标签：命令 变换 img free命令 统计信息 搜索 位置 ssh 高速缓存
显示日期的指令：data
显示日历的指令：cal
数据同步写入磁盘：sync
惯用的关机指令：shutdown
重启，关机：rebote,halt,poweroff
切换执行等级：init
Linux共有七种执行等级：
--run level 0:关机
--run level 3:纯文本模式
--run level 5:含有图形接口模式
--run level 6:重新启动
使用init这个指令来切换各模式，也可使用shutdown -h now以及poweroff
改变文件所属群组：chgrp
改变文件的拥有者：chown
改变文件的权限：chmod
查看版本信息：
变换目录：cd
显示当前所在目录：pwd
建立新目录：mkdir
删除[空]目录：rmdir
档案与目录的显示：ls
复制档案和目录：cp
移除档案和目录：rm
取得路径的文件名与目录名：basename,dirname
由第一行开始显示文档内容：cat
从最后一行开始显示：tac
一页一页的显示档案内容：more
与more类似，但是比more更好的是，他可以往前翻页：less
只看头几行：head
只看尾几行：tail
寻找特定档案：where is、find
压缩文件和读取压缩文件：gzip，zcat bzip2，bzcat tar
tar是打包不是压缩，zip主流的压缩方式，
zip -r myfile.zip ./* # 将当前目录下的所有文件和文件夹压缩成myfile。zip文件，-r表示递归压缩目录下所有文件。
unzip -o -d /home/sunny myfile.zip # 把myfile.zip文件解压到 /home/sunny/
-o:不提示的情况下覆盖文件；
-d:-d /home/sunny # 指明将文件解压缩到/home/sunny目录下
zip test.zip test.txt # 将test.zip 文件压缩为test.zip
unzip test.zip # 解压到当前目录
unzip test.zip -d /root/ # 解压到指定目录；
管道：是Linux由Unix那里继承过来的进程间的通信机制，它是Unix早期的一个重要通信机制.其思想是，在内存中创建一个共享文件，从而使通信双方利用这个共享文件来传递信息.由于这种方式具有单向传递数据的特点，所以这个作为传递消息的共享文件就叫做“管道”.
Linux系统有文本编辑界面和图形用户界面（GUI）.其特征包括：多用户、多任务、多平台、可编程SHELL、提供源代码、仿真终端、支持多种文件系统及强大的网络功能等.
多用户：多个用户（六个）能同时从相同或不同的终端（终端号：tty1~tty6）上用同一个应用程序的副本进行工作.在控制台，切换终端的命令是：ALT+F1~F6；在仿真终端窗口（ps/0~n）是：SHIFT+ALT+F1~F6.
多任务：可同时执行多个程序，程序之间互不妨碍.与WINDOWS的多任务不同，Linux将系统没有用到的剩余物理内存全部用来做硬盘的高速缓存.笔者曾经打开三个xterm，分别用于查找文件、调试程序、发邮件.而且还可以指定某一个程序在后台运行，指定某一些程序在特定的时间内运行（at命令）.
多平台：Linux能在X86平台上运行，也能移植到其他平台.
可编程SHELL：SHELL是解释并执行命令的系统外壳程序.通过编写SHELL程序，使得系统更加个性化；而且在一些程序中具有C语言的功能.
提供源代码：Linux是自由软件，源代码完全公开，可以自行编译内核，修改和扩充操作系统，进行二次开发.
Linux支持的文件系统很多，例如：EXT3、NFS、VFS、ISO9660、MSDOS等等.
网络功能：较全面的实现了TCP/IP、SLIP、PPP、PLIP协议，功能强大.
