linux oracle sybase jboss 自启动脚本，自动备份脚本

------------------本地服务器：-------------------- ;[内容] /.ssh# ssh -l root 65.32.0.206 /.ssh# ssh-keygen -d ;如果是SSH2.x用该命令生成 Generating public/private dsa key pair. Enter file in which to save the key (/home/birdy/.ssh/id_dsa): Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in /home/birdy/.ssh/id_dsa. Your public key has been saved in /home/birdy/.ssh/id_dsa.pub. The key fingerprint is: ;[内容] The key's randomart image is: ;[内容] birdy@birdy-desktop:~/.ssh$ 为了防止别人知道你的密钥,定期的重新更新并分发密钥,创建好密钥后,你的主目录下应该有下面的文件,且私钥的权限为'-rw-------',公钥的权限为'-rw-r--r--'否则你的SSH就不会工作. 而在你不再会去使用SSH服务的时候(比如,你换了一台主机),记得要删除他们. 如果你创建的密钥文件不再主目录下的.ssh目录下,要将他们拷贝进去并保证正确的文件权限 birdy@birdy-desktop:~/.ssh$ ll 总用量 20 -rw------- 1 birdy birdy 736 2010-10-15 13:44 id_dsa -rw-r--r-- 1 birdy birdy 609 2010-10-15 13:44 id_dsa.pub -rw------- 1 birdy birdy 1743 2010-10-15 13:44 id_rsa -rw-r--r-- 1 birdy birdy 401 2010-10-15 13:44 id_rsa.pub -rw-r--r-- 1 birdy birdy 442 2010-10-15 10:55 known_hosts SSH配置 把/etc/ssh/ssh_config 和 /etc/ssh/sshd_config的配置说下。 /etc/ssh/ssh_config: SSH安装的时候,没有默认的用户配置文件,不过我们可以自己加.如果你要登陆192.168.3.11上的linux用户, 你可以键入"ssh -l linux 192.168.3.11"下面介绍一下简化这个命令的方法. 在~/.ssh下建立文件config编写一下内容: Host *linux HostName 192.168.3.11 User linux 在命令行运行"ssh linux"就可以登录192.168.3.11:linux了. ------------------远端服务器：--------------------- 产生的公钥/私钥文件在用户home目录的.ssh目录下，其中id_dsa.pub是公钥，把产生的公钥上传到需要登陆的服务器的对应用户目录的home目录的.ssh目录下，再一次强调用户自己的目录(home目录)必须不能有其他人可写的权限，.ssh目录的权限必须是700，即除了用户自己，其他人没有任何读写察看该目录的权限，否则ssh服务器会拒绝登陆。ssh默认的公钥文件是用户home目录下的.ssh目录下的 authorized_keys文件，因此需要把产生的公钥以这个文件名放到服务器的/root/.ssh/目录下，这个文件中可以存放多个客户端的公钥文件，就好比一个大门上可以上很多锁，可以有不同的钥匙来尝试开锁，只要有一个锁被打开了，门就可以打开了。放到服务器上应该是这样子的： 私钥必须是600权限，否则ssh服务器会拒绝用户登陆。 大致就是这个样子了。现把/etc/ssh/ssh_config 和 /etc/ssh/sshd_config的配置说下。 /etc/ssh/ssh_config: 详细说明： SSH全称Secure SHell，顾名思义就是非常安全的shell的意思，SSH协议是IETF（Internet Engineering Task Force）的Network Working Group所制定的一种协议。SSH的主要目的是用来取代传统的telnet和R系列命令（rlogin,rsh,rexec等）远程登陆和远程执行命令的工具，实现对远程登陆和远程执行命令加密。防止由于网络监听而出现的密码泄漏，对系统构成威胁。 ssh协议目前有SSH1和SSH2，SSH2协议兼容SSH1。目前实现SSH1和SSH2协议的主要软件有OpenSSH和SSH Communications Security Corporation　公司的SSH Communications 软件。前者是OpenBSD组织开发的一款免费的SSH软件，后者是商业软件，因此在linux、FreeBSD、OpenBSD、NetBSD等免费类UNIX系统种，通畅都使用 OpenSSH作为SSH协议的实现软件。因此，本文重点介绍一下OpenSSH的使用。需要注意的是OpenSSH和SSH Communications的登陆公钥/私钥的格式是不同的，如果想用SSH Communications产生的私钥/公钥对来登入到使用OpenSSH的linux系统需要对公钥/私钥进行格式转换。 在出现SSH之前，系统管理员需要登入远程服务器执行系统管理任务时，都是用telnet来实现的，telnet协议采用明文密码传送，在传送过程中对数据也不加密，很容易被不怀好意的人在网络上监听到密码。同样，在SSH工具出现之前R系列命令也很流行（由于这些命令都以字母r开头，故把这些命令合称为R系列命令R是remote的意思），比如 rexec是用来执行远程服务器上的命令的，和telnet的区别是telnet需要先登陆远程服务器再实行相关的命令，而R系列命令可以把登陆和执行命令并登出系统的操作整合在一起。这样就不需要为在远程服务器上执行一个命令而特地登陆服务器了。SSH 是一种加密协议，不仅在登陆过程中对密码进行加密传送，而且对登陆后执行的命令的数据也进行加密，这样即使别人在网络上监听并截获了你的数据包，他也看不到其中的内容。