PuTTY

PuTTY是一个开放源代码的远程登录工具，最初仅支持Windows平台，但现在已经开始支持各类Unix平台，并计划移植到Mac OS X上。这一跨平台特性使得无论是Windows用户还是Unix用户都能享受到便利。作为一个免费的软件，PuTTY提供了Telnet、SSH、rlogin、纯TCP以及串行接口连接功能，大大方便了用户对远程服务器的管理和维护。

软件教程

使用方法

打开Putty，在“Session”标签下，对“Host Name (or IP address)”的输入框中输入想要访问的主机名或IP地址，比如server1或192.168.9.4。端口号(Port)会依据下方选择的协议有所区别，用户需要根据服务器来进行选择。

在“Saved Session”的输入栏中输入将要创建的任务名，然后点击后方的“Save”按钮，就能将任务保存下来。

确保以上配置无误后，点击下方的“Open”按钮，即可通过Putty连接主机了。

常见问题

问题一：putty无法连接服务器怎么办?

使用putty连接服务器,需要两个东西：一是ip地址,就是你服务的ip地址.二是服务器开启一个端口。

具备这两个putty就可以通过ip地址+端口的形式进行访问了.

如果遇到连接超时，很可能是连接端口不对，或者是没有打开对应的端口。

一般使用putty的ssh进行连接,需要打开ssh默认端口22.

查看方法：

1:查看您的策略组,是否将22端口禁止了.

2:查看您的防火墙,是否将你的连接设备的ip地址禁止了.

3:如果您是linux服务器,看看是否在iptable里面禁止了.

4:查看selinux设置是否正确.

以上四种情况，都是有可能发生的，可一一尝试。如若都没有那么可能根本没有开放22号端口。

问题二：putty怎么连接到linux?

第一步：打开putty软件

第二步：输入linux服务器ip地址

第三步：点击【open】按钮

第四步：点击【是】按钮，确认保存验证信息

第五步：输入用户名

第六步：输入密码进行登录操作

问题三：putty乱码怎么解决?

双击启动putty软件。

点击左侧的translation选项。

点击右侧下拉框，选择“utf-8”选项。

选好后，再点击左侧顶部的session项回到连接服务器界面进行连接即可。

这时候再也不会出现中文乱码的问题了。

如何设置SSH密钥对以增强登录安全性

生成密钥对

在Windows平台上，通常使用PuTTY的配套工具PuTTYgen来生成SSH密钥对。以下是具体步骤：

· 下载并安装PuTTY套件：确保从官方网站下载最新版本的PuTTY和PuTTYgen，以避免潜在的安全风险。

· 运行PuTTYgen：打开PuTTYgen程序，选择密钥类型（如RSA或ECDSA），并设置密钥长度。对于RSA，建议使用至少2048位长度；对于ECDSA，建议使用256位曲线长度。

· 生成密钥：点击“生成”按钮，并通过移动鼠标来提供随机性，直到密钥生成完成。

· 保存私钥：生成的私钥应保存在一个安全的位置，并为其设置密码保护（如有必要）。保存的文件格式通常为.ppk。

· 导出公钥：在PuTTYgen界面中，公钥部分将被自动显示。您可以将公钥内容复制到剪贴板，以便后续上传至服务器。

上传公钥至服务器

· 使用SSH或FTP上传公钥：将公钥内容复制到远程服务器的 ~/.ssh/authorized_keys文件中。如果该文件不存在，您可能需要先创建 ~/.ssh目录，并确保其权限设置为700，而 authorized_keys文件的权限设置为600。

· 验证公钥安装：上传公钥后，尝试使用SSH密钥对登录服务器。如果配置正确，系统将自动使用私钥进行认证，而无需输入密码。

配置PuTTY以使用密钥对

· 打开PuTTY：启动PuTTY程序，并输入远程服务器的IP地址或域名。

· 配置私钥：在“连接”>“SSH”>“Auth”部分，点击“浏览”按钮加载之前保存的私钥文件（.ppk格式）。

· 保存会话：为了方便后续使用，可以保存当前的会话配置，包括服务器信息、端口号以及私钥路径等。

安全性加固

· 禁用密码登录：修改SSH配置文件（通常是 /etc/ssh/sshd_config），将 PasswordAuthentication设置为 no，以仅允许通过SSH密钥对进行认证。

· 限制IP访问：通过配置SSHD的 AllowUsers或 DenyUsers指令，限制只有特定IP地址的用户可以通过SSH访问服务器。

怎么处理大型文件传输

使用pscp工具

PuTTY套件中的pscp工具是一个命令行客户端工具，用于在本地和远程系统之间传输文件。它支持SCP和SFTP协议，并提供了多种选项以优化文件传输过程。

· 基本用法：pscp [选项] 本地文件 远程路径 或 pscp [选项] 远程文件 本地路径

· 常用选项：

o -r：递归复制整个目录。

o -l：指定登录用户名。

o -pw：直接在命令行中指定密码（出于安全考虑，建议通过其他方式验证）。

o -sftp：强制使用SFTP协议。

o -scp：强制使用SCP协议（默认）。

o -C：启用压缩，以加快传输速度。

优化传输效率

· 选择合适的协议：根据网络环境选择合适的协议（SCP或SFTP）。在需要传输大量数据时，SFTP通常提供更好的性能和可靠性。

· 并行传输：虽然pscp本身不支持直接的并行传输功能，但可以通过编写脚本来同时启动多个pscp进程，分别传输不同的文件或文件夹，从而实现并行传输的效果。

· 启用压缩：使用 -C选项启用压缩功能，可以显着减少传输时间，特别是当网络带宽有限时。

安全性注意事项

· 避免在命令行中直接输入密码：虽然pscp支持 -pw选项来直接输入密码，但这会在命令历史中留下密码记录，增加安全风险。建议通过其他方式（如SSH代理或密钥对）进行身份验证。

· 使用加密连接：确保SSH连接是加密的，并启用所有可用的安全选项（如密钥交换算法、加密密码套件等）。