Linux是一个稳定的、功能强大的、值得使用的操作系统；
Linux开放源代码的开发模式，保证了任何系统的漏洞都能被及时发现和改正；
Linux的稳定性并不是一个意外的例外，稳定性是所有大型计算机操作系统所具有的共性。
Linux的稳定性是由于它没有像其它操作系统一样内核如此庞大、漏洞无穷。
优势：跨平台的硬件支持、丰富的软件支持、
多用户多任务：linux实现不同的用户共同登陆系统，并且资源分享比较公平。而不是像Windows那样的伪多用户操作系统，如果需要邓丽更多的用户，要么退出当前用户，要么向微软购买多用户授权。
可靠的安全性、良好的稳定性、完善的网络功能；
Linux这个词本身只表示Linux内核，但在实际上人们已经习惯了用Linux来形容整个基于Linux内核，并且使用GNU工程各种工具和数据库的操作系统
1、/ - 根目录：
每一个文件和目录都从从这里开始。
只有root用户具有该目录下的写权限。此目录和/root目录不同，/root目录是root用户的主目录。
2、/bin – 用户二进制文件：
包含二进制可执行文件。
系统的所有用户使用的命令都设在这里，例如：ps，ls，ping，grep，cp等。
3、/sbin – 系统二进制文件：
就像/bin，/sbin同样也包含二进制可执行文件。
但是，在这个目录下的linux命令通常由系统管理员使用，对系统进行维护。例如：iptable，reboot，fdisk，ifconfig，swapon命令。
4、/etc – 配置文件：
包含所有程序所需的配置文件。
也包含了用于启动/停止单个程序的启动和关闭shell脚本。例如：/etc/resolv.conf、/etc/logrotate.conf
5、/dev – 设备文件：
包含设备文件。
这些包括终端设备、USB或连接到系统的任何设备。例如：/dev/tty1、/dev/usbmon0
6、/proc – 进程信息
包含系统进程的相关信息。
这是一个虚拟的文件系统，包含有关正在运行的进程的信息。例如：/proc/{pid}目录中包含的与特定pid相关的信息。
这是一个虚拟的文件系统，系统资源以文本信息形式存在。例如：/proc/uptime
7、/var – 变量文件
var代表变量文件，这个目录下可以找到内容可能增长的文件。
这包括 – 系统日志文件（/var/log）；包和数据库文件（/var/lib）；电子邮件（/var/mail）；打印队列（/var/spool）；锁文件（/var/lock）；多次重新启动需要的临时文件（/var/tmp）；
8、/tmp – 临时文件
包含系统和用户创建的临时文件。
当系统重启时，这个目录下的文件都将被删除。
9、/usr – 用户程序
包含二进制文件、库文件、文档和二级程序源代码。
/usr/bin中包含用户程序的二进制文件。如果你在/bin中找不到用户二进制文件，在/usr/bin目录看看。例如：atd、cron、sshd、useradd、userdel。
/usr/lib中包含了/usr/bin和/usr/sbin用到的库。
/usr/local中包含了从源安装的用户程序。例如，当你从源安装Apache，它会在/usr/local/apach2中。
10、/home – Home目录
所有用户用home目录来存储他们的个人档案。
例如：/home/join、/home/nikita
11、/boot – 引导加载程序文件
包含引导加载程序相关文件。
内核的initrd、vmlinux、grub文件位于/boot下。
例如：initrd.img-2.6.32-24-generic、vmlinuz-2.6.32-24-generic、vmlinuz-2.6.32-24-generic
12、/lib – 库
包含支持位于/bin和/sbin下的二进制文件的库文件，库文件名为 id*或lib*.so.*
例如：Id-2.11.1.so，libncurses.so.5.7
13./opt – 可选的附加应用程序
opt代表opitional；
包含从个别厂商的附加应用程序。
附加应用程序应该安装在/opt/或者/opt/的子目录下。
14、/mnt – 挂载目录
临时安装目录，系统管理员可以挂载文件系统。
15、/media – 可移动媒体设备
用于挂载可移动设备的临时目录。
举例来说，挂载CD-ROM的media/cdrom，挂载软盘驱动器的/media/floppy；
16、/srv – 服务数据
srv代表服务。
包含服务器特定服务相关的数据，例如，/srv/cvs包含cvs相关的数据。
1、shell（壳，壳状物）：
linux shell是一个程序，有了它，用户就能通过键盘输入来操作计算机了。
