样不管输入显示中文就都没有问题了。

下面是个测试：我首先用UTF-8的编码，然后去显示一个文件。这里看到中文没有问题，然后我更改putty设定用VSCII编码，去显示同一个文件，中文就是乱码了。

Colours: 这里设定终端的颜色。如果选择的 Use system colours那么就是白底黑字的。把这个选项不要打钩，你就可以设定任何你喜欢的颜色（我通常用颜色区分不同类型的窗口）颜变设定很简单，RGB值，可以直接手动输入，也可以点击Modify那个按键从色谱中选择

Default Foregound: 前景颜色

Default Bold Foreground: Bold时的前景颜色

Default Background: 背景颜色

Default Bold Background: Bold时的背景颜色

Cursor Text：光标文字颜色

Cursor Colour: 光标颜色

至于后面的，就是详细的，你可以把某个颜色显示成另外的颜色。假设我把 ANSI Red (187,0,0)给成其他颜色(0,255,0)那么红色就成了绿色了。基本来说，最常用的就是Default Foreground颜色了。很少看到某个BT的人去单独每个颜色都换换的。

下面是随便的几个颜色

connection

这里需要设定一下。有人问，为什么我putty连接着过一段时间没用就自己断了呢？因为linux系统可以判断你一段时间没有任何动作就把你T出去。就好像群里太久不说话，群主就会T你一样。

这里有个选项是： Seconds between keepalives (0 to turn off) 这里设定发送 keepalive的封包时间。0就代表关闭（这个就是一段时间不用会断线的原因）这里可以随便设定一个值。我自己是放5，就是说每5秒发送一个keepalive 封包告诉主机，我还活着。

SSH

ssh 下面有几个选项的，这个也应该是大家最关注的东西。

在ssh主选项上，没什么必须要动的。不过我自己是设定：只用 ssh v2 协议并且优先的演算用 AES，通常来说这里保持不动就可以。

Auth 这里有几个地方关注一下：

Attempt authentication using pageant : 这个就是说允许我们用 Pagenant 来做免密码的 ssh key 登陆（后面会说）
Attempt “Keyboard-interactive” auth: 允许键盘做互动登陆
Allow agent forwarding: 这个很有用。就是说可以把你的ssh 的 key 直接 forward 到你连接的主机去。（就是linux 中 ssh -A 的作用）
Allow attempted changes of username in SSH-2: 大家都是知道，正常情况如果你ssh连接一个机器，可以有几次输入密码的机会，但是只有一次输入用户名的机会。在ssh-2中，你设定有多次输入用户名的机会。防止。。。用户名输错了，只好关闭putty重新开一个窗口。

这里解释一下 (3) 的 Agent forwarding: 正常情况，如果你用ssh key登陆，是不问你密码的。直接就可以进入主机了。例如我有2台主机A跟B，两台主机我都放了我的ssh key，可以免密码登陆。从putty登陆到A，这个时候是不问我密码的，直接就登陆了，但是在A里面，如果我直接从linux中用ssh登陆B，则需要密码。开启了Agent forwarding之后的作用就是，你从putty登陆A不需要密码，从A登陆B也不需要密码。你的ssh key被传给了A

X11

这个也是我的最爱。开启Enable X11 forwarding

有些时候，需要偶尔跑个linux的窗口程序，或者有时候需要用到。那么在windows上如何显示linux中的window呢？用linux的都知道，linux的X是server-client的模式。也就是说，你用任何一个linux连接到其他linux中，都可以直接在本地显示远端的linux窗口界面。ssh本身也提供这样的功能，在linux中，你给ssh -X的选项，就可以直接做X11的forward了。

putty中也有这个功能，当然了，你的window要有个X才可以，好在有免费的可以用。

windows下面有个叫做xming的程序（2.2MB)可以让你用，下面的地址可以下载到。直接安装就好。

http://sourceforge.net/projects/xming/

安装后开启xming，你是看不到什么东西的，只有在你windows的右下多个X的小图标，但是你已经有了一个windows上的X了。

ssh到你的服务器，直接输入你想跑的程序，显示就会出现在你的widnows上了

先来看看linux中最出名的xeye吧

gnome的about，没错，我是在windows上显示的

当然了，你要是够BT，整个gnome桌面用ssh跑去windows都可以（我曾经做过）不过如果跑很多图像的东西，最好是局域网，走internet的话，速度不怎么样。
关于putty，最后还有一个不能不说的东西，就是ssh通道。相信知道这个并且用这个的人一定很多了。ssh通道有几个最大的用处。

防止网页MIM（man in the middle）攻击

MIM也算是臭名昭著了，也许有些人不是很了解，但是介绍MIM已经超出putty的内容了。这里简单说一下，MIM就是一个机器在你跟服务器之间，对你来说，它假装是服务器，对服务器它又假装是你。这样就可以在中间窃取你的信息（例如密码）无线网尤其危险（很多人上无线不会去真的看是否有2个同样的ip在arp里面吧）有线网络虽然没有无线那么容易做（在你家隔壁放个无线路由就行）但是也可以做到。甚至可以直接从dhcp开始下手。但是有一点所有的MIM都没有办法的，那就是ssh。ssh有finger pirnt的key。这个至少目前我不知道有什么方法可以假冒。如果别人在ssh中就做MIN的话，你连接一眼就能看到，你主机的finger print变了。如果是使用ssh key连接，密码都不会送出去的。所以安全很多。我本本上网的时候，只要是看需要保密的网页（银行，股票等等）100%一定是走ssh tunnel的。不然。。。搞不好那天就看到银行空了

