VPN：利用公网建立私有的网络

在公司的工位工作：公司的网络和生产业务网络：都是内网，并且已经通信

登录服务区的方法

ssh jumpserver（跳板机） ip

在跳板机上  ssh 用户名@ IP地址

例如：ssh chen@192.168.179.138
在家或者在马路旁边（不是公司的网络）

借用vpn  -----首先验证登录—成功后——（网络会介入公司的内网）

注意：手机上面会下载客户端

在家的工作：

公司网络和生产业务网络：都是内网，并且已经通信

登录服务器的方式：

ssh jumpserver ip

在 jumpserver 上 ssh  用户@IP sudo su -

在家或者马路边（非公司网络）

借用的vpn客户端—首先验证登录，登录vpn后，你的网络（宽带或者4G接入了你的公司的内网）



服务器可以设置kvm虚拟化，之间也可以进行切换

virsh list --all #列出所有的虚拟机器

virsh start vm2   开启

virsh shutdown vm3    关闭

virsh domifaddr vm1 查看ip
你的服务器 ssh 连接不上，你要怎么做？

查看 ip 地址是否正确查看 查看 firewalld 防火墙是否开启，如果开启就关闭
查看 selinux 是否开启，如果开启就关闭
查看 ssh 服务是否开启
查看 ssh 的端口号是否正确
如果是 root 用户，查看是否限制了 root 远程登录 ,

PrmitRootLogin yes

电脑传服务器：rz（别忘记解压）
服务器传电脑：sz  文件名称         （rz和sz需要yum安装）

yum -y install sz          yum -y install rz

scp  1.txt x.x.x.x:/tmp     x.x.x.x （IP地址 ）  A----给B拷贝文件

scp  x.x.x.x:/tmp/1.txt  /srv   B机器 IP    路径          A机器本机的路径
mkdir  1111 目录   scp -r 1111/   x.x.x.x:/tmp/   拷贝目录

免密 目录cd /root/.ssh/

ssh-keygen 生成秘钥对

ls /root/.ssh/ 公钥和私钥生成的目录

ssh-copy-id -i X.X.X.X  （B机器IP地址）

yes

B机器的密码

在A机器的终端   ssh  x.x.x.x  就会不用输入root密码

免密登陆B机器	

注意：基于SSH的22端口传输数据包的，请不要随意修改端口

mstsc远程登录windows服务器

一、mstsc远程登录的流程

在电脑上输入win+r键，运行mstsc 


在计算机处输入windows服务器的公网IP地址 




输入登录服务器的账号名和密码，默认的远程登录的用户名是administrator，如果是域用户需要输入“域名/用户名”。例如：服务器加入域ess.com,登录该服务器需要输入的用户名为ess/administrator 


二、使用mstsc直接复制粘贴拷贝文件到服务器



选择剪贴板，可以实现直接将本地电脑的文件拷贝的服务器上。 


在本地电脑上复制或者是剪切一个文件，然后再服务器上粘贴 。 




三、将本地的磁盘映射到服务器上

前面内容中有用到SSH通过账号密码登录树莓派（远程服务器），其实，有一个更好的办法来保证安全，而且让你可以放心地用 root 账户从远程登录——那就是通过密钥方式登录。
密钥形式登录的原理是：利用密钥生成器制作一对密钥——一只公钥和一只私钥。将公钥添加到服务器的某个账户上，然后在客户端利用私钥即可完成认证并登录。这样一来，没有私钥，任何人都无法通过 SSH 暴力破解你的密码来远程登录到系统。此外，如果将公钥复制到其他账户甚至主机，利用私钥也可以登录。
一、创建密钥对
1、使用账号和密码登录需要设置的远程服务器，进入用户目录下的.ssh目录下，使用
cd /root/.ssh

如果出现以下提示，没有找到相应文件，原因是因为没有用root用户ssh登录过，执行一下ssh操作就会自动生成了



2、使用命令，然后根据提示依次输入yes，以及服务器启动密码
ssh localhost



3、重新执行cd /root/.ssh命令，出现下面现象，说明执行成功



4、查看目录，没有没有进行过ssh密钥创建如下图所示：



5、执行ssh-keygen命令创建密钥对
ssh-keygen -t rsa -b 4096

执行密钥生成命令，基本上是一路回车既可以了，但是需要注意的是：执行命令的过程中是会提示呢输入密钥的密码的（如下图中红色箭头处，输入两次相同的，即是又一次确认密码），不需要密码直接回车就行。



6、密钥生成后会在当前目录下多出两个文件，id_rsa和id_rsa.pub，其中id_rsa是私钥（敲黑板：这个很重要，不能外泄），id_rsa.pub这个是公钥


二、将公钥信息写入到私钥登录时的校验文件
1、把公钥拷贝到需要登录的远程服务器或Linux系统上，这里可以使用ssh-copy-id自动完成
ssh-copy-id -i /root/.ssh/id_rsa.pub root@149.28.224.140

注意，后面的IP地址是你自己服务器的地址。执行命令了会要求输入远程机器的密码，输入密码即可。



执行完成，会发现Number of key(s) added:1，查看目录发现一个文件：authorized_keys，说明公钥添加成功


三、将私钥下载到本地主机
刚才服务器生成的id_rsa私钥文件，我们要下载到本地主机上，我们使用的是sz命令，但是注意SSH远程登录程序putty有个弊端，就是用不了rz、sz（rz、sz命令用法可自行搜索查找）命令上传下载文件，很不方便。因为putty提供了相关工具上传和下载文件，所以我们使用的是Xshell（具体Xshell使用可自行查找）。

1、使用以下命令，将私钥下载到本地
sz id_rsa

出现以下现象，说明sz、rz命令没有安装，需要安装后才能使用。



2、安装sz、rz命令
apt install lrzsz



3、下载密钥，再次执行下载命令，会弹出本地文件，选择要保存的文件地址确认即可（注意文件夹名称不能有中文字符）
sz id_rsa



4、执行成功后，打开本地文件夹，会看到密钥文件


四、使用密钥登录服务器
1、选择配置好的服务器，点击连接



2、输入账号名



3、选择密钥方式登录，找到本地密钥文件，点击确认即可登录服务器



4、大功告成



以上内容参考：

1、https://blog.csdn.net/nahancy/article/details/79059135

2、https://blog.csdn.net/Anton8801/article/details/91343949

3、https://www.cnblogs.com/clicli/p/5941828.html

腾讯云推出了学生一元购服务器的活动，心血来潮去弄了一个，服务器的系统是CentOS6.5。本来以为和远程连接Windows服务器相同，但是方法并不一样。 

给我分配完服务器后，首先我想以前一样选择用远程桌面连接结果失败了，然后选择使用腾讯云提供的VNC登录也失败了（后来成功了，反复地连了很多次才成功的，不太稳定）。 

后来去看了云帮助文档,发先从本地Windows机器登录到Linux云服务器时，需要使用客户端软件建立连接。建议使用SecureCRT、putty客户端进行登录。 

我使用的是SecureCRT 7.3。 

下载地址http://download.csdn.net/detail/hu_jiajun1979/8463445(含注册机） 

然后按照云帮助文档 

的方法一步步执行下来，到第五步连接服务器时发现SecureCRT报错all available GssApi mechanisms failed，The client has disconnected from the server. Reason: Unable to authenticate using any of the config 。 

这时需要在服务器上将/etc/ssh/sshd_config 中的将PasswordAuthentication 的属性 no 改为 yes并保存。然后重启sshd 

 命令为 service sshd restart(这时可使用VNC登录修改) 

 然后就可以连接了。