面向命令行的用户界面被称为CLI（CommandLineinterface）。
l Shell是系统的用户界面，提供了用户与内核进行交互操作的一种接口。它接收用户输入的命令并把它送入内核去执行。
l Shell是一个命令解释器，它解释由用户输入的命令并且把它们送到内核。不仅如此，Shell有自己的编程语言用于对命令的编辑，它允许用户编写由shell命令组成的程序。
l Shell编程语言具有普通编程语言的很多特点，比如它也有循环结构和分支控制结构等，用这种编程语言编写的Shell程序与其他应用程序具有同样的效果。
Linux提供了像MicrosoftWindows那样的可视的命令输入界面--XWindow的图形用户界面（GUI）。它提供了很多窗口管理器，其操作就象Windows一样，有窗口、图标和菜单，所有的管理都是通过鼠标控制。现在比较流行的窗口管理器是KDE和GNOME。每个Linux系统的用户可以拥有他自己的用户界面或Shell，用以满足他们自己专门的Shell需要。同Linux本身一样，Shell也有多种不同的版本。
1、 实用工具：
实用工具可分三类：
编辑器：用于编辑文件。
过滤器：用于接收数据并过滤数据。
交互程序：允许用户发送信息或接收来自其他用户的信息。
Linux的编辑器主要有：Ed、Ex、Vi和Emacs。Ed和Ex是行编辑器，Vi和Emacs是全屏幕编辑器。
Linux的过滤器（Filter）读取从用户文件或其他地方的输入，检查和处理数据，然后输出结果。从这个意义上说，它们过滤了经过它们的数据。Linux有不同类型的过滤器，一些过滤器用行编辑命令输出一个被编辑的文件。另外一些过滤器是按模式寻找文件并以这种模式输出部分数据。还有一些执行字处理操作，检测一个文件中的格式，输出一个格式化的文件。过滤器的输入可以是一个文件，也可以是用户从键盘键入的数据，还可以是另一个过滤器的输出。过滤器可以相互连接，因此，一个过滤器的输出可能是另一个过滤器的输入。在有些情况下，用户可以编写自己的过滤器程序。
交互程序是用户与机器的信息接口。Linux是一个多用户系统，它必须和所有用户保持联系。信息可以由系统上的不同用户发送或接收。信息的发送有两种方式，一种方式是与其他用户一对一地链接进行对话，另一种是一个用户对多个用户同时链接进行通讯，即所谓广播式通讯。
3、文件系统：
l 使用Linux，用户可以设置目录和文件的权限，以便允许或拒绝其他人对其进行访问。Linux目录采用多级树形结构，用户可以浏览整个系统，可以进入任何一个已授权进入的目录，访问那里的文件。
l 文件结构的相互关联性使共享数据变得容易，几个用户可以访问同一个文件。Linux是一个多用户系统，操作系统本身的驻留程序存放在以根目录开始的专用目录中，有时被指定为系统目录。
4、内核：
内核，Shell和文件结构一起形成了基本的操作系统结构。它们使得用户可以运行程序，管理文件以及使用系统。此外，Linux操作系统还有许多被称为实用工具的程序，辅助用户完成一些特定的任务。
Linux防火墙工具—iptables，它完全免费、功能强大、使用灵活、可以对流入和流出的信息进行细化控制，并且能在 低配置机器上很好地运行；
mplayer是linux下速度最快的多媒体播放器，占用系统资源较小，对于配置较低的机器来说很合适；
ls pwd cd touch rm mkdir tree cp mv cat more grep echo
1.如何查看剩余内存
在Linux下面，我们常用Top命令来查看系统进程，top也能显示系统内存，但我们常用的linux
下查看内存额的专用工具是free命令；
2.如何查看端口是否被占用
1、sudo netstat -anp |grep 端口号
普通用户加sudo，root用户不加
2、netstat -nultp(此处不用加端口号)
改命令是查看当前所有已经使用的端口情况；
3、netstat -anp |grep 82
查看82端口的使用情况；
3.如何查看一个程序的PID以及它的所有子进程
PID（Process Identifiler）进程控制符；
PID就是各进程的身份标识，程序一运行系统就会自动分配给进程一个独一无二佛如PID。进程中止后PID被系统回收，可能会被分配给新运行的程序；
在Linux中，程序中创建的线程（也称为轻量级进程，LWP）会具有和程序的PID相同的“线程组ID”
经典的命令行工具，如ps或top，都可以用来显示线程级别的信息，只是默认情况下它们显示进程级别的信息；
1、 利用进程名获取进程号（以syslog为例）
ps -ef|grep syslog|grep -v“grep”|awk’{print $2}’
2、 利用进程号查看该进程下的线程
ps -eLf|grep 722|grep -v “grep”
