设置PuTTY的默认设置

设置PuTTY的默认设置每次登录主机，无一例外的修改字体，修改字符集，修改窗口的大小，指定私钥文件，允许X11转发，……几台主机还好说，几十个上百个主机这样三天两头的设置也会让唐僧烦了的。选中一个先前配置好的会话，点Load按钮。然后修改SavedSessions会话名称和HostName这里的主机地址，点Save如果在SavedSessions这里和上面的HostName清空，点Save按钮，就可以把设置保存为默认设置。备份PuTTY的设置用PuTTY最不爽的就是，它把所有的设置都保存到注册表了，本来这不是什么问题。但是难免会重装一下机器，用下面的命令可以备份PuTTY的所有设置regedit/ePuTTY.config.regHKEY_CURRENT_USER\Software\SimonTatham\PuTTY删除PuTTY的设置如果只是在其他机器上临时用了一个PuTTY，用完以后想删除PuTTY的配置，就在控制台里输入如下的命令：putty.exe-cleanup用PuTTYgen来生成密钥，以后可以不用密码登录服务器了PuTTYgen是密钥生成器，用来生成一对公钥和私钥供PuTTY、PSCP、Plink、Pagent来使用。直接运行PuTTYgen可以看到如下的界面。点击Generate按钮就开始生成一个公钥和私钥对，生成完毕后，点下面的Saveprivatekey就可以把私钥保存起来，扩展名是.ppk的文件。Load按钮可以把先前保存的私钥重新打开，然后做些修改，比如修改注释和私钥口令，或者把PuTTY格式的私钥转换为OpenSSH格式的。开始用PuTTYgen创建密钥单击Generate按钮，然后你会看到进度条上面有个提示“Pleasegeneratesomeradomnessbymovingthemouseovertheblankarea.”，意思就是让你用鼠标在空白区域随机移动。随着鼠标在空白区域的移动，进度条会一直走下去。停止移动鼠标，进度条也就停止了。那我们就移动鼠标，直到进度条走满为止。等进度条走完之后，会出现下面的界面最上面那个大大的只读文本框里面是公钥，用来保存到OpenSSH的authorized_keys文件中，这个文件中的每一行都是一个公钥。默认情况下，这个文件位于Linux用户主目录的.ssh/子目录中，如果文件和目录都不存在，可以直接创建。但是创建的文件、目录和用户主目录（$HOME,$HOME/.ssh,$HOME/.ssh/authorized_keys）的权限有个限制就是对除了本帐户的其他所有帐户都要求是只读的，否则的话，即使公钥、私钥都匹配无误，也是无法登入系统的。这是SSH服务器的一个安全要求，因为如果别的帐户可以修改你的authorized_keys的话，恶意的增加一个公钥，那对方不用你的帐户口令也能以你的帐户登入系统了。对于一些特殊要求，你可以在SSH服务器的配置文件sshd_config中用指令StrictModesno来取消这个限制。在sshd_config的帮助手册中可以看到StrictModesSpecifieswhethersshdshouldcheckfilemodesandownershipoftheuser’sfilesandhomedirectorybeforeacceptinglogin.Thisisnormallydesirablebecausenovicessometimesaccidentallyleavetheirdirectoryorfilesworld-writable.Thedefaultis“yes”.小技巧：每次修改authorized_keys这个文件时，你可以用如下的命令来修改，确保所有的文件属性和权限无误mkdir-p$HOME/.ssh&&touch$HOME/.ssh/authorized_keys\&&chmodgo-w$HOME$HOME/.ssh$HOME/.ssh/authorized_keys&&vim$HOME/.ssh/authorized_keys还有一个要强调的是那个Keycomment，这是密钥的注释，一定要修改。因为这个密钥是给自己用的，所以最起码要输入自己的名字，用默认的注释很容易和其他人的密钥混淆的。如果担心自己的密码忘记了，可以在后面加上密码提示，当然了，不要让别人用注释猜出你的密钥口令。比如，我可以把注释修改为ChaiFeng[20061120]w.z.后面的w.z.就是我的密码提示，能猜出来么？呵呵输入注释，上面的公钥也会随之发生变化。现在最重要的是，输入自己的密钥口令。就是Keypassphrase和Confirmpassphrase这个两个输入框。如果不输入口令，直接保存私钥会看到这个提示。为了安全起见还是输入口令吧，要不任何人得到这个私钥都可以不用口令登入系统了。最后单击Saveprivatekey来保存私钥吧，保存到自己认为安全的地方，比如存放到私人的USB闪存盘上。需要登录时，插上USB闪存盘。登录完毕后就可以把USB闪存盘取下来，哈哈，这样子就比较安全了。大家也注意到了，还有个Savepublickey按钮，这个是保存SSH2格式的公钥，有些SSH服务器要求用这种格式的公钥文件。一般情况下，我们是不需要的，所以这里也就保存了。以后还想的话，就用PuTTYgen把私钥Load出来，然后再保存也可以。用密钥登录服务器的流程上面杂七杂八的说了一堆创建密钥时的事情，大家会不会已经有些乱了呢？我把这个过程再罗列一遍：如果没有公钥/密钥对，就用PuTTYgen创建一个，已经有了就可以忽略这一步。一个公钥/密钥对可以用在不同的服务器上，所以也不需要重复创建，关键要有足够强健的密码和安全的存放。象先前一样输入帐户名和口令登录到主机上。