OpenSSH已经是目前大多数linux和BSD操作系统（甚至cygwin）的标准组件，因此关于如何安装OpenSSH本文就不再叙述了，如果不出意外，你的系统上必定已经安装好了OpenSSH。 OpenSSH软件包包含以下命令： sshd ―― SSH服务端程序 sftp-server ―― SFTP服务端程序（类似FTP但提供数据加密的一种协议） scp ―― 非交互式sftp-server的客户端，用来向服务器上传/下载文件 sftp ―― 交互式sftp-server客户端，用法和ftp命令一样。 slogin ――　ssh的别名 ssh ――　SSH协议的客户端程序，用来登入远程系统或远程执行命令 ssh-add ―― SSH代理相关程序，用来向SSH代理添加dsa　key ssh-agent ―― ssh代理程序 ssh-keyscan ――　ssh　public key 生成器 SSH最常用的使用方式是代替telnet进行远程登陆。不同于telnet的密码登陆，SSH还同时支持Publickey、Keybord Interactive、GSSAPI等多种登入方式，不像telnet那样只有输入系统密码一种途径。目前最常用的登陆方式还是传统的Password 方式和Publickey方式登陆。下面以Redhat　AS4为例，举例说明这两种登陆方式的用法。 [root@mail ~]# ssh 172.18.6.227 The authenticity of host ’172.18.6.227 (172.18.6.227)’ can’t be established. RSA key fingerprint is 43:80:f2:e1:9b:b6:6e:c0:e2:dd:57:8f:ed:89:b3:81. Are you sure you want to continue connecting (yes/no)? yes Warning: Permanently added ’172.18.6.227′ (RSA) to the list of known hosts. root@172.18.6.227‘s password: Last login: Thu Jul 12 18:47:47 2007 from 172.18.6.130 [root@qmail ~]# 第一次登陆后，ssh就会把登陆的ssh指纹存放在用户home目录的.ssh目录的know_hosts文件中，如果远程系统重装过系统，ssh 指纹已经改变，你需要把 .ssh 目录下的know_hosts中的相应指纹删除，再登陆回答yes，方可登陆。请注意.ssh目录是开头是”.”的隐藏目录，需要ls –a参数才能看到。而且这个目录的权限必须是700,并且用户的home目录也不能给其他用户写权限，否则ssh服务器会拒绝登陆。如果发生不能登陆的问题，请察看服务器上的日志文件/var/log/secure。通常能很快找到不能登陆的原因。 ssh远程执行命令： [root@mail ~]# ssh 172.18.6.227 ls -l / root@172.18.6.227‘s password: total 1244 drwxr-xr-x 2 root root 4096 Jun 26 04:02 bin drwxr-xr-x 4 root root 4096 Mar 29 11:17 boot drwxr-xr-x 2 root root 4096 Jan 25 11:26 command drwxr-xr-x 15 root root 4096 Jun 12 20:09 data drwxr-xr-x 9 root root 5360 Jul 2 13:38 dev drwxr-xr-x 87 root root 12288 Jul 11 04:02 etc drwxr-xr-x 20 root root 4096 Apr 10 10:54 home drwxr-xr-x 2 root root 4096 Aug 13 2004 initrd 输入正确的密码后，ssh会链接远程服务器的sshd服务器程序，然后执行远程服务器上的 ls –l /命令　，并把输入结果传到本地服务器。相当于你先登陆到远程服务器，然后再实行命令ls –l /，最后再登出服务器。需要提醒的是，如果你需要登陆服务器并执行不止一个命令，必须要把命令用单引号或双引号引起来： ssh 172.18.6.227 “cd /root && ls “ ssh的远程实行命令的功能是用来代替原始的R系列命令的，在ssh出现之前系统管理员们不得不用rexec, rsh等不安全的远程执行命令工具来完成同样的操作。这个功能在管理大批机器的时候是非常有用的，比如我要重启10.0.0.0/24网段内所有的服务器，只要输入一条命令： for i in $(seq 1 254) ; do ssh 10.0.0.${i} reboot ; done 就可以完成重启所有服务器的操作，也许你会说，这要虽然不需要再登陆每一台服务器了，但是还是要每次输入密码，多麻烦啊。别急，下面要讲的用ssh public key方式登陆就是要解决问题。 采用public key登录： openssh的ssh-keygen命令用来产生这样的私钥和公钥。 [root@mail ~]# ssh-keygen -b 1024 -t dsa -C gucuiwen@myserver.com Generating public/private dsa key pair. #提示正在生成，如果选择4096长度，可能需要较长时间 Enter file in which to save the key (/root/.ssh/id_dsa): ＃询问把公钥和私钥放在那里，回车用默认位置即可 Enter passphrase (empty for no passphrase): ＃询问输入私钥密语，为了实现自动登陆，应该不要密语，直接回车 Enter same passphrase again: ＃再次提示输入密语，再次直接回车 Your identification has been saved in /root/.ssh/id_dsa. Your public key has been saved in /root/.ssh/id_dsa.pub. ＃提示公钥和私钥已经存放在/root/.ssh/目录下 The key