grep的输出都会有grep自身这个程序在，用grep -v“grep”可以把这一行干掉，akw‘{print $2}’就是打印第二列数字；
ps -T -p 722
输出SPID即是线程号；
3、 利用top -H -p 722查看线程cpu利用率；
4、 pstree -p 722（树状图显示）
4.如何为一个目录下的所有文件添加权限
5.如果你对一个目录具有写权限，那么你是否具有对这个目录下的所有文件具有删除权限？
6.对Linux多路复用的理解
7.修改IP地址的方法
前途是光明的，道路是曲折的，这是人们常说的一句话，事实也的确如此，不经历风雨哪能见彩虹。前行的路必然不会一路平坦，但只要方向正确，只要还有毅力，还能坚持下去，就要继续前行。唯有这样才能创造属于自己的奇迹。
1.文件管理
ls - 显示指定工作目录下的内容及属性信息
mkdir - 创建目录
cp - 复制文件或目录
pwd - 显示文件路径
mv - 移动或改名文件
2.文档编辑
cat - 在终端设备上显示文件内容
echo - 输出字符串或提取Shell变量的值
rm - 移除文件或目录
tail - 查看文件尾部内容
rmdir - 删除空目录
3.系统管理
startx - 初始化X-windows
vmstat - 显示虚拟内存状态
rpm - RPM软件管理包
find - 查找和搜索文件
uname - 显示系统信息
4.磁盘管理
df - 显示磁盘空间使用情况
fdisk - 磁盘分区
hdparm - 显示与设定硬盘参数
lsblk - 查看系统的磁盘
vgextend - 扩展卷组
5.文件传输
tftp - 上传及下载文件
curl - 文件传输工具
fsck - 检查并修复Linux文件系统
ftpwho - 显示ftp会话信息
iprm - 删除打印队列中的打印任务
6.网络通信
ssh - 安全连接客户端
ping - 测试主机间网络连通性
netstat - 显示网络状态
ifconfig - 显示或设置网络设备
ss - 显示活动套接字信息
7.设备管理
mount - 文件系统挂载
MAKEDEV - 建立设备
setleds - 设定键盘上方三个LED的状态
lspci - 显示当前设备所有PCI总线信息
sensors - 检测服务器内部温度及电压
8.备份压缩
zipinfo - 查看压缩文件信息
gzip - 压缩和解压文件
unarj - 解压.arj文件
zip - 压缩文件
unzip - 解压缩zip文件
9.其它命令
hash - 显示与清楚命令运行时查询的哈希表
bc - 浮点运算
wait - 等待指令
rmmod - 删除模块
history - 显示与操纵历史命令
系统监控：
1.free - 显示系统中物理上的空闲和已用内存，还有交换内存，同时，也能显示被内核使用的缓冲和缓存
2.ulimit - 显示系统资源限制的信息
3.top - 实时动态地查看系统的整体运行情况，是一个综合了多方信息检测系统性能和运行信息的实用工具
4.df -
5.ps - 查看进程统计信息
文件操作
1.tail - 查看文件的内容
2.ll -ah 查看文件情况
网络通信：
netstat - 用于监控进出网络的包和网络接口统计的命令行工具
重启网络 - service network restart
SELinux - Security-Enhanced Linux，功能类似防火墙，不过安全相对比较好
防火墙 -
系统管理：
uname - 查看内核版本
ip addr - 查看linux的ip地址++
l 常见Linux命令；
l 进程/线程；
l 内存管理；
l 防火墙端口防护：指通过对防火墙的端口开关的设置，关闭一些非必需端口，达到一定安全防护目的行为。
都具有通信和资源共享的功能，两者在计算机硬件连接、系统拓朴结构和通信控制等方面基本都是一样的。
分布式计算机系统：在分布式计算机操作系统支持下，进行分布式数据库处理的，也就是说各互联的计算机可以互相协调工作，共同完成一项任务，多台计算机上并行运行。且具有透明性，用户不知道数据、资源的具体位置，整个网络中所有计算机就像是一台计算机一样；而计算机网络却不具备这种功能，计算机网络系统中的各计算机通常是各自独立进行工作的。
进程：
1、操作系统进行资源分配和调度的基本单位，多个进程之间相互独立
2、稳定性好，如果一个进程崩溃，不影响其他进程，但是进程消耗资源大，开启的进程数量有限制
线程：
1、CPU进行资源分配和调度的基本单位，线程是进程的一部分，是比进程更小的能独立运行的基本单位，一个进程下的多个线程可以共享该进程的所有资源
2、如果IO操作密集，则可以多线程运行效率高，缺点是如果一个线程崩溃，都会造成进程的崩溃
