华为服务器安装Linux centos7.4，并升级openssh，安装expect，并写入shell脚本，最后设置定时任务

---

网关配置

就算在安转完成弹出界面配置了网关，但在之后的IP控制文件里还是缺少网关那一列。
需要添加上，并修改其他项

1.打开IP控制文件
vi /etc/sysconfig/network-scripts/ifcfg-eth0
##不同的服务器最后一个文件名不一样

2.修改配置
onboot=yes
bootproto=static
netmask=255.255.255.

3.重启网络服务
service network restart

4.关闭防火墙
systemctl stop firewalld

5.ping  ip 测试

升级openssh

所用文件
不出意外的话以下命令按顺序执行即可

2、解压升级包
tar --no-same-owner -zxvf zlib-1.2.11.tar.gz
tar --no-same-owner -zxvf openssh-8.3p1.tar.gz
tar --no-same-owner -zxvf openssl-1.1.1g.tar.gz
3、编译安装zlib

cd zlib-1.2.11
./configure --prefix=/usr/local/zlib
make && make install
cd ../
4、编译安装openssl

cd openssl-1.1.1g
./config --prefix=/usr/local/ssl -d shared
make && make install
echo '/usr/local/ssl/lib' >> /etc/ld.so.conf
ldconfig -v 
cd ../
5、安装openssh

cd openssh-8.3p1
./configure --prefix=/usr/local/openssh --with-zlib=/usr/local/zlib --with-ssl-dir=/usr/local/ssl
make && make install
cd ../
6、sshd_config文件修改

echo 'PermitRootLogin yes' >>/usr/local/openssh/etc/sshd_config
echo 'PubkeyAuthentication yes' >>/usr/local/openssh/etc/sshd_config
echo 'PasswordAuthentication yes' >>/usr/local/openssh/etc/sshd_config
7、备份原有文件，并将新的配置复制到指定目录

复制代码
mv /etc/ssh/sshd_config /etc/ssh/sshd_config.bak
cp /usr/local/openssh/etc/sshd_config /etc/ssh/sshd_config

mv /usr/sbin/sshd /usr/sbin/sshd.bak
cp /usr/local/openssh/sbin/sshd /usr/sbin/sshd

mv /usr/bin/ssh /usr/bin/ssh.bak
cp /usr/local/openssh/bin/ssh /usr/bin/ssh

mv /usr/bin/ssh-keygen /usr/bin/ssh-keygen.bak
cp /usr/local/openssh/bin/ssh-keygen /usr/bin/ssh-keygen

mv /etc/ssh/ssh_host_ecdsa_key.pub /etc/ssh/ssh_host_ecdsa_key.pub.bak
cp /usr/local/openssh/etc/ssh_host_ecdsa_key.pub /etc/ssh/ssh_host_ecdsa_key.pub
复制代码
8、启动sshd

service sshd restart
9、查看信息版本

ssh -V
 10、升级完成后sftp登录后瞬间断开问题

修改/etc/ssh/sshd_config 文件中sftp路径，改为
Subsystem sftp /usr/libexec/sftp-server

shell脚本

这是一个利用sftp从远程服务器获取文件到本地的命令，需要依赖包expect。

/usr/bin/expect <<-EOF
set timeout 10
spawn sftp -P 端口号 用户名@IP
expect "*assword:"
send "密码\r"
expect "sftp>"
send "lcd /home/view/\r"
expect "sftp>"
send "get 文件名*\r"
expect "sftp>"
send "bye\r"
EOF

安装expect

tar xfvz tcl8.4.19-src.tar.gz

安装配置
cd tcl8.4.19/unix
./configure --prefix=/usr/local/tcl --enable-shared
make
make install

子目录unix下面的tclUnixPort.h 复制到generic中
cp tcl8.4.19/unix/tclUnixPort.h tcl8.4.19/generic/

创建软链接
ln -s /usr/local/tcl/bin/tcl8.4 /usr/bin/tclsh

安装expect
解压缩源码包
tar -xvf expect5.45.tar.gz

安装配置
cd expect5.45
./configure --prefix=/usr/local/expect --with-tcl=/usr/local/tcl/lib --with-tclinclude=../tcl8.4.19/generic
make
make install
ln -s /usr/local/tcl/bin/expect /usr/local/expect/bin/expect

创建链接到/bin下
ln -s /usr/local/expect/bin/expect /usr/bin/expect

输入/usr/bin/expect是否出现expect1.1，如果有就证明成功安装了。

Linux定时任务

需要先使用chmod 777 l.sh ,才可以定时运行它

crontab -l
查看当前有哪些定时任务
crontab -e
编辑定时文件
crontab -r
清空定时文件

设置定时每天9:30任务并生成日志文件
30 9 * * *  source ~/.bash_profile ;/home/view/l.sh>>/home/view/l.log