访问非默认端口、图形转发和使用scp远程复制工具

2.访问非默认端口、图形转发
问题
1)修改主机B的sshd服务端口
2)将端口号改为 8022
3)重启 sshd 服务，确认监听状态
4)从主机A远程登入主机B
5)恢复主机B的sshd服务端口
6)从主机A再次远程登入主机B，且支持图形程序
方案
对于ssh服务，它有两个配置文件一个是/etc/ssh/sshd_config服务端配置文件，另一个是/etc/ssh/ssh_config客户端配置文件，经常用到是/etc/ssh/sshd_config服务端配置文件。
步骤
实现此案例需要按照如下步骤进行。
步骤一：修改主机B的sshd服务端口
在B上操作，将端口号改为 8022，命令操作如下所示：
[root@pc15 桌面]# vim /etc/ssh/sshd_config //注意配置文件为服务器端配置文件
[root@pc15 桌面]# grep 8022 /etc/ssh/sshd_config //注意此字段原先是被注释的
Port 8022 //打开注释更改
[root@pc15 桌面]#
在B上操作，重启 sshd 服务，确认监听状态，命令操作如下所示：
[root@pc15 桌面]# netstat -anptu | grep 8022
[root@pc15 桌面]# /etc/init.d/sshd restart //需重启服务才能神效
停止 sshd： [确定]
正在启动 sshd： [确定]
[root@pc15 桌面]# netstat -anptu | grep 8022
tcp 0 0 0.0.0.0:8022 0.0.0.0:* LISTEN 3052/sshd
tcp 0 0 :::8022 ::? LISTEN 3052/sshd
[root@pc15 桌面]#
步骤二：从主机A远程登入主机B
在A上操作，命令操作如下所示：
[root@svr5 ~]# ssh root@192.168.8.15
ssh: connect to host 192.168.8.15 port 22: Connection refused
[root@svr5 ~]# ssh -p 8022 root@192.168.8.15 //需加上-p选项和对应的端口号
root@192.168.8.15’s password:
Last login: Tue Mar 3 10:43:50 2015 from svr5.tarena.com
[root@pc15 ~]# //访问成功
恢复主机B的sshd服务端口，在B上操作，命令操作如下所示：
[root@pc15 桌面]# vim /etc/ssh/sshd_config
[root@pc15 桌面]# grep 8022 /etc/ssh/sshd_config //将其注释即可，遵循默认端口22
#Port 8022
[root@pc15 桌面]# /etc/init.d/sshd restart
停止 sshd： [确定]
正在启动 sshd： [确定]
[root@pc15 桌面]# netstat -anptu | grep 22
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 3139/sshd
tcp 0 0 :::22 ::? LISTEN 3139/sshd
[root@pc15 桌面]#
从主机A再次远程登入主机B，且支持图形程序，在A上操作，命令操作如下所示：
[root@svr5 桌面]# ssh -X root@192.168.8.15 //加上-X选项
root@192.168.8.15’s password:
Last login: Tue Mar 3 11:25:59 2015 from svr5.tarena.com
/usr/bin/xauth: creating new authority file /root/.Xauthority
[root@pc15 ~]# firefox
……
3.使用scp远程复制工具
问题
1)在主机A上使用scp下载文档
2)将主机B上的/root/install.log文件复制到/opt下
3)将主机B上的/boot目录复制到本地的/opt下
4)在主机A上使用scp上传文档
5)确保主机B上有本地用户lisi
6)将本地的/root/install.log文件复制到主机B上用户lisi的家目录下，以用户lisi的密码验证
方案
scp是非常方便的远程复制工具：
上传：scp [-r] 用户名@服务器:路径 本地路径
下载：scp [-r] 本地路径 用户名@服务器:路径
上传下载时要注意，权限问题。
上传：本地要有读取和执行权限，对远程主机要有读取、执行、写入。
下载：本地要有读取、执行、写入，对远程主机要有读取和执行权限。
步骤
实现此案例需要按照如下步骤进行。
步骤一：在主机A上使用scp下载文档
将主机B上的/root/install.log文件复制到/opt下，命令操作如下所示：
[root@svr5 ~]# ls /opt/
cpuburn-in README rh
[root@svr5 ~]# scp root@192.168.8.15:/root/install.log /opt/
root@192.168.8.15’s password:
install.log 100% 38KB 38.4KB/s 00:00
[root@svr5 ~]# ls /opt/
cpuburn-in install.log README rh
[root@svr5 ~]#
将主机B上的/boot目录复制到本地的/opt下，命令操作如下所示：
[root@svr5 ~]# ls /opt/
cpuburn-in install.log README rh
[root@svr5 ~]# scp -r root@192.168.8.15:/boot/ /opt/
root@192.168.8.15’s password:
vmlinuz-2.6.32-431.el6.x86_64 100% 4032KB 3.9MB/s 00:00
.vmlinuz-2.6.32-431.el6.x86_64.hmac 100% 166 0.2KB/s 00:00
System.map-2.6.32-431.el6.x86_64 100% 2459KB 2.4MB/s 00:00
……
[root@svr5 ~]# ls /opt/
boot cpuburn-in install.log README rh
[root@svr5 ~]#
步骤二：在主机A上使用scp上传文档
确保主机B上有本地用户lisi，在B上操作，命令操作如下所示：
[root@pc15 桌面]# id lisi
id: lisi：无此用户
[root@pc15 桌面]# useradd lisi
[root@pc15 桌面]# passwd lisi
更改用户 lisi 的密码 。
新的 密码：
无效的密码： WAY 过短
无效的密码： 是回文
重新输入新的 密码：
passwd： 所有的身份验证令牌已经成功更新。
[root@pc15 桌面]#
将本地的/root/install.log文件复制到主机B上用户lisi的家目录下，以用户lisi的密码验证。
在A上操作，命令操作如下所示：
[root@svr5 ~]# scp /root/install.log lisi@192.168.8.15:/home/lisi
lisi@192.168.8.15’s password:
install.log 100% 38KB 38.4KB/s 00:00
[root@svr5 ~]#
在B上操作，查看验证。命令操作如下所示：
[root@pc15 桌面]# ls /home/lisi/
install.log
[root@pc15 桌面]#