SecureCRT高效操做——反空闲、按钮栏、端口转发跳板

SecureCRT是很强大的远程登陆虚拟终端软件，使用它能够减小不少繁琐的登陆链接等操做。记录一下平时比较使用比较多的功能。

1、反空闲

出于安全考虑，通常linux服务器默认都有会话空闲时间，若是客户端超过必定的时间没有任何操做，服务端会断掉会话，这是咱们只能从新链接了。解决这个问题有两种方法，一种是在服务端作配置。另一种就是借助SecureCRT来没隔一段时间发送字符到服务端，保持链接，方法以下。 terminal => anti-idle => 勾选Send string => 输入任何字符

2、按钮栏

工做中，老是有一组命令要常常用，若是纯手打那就很繁琐了，咱们能够将这组命令作成一个按钮。如，你常常须要在本地打包一个jar，并上传到/tmp目录下，再从/tmp目录下将jar包复制到tomcat的webapp目录下，并cd到log目录看日志。 点击 view => Button Bar，底部会出现一个横栏

横栏上右击，点击新建按钮

输入命令，

点击按钮，命令执行成功。

夜深了，有时间再续把。
过去将近一个月了，来把这篇文章补齐。

3、端口转发（ssh隧道）

这个功能是ssh命令就提供的，能够说至关厉害了。

场景1. 堡垒机登陆

如今有ABC三台机器，A=>B=>C是连通的，能够经过ssh登陆，但A=>C没法连通，那么咱们能够经过B来转发A的数据到C，实现A访问C机器。我如今三台机器配置以下： A：本地windows机器，ip为192.168.1.102，能够连通B，不能连通C B：centos虚拟机，机器名master，ip为192.168.238.128，能够连通C C：另外一个台centos虚拟机，机器名slave1，ip为192.168.238.129 按以下操做，可使得A链接C： 步骤1：新建A到B的链接，

步骤2：配置刚才的链接，实现端口转发，最重要的是下图的第四步，第五步，表明本机127.0.0.1端口2222的数据，将会经过B机器（即当前标签页链接到的远程机器），链接到远程的192.168.238.129端口22

配置结束，关闭刚才的标签页从新打开以激活配置。

这时，根据刚才填写的配置，咱们新建一个链接访问本机的2222端口。注意，A链接到B的标签页要打开，不然数据没法转发。

如图，成功链接到机器C上了。

以上的原理以下：

场景2. 绕过防火墙

理解了如上的ssh端口转发原理（ssh隧道），那么，是否能够实现经过ssh绕过防火墙呢？以下，这样是否行得通？ A=>B使用ssh是连通的，可是A没法访问B的8080端口（tomcat默认端口）。那么是否能够A=>B创建一条ssh隧道（ssh端口转发），监听本地端口8080，将数据经过ssh隧道，转发到B机器的8080端口，这样不就实习了绕过防火墙访问tomcat默认的8080端口了吗？以下图。

实践以下： 以下，tomcat在远程主机上已经正常启动。

可是，8080端口没有开放，直接使用ip地址没法访问。

按上面的教程，配置端口转发，此次将监听本地的8080端口，数据转发到B机器的8080 tomcat默认端口。

重启标签页，浏览器访问本地的8080，即127.0.0.1:8080，成功访问。

四. 远程端口转发（ssh命令使用）

以上的本地端口转发是：A=>B=>C，但A没法连通C，机器A、B、C能链式访问。那若是是这种状况呢：B是内网机器，能连通A和连通C，但A没法连通B，记为A<=B=>C，这种状况则没法在A上使用本地端口转发了。但在B上但是使用远程端口转发。以下图，经过B=>A能连通，在B、A间开通隧道，使得A的数据可以经过隧道传到B。 以下图，远程主机B有80端口的http服务，但没暴露外部端口外部机器没法访问，B能连通A，经过远程端口转发能够实现访问A机器的21212端口就能访问到机器B的80端口。前提是机器A上也安装了sshD服务端。

以下

接着，在机器B上创建远程端口转发，对于B来讲远程指的是机器A，远程端口转发的意思是转发远程A的21212端口的数据到本机B上。ssh命令以下，在机器B上执行。 ssh -R 21212:localhost:80 username@a_ip -R表明监听远程端口21212。 以下，在机器A上访问21212端口就能连通机器B的http服务了。

五. 动态端口转发

以上的本地端口转发和远程端口转发，只能指定访问服务端的具体端口，而动态端口转发则不固定端口。ssh的动态端口转发就是sock5代理服务器。 ssh -D 1080 username@remote_ip表示全部链接到本地1080端口的数据都会被转发到remote_ip主机上，就像这些数据是在remote_ip上执行同样。 以下，个人电脑的ip是广东电信，

当我执行了 ssh -D 1080 username@ailicloud_ip命令，侦听了本地的1080端口，将数据导向阿里云，并在chrome的SwitchyOmega插件上设置了将浏览器的数据都走1080端口。

这时候来查询本身的ip，发现ip已经变为阿里云的ip地址了，说明代理成功。

同时，ms006这台服务是内网机器，原本只能在阿里云跳板机上访问，如今在本地计算机上也能访问了，以下，参数没传报错，可是是能访问到计算机的，后台日志也打印了。

以上。