Linux系统管理实践(2)：OpenSSH远程管理配置
OpenSSH是SSH(Secure SHell)协议的免费开源实现。它用安全、加密的网络连接工具代替了telnet、ftp、rlogin、rsh和rcp工具。OpenSSH支持SSH协议的版本1.3、1.5和2。SSH协议族可以用来进行远程控制， 或在计算机之间传送文件。而实现此功能的传统方式，如telnet(终端仿真协议), rcp(远程复制协议)都是极为不安全的，并且会使用明文传送密码。OpenSSH提供了服务端后台程序和客户端工具，用来加密远程控件和文件传输过程的中的数据，并由此来代替原来的类似服务。
客户端工具主要有ssh,scp,sftp。ssh命令用来登录运行有OpenSSH服务的远程电脑。scp命令可以用来通过安全、加密的连接在机器间传输文件。它与rcp相似。sftp命令可以用来打开一次安全互动的FTP会话。它与ftp相似，只不过，它使用安全、加密的连接。
OpenSSH服务sshd是一个典型的独立守护进程(standalone daemon)，但也可以根据需要通过网络守护进程inetd或xinted来加载。OpenSSH服务通过/etc/ssh/sshd_config文件进行配置。默认配置文件在多数情况下应该足以胜任。如果你想自己定制一些配置选项，可阅读sshd的MAN PAGE来获取能够在配置文件中定义的关键字列表。
1、OpenSSH配置文件：
为/etc/ssh/sshd_config，在Ubuntu下的默认设置为：
# sshd_config：软件包产生的配置文件
# 更多细节参看sshd(8)的手册页
# sshd监听22端口
Port 22
# 使用ListenAddress选项来让sshd只监听给定的目标地址
#ListenAddress ::
#ListenAddress 0.0.0.0
# SSH协议的版本
Protocol 2
# 第2版协议的热键
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_dsa_key
# 为安全起见，特权分离模式是开启的
UsePrivilegeSeparation yes
# 针对第1版的服务器的密钥长度和周期(超过时间间隔后生成新的密钥)
KeyRegenerationInterval 3600
# 密钥长度（位数）
ServerKeyBits 768
# 日志设备（即日志文件）、日志级别：
SyslogFacility AUTH
LogLevel INFO
# 登录时的认证等待时间、是否允许用root账号登录、是否为严格登录模式等:
LoginGraceTime 120
PermitRootLogin yes
StrictModes yes
# RSA认证：是否使用RSA认证
RSAAuthentication yes
# 可以使用非对称密钥（即公钥密码）认证
PubkeyAuthentication yes
# 用户认证使用的公钥
#AuthorizedKeysFile %h/.ssh/authorized_keys
# 基于主
相关文档：
MySQL :: Linux 下自动备份数据库的 shell 脚本
Linux 服务器上的程序每天都在更新 MySQL 数据库，于是就想起写一个 shell 脚本，结合 crontab，定时备份数据库。其实非常简单，主要就是使用 MySQL 自带的 mysqldump 命令。
脚本内容如下：
#!/bin/sh
# File: /home/mysql/backup.sh
# Database info
DB_NAME=" ......
MYSQL安装
//解压编译安装
# tar xzvf mysql-5.0.27.tar.gz
# cd mysql-5.0.27
# ./configure -prefix=/home/redadmin/mysql
# make
# make install
# cd /home/redadmin/mysql/
# cp share/mysql/my-medium.cnf ./
# mv my-medium.cnf my.cnf
// my.conf文件修改
# vi my.cnf
修改前：
port &nb ......
在Linux环境下输入: cd /usr/openv/netbackup/bin/admincmd/
./bpexpdate -m 磁带标签名(media ID) -d 0 表示对这盘磁带的数据清空,如磁带介质保存周期是永久的,
也会全部清空,使它过� ......
more ：
作用：该指令，可以将文件的内容，从前向后，每次一屏，打印到终端屏幕上。
用法：
more filename
显示一屏信息后，' 空格' 向下翻一屏，' 回车' 向下翻一行，' q ' 退 ......
学习应该是一个先把问题简单化，在把问题复杂化的过程。一开始就着手处理复杂的问题，难免让人有心惊胆颤，捉襟见肘的感觉。读Linux网卡驱动也是一 样。那长长的源码夹杂着那些我们陌生的变量和符号，望而生畏便是理所当然的了。不要担心，事情总有解决的办法，先把一些我们管� ......
