SecureCRT远程管理Linux系统的实操指南
一 安装与准备
- 在本地安装 SecureCRT（支持 Windows/macOS/Linux），从 VanDyke Software 获取安装包并按向导完成安装。
- 在目标 Linux 主机上确保已安装并运行 OpenSSH 服务，默认端口 22 已放行：
- 检查状态：
sudo systemctl status sshd
- 启动服务：
sudo systemctl start sshd
- 开机自启：
sudo systemctl enable sshd
- 如通过云服务器访问，确认云安全组/本机防火墙已允许 TCP 22 入站。
二 创建会话与登录
- 打开 SecureCRT，点击 File > New Connection（或“快速连接”），协议选择 SSH2，填写目标 IP/域名 与端口 22，输入用户名。
- 认证方式二选一：
- 密码认证：连接时输入密码。
- 密钥认证：在会话属性的 SSH2/Authentication 中选择 PublicKey，指定私钥路径；首次连接需确认服务器指纹。
- 点击 Connect 连接，成功后可在终端执行 Linux 命令进行管理。
三 常用管理与效率功能
- 多会话与标签：同时管理多台服务器，提升切换效率。
- 会话日志与审计：在 Log 选项启用日志，设置命名规则，便于问题追踪与合规审计。
- 自动化：使用 脚本（如 Python/VBScript） 与 宏录制/回放 执行重复命令、批量巡检等。
- 文件传输：在已建立的会话中右键选择 SFTP Session 打开内置 SFTP 浏览器，安全上传/下载文件。
- 会话稳定性：启用 Anti‑Idle 防止超时断开；按需调整回滚缓冲区与终端外观。
四 安全加固与最佳实践
- 优先使用 密钥认证，禁用密码登录：
- 客户端：在 SecureCRT 的 SSH2/Authentication 中仅勾选 PublicKey 并指定私钥。
- 服务器端（以常见 Linux 发行版为例）：
- 将公钥内容追加到对应用户的
~/.ssh/authorized_keys
- 权限建议：
chmod 700 ~/.ssh，chmod 644 ~/.ssh/authorized_keys
- 编辑
/etc/ssh/sshd_config：设置 PubkeyAuthentication yes、PasswordAuthentication no、PermitRootLogin no，保存后重启 sshd
- 保持客户端与服务器软件为 最新版本，减少已知漏洞风险。
五 常见问题排查
- 连接失败：核对 IP/端口/用户名，确认服务器 sshd 运行且防火墙放行 22；必要时查看 SecureCRT 日志获取线索。
- 首次连接指纹确认：出现指纹提示时核对并确认，避免中间人攻击。
- 权限或认证错误：检查
~/.ssh/authorized_keys 权限与内容、私钥路径与格式是否正确；若切换为密钥登录，确保服务器端已禁用密码或配置无误。
- 会话易断开：启用 Anti‑Idle 或调整服务器/中间设备的 TCP keepalive 与超时参数。