day3--远程链接Linux

　　互联网上的计算机，都会有一个唯一的32位的地址，IP地址

　　我们访问服务器，就必须通过这个IP地址

　　局域网里也有预留的IP地址，192/10/172开头。局域网的IP地址也是唯一的。

　　ＮＡＴ模式，电脑宿主机的ＩＰ在局域网是唯一的，选择了NAT模式创建虚拟机，虚拟机就是一个新的局域网（私有网络），和别人的IP一样，也不会冲突，是通过宿主机的电脑上网的。

　　老师的机器IP   192.168.33.128

　　端口的简单概念

　　192.168.33.128代表一台主机，但是主机上可能会有很多服务，

　　一台主机上的不同服务功能，就是通过端口区分，然后让外部人员访问。

　　如果不是外部访问，只是机器自己使用，可以无端口

　　远程链接服务的端口ssh  22

　　协议的简单概念

　　一台主机上的不同服务功能，就是通过端口区分，不同的服务，客户和服务器之间通信，就可能使用不同的协议。

　　IP，port，protocol(协议)

　　远程连接服务

　　排查故障：

　　　　1、两个机器之间是否通畅，看物理网络（网线网卡，IP是不是正确）  ping IP -t 地址，查看物理网络是否通畅

　　　　不通：客户端到服务器端物理链路有问题，网卡，IP，网线，防火墙。

　　　　2、服务是否好的（ssh服务是否是好的，talent命令）

　　　　　　检测办法：从哪个机器连接就在哪个机器上操作。

　　　　　　talent 192.168.33.128.22（服务器的IP和port）

　　　　　　Telnet也可用远程连接，因为不是加密的。（很少用人选用，选用加密安全方式）

　　　　不通可能的原因：

　　　　a.服务器端防火墙的阻挡 （/etc/init.d/iptables stop)

　　　　b.端口没开放，服务器端没有监听你连接的端口

　　　　netstat -lntup |grep 22(以ssh服务22端口为例）

　　　　netstat -lntup |grep sshd

　　　　/etc/init.d/sshd restart 重启ssh服务

　　　　客户端SSH工具：SecurCRT，xshell，putty

　　　　服务器sssh服务，进程名sshd，服务器软件openssh（连接），openssl（加密）