让你可以游览公司内网网页（如果公司对外不开网页只开ssh）

我们公司内部有很多网页，外面无法看到。内网的东西，只能通过vpn挂公司网络才可以。我是懒人，不是那么系统vpn，再说公司有几个进入点（刚好我喜欢的那个）还是IPsec的vpn，众所周知，cisco为了让大家多花钱，根本不支持也不打算支持64位windows的IPsec。（ssl vpn版权单算的）linux下面还好，随便都能上去。windows就是个头痛的问题了。好在ssh无所不在，我可以把网页都走ssh通道从公司内部去看。

增加游览速度

这个看具体网络设定。通常大公司的网络中有很多QoS的设定，那么大家都是知道，普遍的QoS中，http跟ftp都是尾巴，ssh优先级别高多了。所以如果外面还有个不受QoS限制的机器，那么我们可以把网页通过ssh通道跑去那台不受QoS的机器，再通过那台机器来上网。这个也是我们公司的实例了，公司因为统一的管理要求，有一些管理的页面在美国加州。正常情况，在网页输入网址，你就http通过公司的vpn一路到了加州那边，然后再显示给你。可是http在QoS里面是尾巴的东西，游览速度那个慢呀。好在我有全球ssh的账号。找个公司加州的机器ssh过去，然后网页走ssh的通道，ssh在我们部门（我们是系统管理）的QoS级别是非常高的（保证系统管理的流畅性）所以网页速度提升5-10倍！

废话了这么多，开始说设定。最简单的设定，开一个dynamic port做tunnel。

在Tunnels选项里面，Source port输入一个随便的port（给1024以上比较好）我这里输入5555

然后点Add，就这么简单。正常登陆你的ssh吧，你已经给自己开了一个tunnel了。

如何使用呢？这里firefox为例（IE或者其他的一样）就是设定代理那里。选择socks代理就可以

代理ip是你的本机（127.0.0.1）代理端口就是你上面输入的地方，然后确定就可以。这样你所有的网页，会从ssh走到你登陆的那个主机去，然后通过那个主机再做网页请求再发送回来。

这里还有一个地方（IE我不知道怎么改，从来不用那个）就是DNS，如果你为了方式MIM攻击，或者要看公司内部网页（公司有自己的DNS呀）那么DNS怎么办呢？firefox可以有个设定，然你所有的DNS请求也从SOCKS去做。

在firefox的地址栏输入about:config

然后更改network.proxy.socks.remote_dns为true就好了。这样dns也就都从你的ssh到目标机器去做了。

putty 图形界面部分，大致就这么多吧。以后有什么想到的，再补上去。对了差点忘记，所有的东西设定好之后，记得再putty的左边中点一下Session，然后点右边的Default Settings然后点Save，这样就保存了。不然你设定的所有东西，关闭后下次开启就没有了

更加方便高效的使用putty套件

首先来设定一下windows的环境。我的电脑，鼠标右键单击，选择属性，然后设定环境变量，在path中添加c:/putty/

这样我们就可以在cmd中直接使用putty了。

先说putty吧，putty可以直接从cmd里面开启的，也就是说你可以直接给 putty user@ip 就打开putty然后连接过去了。如果你用ssh，密码什么都不用，直接进入。多方便。

想给密码也可以，如果不介意密码用明文打出来 puty -pw 密码 user@ip 就可以

例如我有个用户 test 密码是 12345在192.168.100.2这台机器上

putty -pw 12345 test@192.168.100.2

这样直接就开启了putty连接到192.168.100.2以用户test登陆密码是12345

puttygen 以及 pageant：使用ssh key 无密码登陆系统

linux下面的ssh-keygen大家应该都熟悉。puttygen就是做这个用的

使用很简单，打开程序，点选 Generate 就可以了。

完成后你会看到这样的一个屏幕。

key passphrase: 这里输入你私钥匙的密码，后面的confrim passphrase再次输入密码缺人

如果你不输入密码也可以，这样加载钥匙的时候不会问你密码，好处，加载的时候省掉输入密码，坏处。。。任何人得到你的私钥匙都可以无密码进入你所有的有公钥匙的机器

选择save public key把公共钥匙保存在一个文件

选择save private key把私钥匙保存在一个文件中

开启私钥匙很简单，双击那个文件就可以，如果你输入了密码，这里会问你一次密码。如果没有输入，就。。。什么也不到（windowws右下窗口会多个蓝色小标志而已）

不同的机器你可以存不同的钥匙，pageant会帮你管理这些钥匙。

puttygen还有一个功能，就是把你的key转化成openssh所有的钥匙格式。因为putty跟openssh（你linux中的ssh）所用的格式不同。putty直接产生的私钥匙在linux中是无法用的。所以puttygen提供一个转换程序，这里只要选择Export OpenSSH key就可以了。这样就会帮你生成一个openssh可以使用的钥匙。