SecureCRT用于Ubuntu系统监控的实用方案
一 连接与准备
- 在 Ubuntu 上启用 SSH 服务：安装 OpenSSH 服务器（sudo apt update && sudo apt install openssh-server），启动服务（sudo systemctl start ssh），并设置开机自启（sudo systemctl enable ssh）。如启用防火墙，放行端口（sudo ufw allow ssh 或 sudo ufw allow 22/tcp）。完成后可用 ssh <用户名>@ 本地自测连通性。
- 在 SecureCRT 中新建会话：Protocol 选 SSH2，填写 Hostname/IP 与 Port 22，保存会话后连接。为提高安全性，建议使用 SSH 密钥认证 替代口令。
- 显示与体验优化：若出现中文乱码，在 SecureCRT 的 Options → Session Options → Terminal → Appearance 将 Character 设为 UTF-8。
二 实时监控命令与用途
- 说明：SecureCRT 是终端模拟器，监控依赖 Ubuntu 自带的命令行工具。以下命令在 SecureCRT 会话中直接执行即可。
| 监控维度 |
常用命令 |
安装/备注 |
典型用途 |
| 进程与资源总览 |
htop |
Ubuntu: sudo apt install htop |
交互式查看 CPU/内存/进程，快速定位高占用进程 |
| 综合资源监控 |
nmon |
Ubuntu: sudo apt install nmon |
同时查看 CPU、内存、磁盘 I/O、网络 |
| 虚拟内存与系统概况 |
vmstat |
多数系统预装 |
观察 进程、内存、分页、块 IO、CPU 活动 |
| 磁盘 I/O 与 CPU |
iostat |
需安装 sysstat: sudo apt install sysstat |
识别 磁盘瓶颈、查看 CPU 使用 |
| 网络连接与端口 |
netstat |
多数系统预装 |
查看 网络连接、路由表、接口统计 |
| 实时进程资源 |
top |
预装 |
快速查看 进程资源占用 与系统负载 |
三 持续监控与告警思路
- 日志集中与检索：在 Ubuntu 上启用并配置 rsyslog，将关键日志（如 auth.log、syslog）集中到日志服务器或用 grep/awk 在本地检索；配合 SecureCRT 会话长期观察异常登录与关键事件。
- 性能数据长期采集：使用 sar（来自 sysstat）记录历史性能数据，后续用 sar/sadf 查询分析趋势（适合容量与瓶颈回溯）。
- 轻量告警脚本：编写 Shell/Python 脚本周期性采集指标（如 CPU、内存、磁盘使用率），当阈值超限时通过 echo/curl 输出告警或调用 Webhook；SecureCRT 可用于批量分发脚本、查看实时输出与日志。
- 会话自动化：利用 SecureCRT 的 脚本功能（Python/VBScript） 批量执行巡检命令、统一收集输出，减少手工操作与遗漏。
- 安全加固：优先使用 SSH 密钥登录、禁用 root 远程登录、限制失败重试与可登录用户，降低被暴力破解的风险。
四 常见问题与排查
- 连接被拒绝或超时：确认 Ubuntu 上 sshd 已运行（sudo systemctl status ssh），防火墙已放行 22/TCP，网络与路由可达；必要时在宿主机与虚拟机间测试 ping 与端口连通性。
- 算法协商失败：出现 “No compatible hostkey/key exchange method” 时，升级 SecureCRT，或在 Ubuntu 的 /etc/ssh/sshd_config 中补充兼容算法（如 KexAlgorithms、HostKeyAlgorithms），修改后重启 sshd。
- 中文乱码：在 SecureCRT 会话选项中将 Character 设置为 UTF-8。
- 登录用户名不一致：会话配置中的 Username 与实际登录名不一致会报错，需在 SecureCRT 的 选项 → 会话选项 → 连接 → SSH2 → 用户名 中修正。