输入如下命令，来编辑authorized_keys文件mkdir-p$HOME/.ssh&&touch$HOME/.ssh/authorized_keys\&&chmodgo-w$HOME$HOME/.ssh$HOME/.ssh/authorized_keys&&vim$HOME/.ssh/authorized_keys把这个文本框里的公钥粘贴到vim中去，需要说明几点：这个文本框里的内容是一行的，粘贴到vim中时，别忘了按字母o这个键，否则的话，粘贴进去后，开头的ssh-rsa会变成sh-rsa，为什么呢？哈哈，想想吧。为什么不按字母键i呢？这个在vim中不就是插入么？原因是我很懒，按字母o，我可以节省一次按回车键。虽然按大写O也行，那我不是还得再按一下Shift键么？别忘了，在PuTTY中默认的粘贴可是按鼠标右键哦，然后按一下ESC键，然后输入:wq保存退出，等等，大家先别着急的输入:wq，既然输入冒号还得按下Shift键，那我们就干脆直接两下大写的字母Z，也就是ZZ。怎么样？vim也一样保存退出了吧。这次又节省了一次按键和两次寻找字母的移动，把懒得优良传统再一次在实践中发扬光大。如果已经有了私钥，第4步里的那个公钥忘记保存了，就用PuTTYgen把这个私钥Load上去，然后重新复制一下公钥吧。在PuTTY的配置Connection-SSH-Auth这里面，指定上私钥，然后记得保存Session，以后就不需要重复这一步了。最好也指定上自动登录的用户名，还记得这里吗？开始登录吧，这次你会看到一个不同于以往的登录提示现在输入的口令可不是主机上这个账户的口令了，而是先前创建的这个密钥的口令。以后不管这个账户的口令是什么，即使再复杂，也和我们没关系了。只要这个账户的$HOME/.ssh/authorized_keys文件中，有我们的公钥，我们就随时用匹配的私钥都可以登录了。配合后面提到的Pagent，我们连输入密钥口令这一步也可以忽略过去。登录成功了，别忘了按Ctrl+d注销哦。以后这些步骤就不需要再重复了，只需要打开PuTTY后，双击一下保存的会话名称，输入密钥口令。Pagent加载密钥，每次开机后只需要输入一次密钥口令终于轮到Pagent出场了，双击一下Pagent.exe，嗯，没反应？再双击一下，咦？出来个提示，说已经运行了。看看右下角吧，在这里呢双击一下Pagent的图标，出来这样一个界面。很简洁的，AddKey是添加私钥，RemoveKey是把选中的私钥从Pagent中卸载了。好，现在单击AddKey按钮添加私钥，我把这个演示用的私钥保存到C:\了然后会出现输入密钥口令的对话框，输入正确的密钥后，单击OK这时，在Pagent的窗口中就能看到我们的私钥已经装载上去了。现在打开PuTTY，选择先前保存的Session，双击一下。只要自动登录用户名设置上，主机上改帐户的authorized_keys文件里也有匹配的公钥。哈哈，发现没有？完全不需要口令，我们已经登录到系统了。在Pagent的图标上点右键，也可以快捷的选择已经保存的会话。建议大家把Pagent放到启动组里面，这样每次一开机，Pagent自动运行，然后我们只需要把私钥装载一下，然后我们就可以一直享受自动登录系统的乐趣了。再配合上以后会讲到的Plink、PSCP这些，我们可以实现很多工作的自动化进行。完全不需要每次输入用户名、口令、输入又长又多的命令，再做一些烦躁的文件备份，最后还得记得注销系统，难道不觉得麻烦么？这一切烦恼很快就会远离我们了，继续往下看吧。用SSH来传输文件PuTTY提供了两个文件传输工具PSCP(PuTTYSecureCopyclient)PSFTP(PuTTYSFTPclient)PSCP通过SSH连接，在两台机器之间安全的传输文件，可以用于任何SSH（包括SSHv1、SSHv2）服务器。PSFTP则是SSH-2中新增的特性，使用的是新的SFTP协议，使用上与传统的FTP类似。事实上PSCP如果发现SFTP可用，PSCP就会使用SFTP协议来传输文件，否则还是SCP协议。PSFTP与PSCP相比，PSFTP的优点是可以与服务器进行交互，遍历服务器上的文件系统，在一个会话中上传或下载多个文件。而PSCP只能一次传输一个文件，传输完毕后立刻终止会话。PSCP的使用在控制台直接执行pscp可以看到帮助C:\pscpPuTTYSecureCopyclientRelease0.58Usage:pscp[options][user@]host:sourcetargetpscp[options]source[source...][user@]host:targetpscp[options]-ls[user@]host:filespecOptions:-Vprintversioninformationandexit-pgpfpprintPGPkeyfingerprintsandexit-ppreservefileattributes-qquiet,don'tshowstatistics-rcopydirectoriesrecursively-vshowverbosemessages-loadsessnameLoadsettingsfromsavedsession-Pportconnecttospecifiedport-luserconnectwithspecifiedusername-pwpasswloginwithspecifiedpassword-1-2forceuseofparticularSSHprotocolversion-4-6forceuseofIPv4orIPv6-Cenablecompression-ikeyprivatekeyfileforauthentication-batchdisableallinteractiveprompts-unsafeallowserver-sidewildcards(DANGEROUS)-sftpforceuseofSFTPprotocol-scpforceuseofSCPprotocolC:\可以看出PSC