应用：
IO密集的用多线程，在用户输入，sleep时候，可以切换到其他线程执行，减少等待的时间CPU密集的用多进程，因为假如IO操作少，用多线程的话，因为线程共享一个全局解释?锁，当前运行的线程会霸占GIL，其他线程没有GIL，就不能充分利用多核CPU的优势
进程：是资源分配的最小单位；
² 调度由操作系统完成；
² 进程空间独立，数据安全性好，有专门的进程间通信方法
² 进程的创建和删除要比线程消耗更多的计算机资源
² 有独立的内存空间（上下文切换的时候需要保存栈、cpu寄存器、虚拟内存、以及打开的相关句柄等信息，开销大）
线程：是程序执行的最小单位（资源调度最小单位）；
² 一个进程可以有多个线程，每个线程会共享父进程的资源（创建线程开销占用比进程小很多，可创建的数量也会很多）
² 线程的使用会给系统带来上下文切换的额外负担；
² 一个进程可以包含多个线程，线程共享进程的资源空间
协程：
² 调度完全由用户控制；
² 一个线程（进程）可以有多个协程；
² 每个线程（进程）循环按照指定的任务清单顺序完成不同的任务（当任务被堵塞时，执行下一个任务；当恢复时，再回来执行这个任务；任务间切换只需要保存任务的上下文，没有内核的开销，可以不加锁的访问全局变量）
² 协程需要保证是非堵塞的且没有相互依赖
² 写成基本上不能同步通讯，多采用异步的消息通讯，效率比较高；
协程，为何比线程还快；
高并发+高扩展性+低成本：一个CPU支持上万的协程都不是问题。所以很适合用于高并发处理。
协程能保留上一次调用的状态，管是进程还是线程，每次阻塞、切换都需要陷入系统调用，使用线程时需要非常小心地处理同步问题，二协程完全不存在这个问题。
协程与线程进行比较：
1）一个线程可以多个协程，一个进程也可以单独拥有多个协程，这样Python中则能使用多核CPU。
2）线程进程都是同步机制，而协程则是异步
3）协程能保留上一次调用时的状态，每次过程重入时，就相当于进入上一次调用的状态
进程与线程比较：线程是指进程内的一个执行单元，也是进程内的可调度实体。线程与进程的区别：
1）地址空间：线程是进程内的一个执行单元，进程内至少有一个线程，它们共享进程的地址空间，
而进程有自己独立的地址空间
2）资源拥有：进程是资源分配和拥有的单位，同一个进程内的线程共享进程的资源
3）线程是处理器调度的基本单位，但进程不是
4）二者均可并发执行
5）每个独立的线程有一个程序运行的入口、顺序执行序列和程序的出口，
但是线程不能够独立执行，必须依存在应用程序中，由应用程序提供多个线程执行控制
² 线程之间的通信更方便，同一进程下的线程共享全局变量、静态变量等数据，而进程之间的通信需要以通信的方式（IPC）进行。不过如何处理好同步与互斥是编写多线程程序的难点；
² 多进程程序更健壮，多线程程序只要有一个线程死掉，整个进程也死掉了，而一个进程死掉并不会对另外一个进程造成影响，因为进程有自己独立的地址空间。
异步、非阻塞？
同步异步指的是在客户端
同步意味着客户端提出了一个请求以后，在回应之前只能等待
异步意味着客户端提出一个请求以后，还可以继续提其他请求，不管有无结果
阻塞非阻塞指的是服务器端
阻塞意味着服务器接受一个请求后，在返回结果以前不能接受其他请求
非阻塞意味着服务器接受一个请求后，尽管没有返回结果，还是可以继续接受其他请求
并发、并行？
并行是指同一时刻同时做多件事情，而并发是指同一时间间隔内做多件事情；
并行是指同时发生的两个并发事件，具有并发的含义，而并发则不一定并行，也亦是说并发事件之间不一定要同一时刻发生。
并发的实质是一个物理CPU（也可以多个物理CPU）在若干道程序之间多路复用，并发性是对有限物理资源强制行使多用户共享以提高效率。并行性指两个或两个以上事件或活动在同一时刻发生。在多道程序环境下，并行性使多个程序同一时刻可在不同CPU上同时执行。
并行，是每个CPU运行一个程序。
多线程：在单个程序中同时运行多个线程完成不同额工作，称为多线程。线程共享内存空间；进程的内存是独立的，同一个进程的线程之间可以直接交流；两个进程想通信，必须通过一个中间代理来实现，一个线程可以控制和操作同一进程里的其它线程；但是进程只能操作子进程；
优缺点：1、多进程的优点是稳定性好，一个子进程崩溃了，不会影响主进程以及其余进程。但是缺点是创建进程的代价非常大，因为操作系统要给每个进程分配固定的资源。2、多线程优点是小路较高一些，但是致命的缺点是任何一个线程崩溃都可能造成整个进程的崩溃，因为他们共享了进程的内存资源池。
*CPU密集型适合用多进程开发
CPU密集型（CPU-bound）
CPU密集型也叫计算密集型，指的是系统的硬盘、内存性能相对CPU要好很多，此时，系统运作大部分的状况是CPU Loading 100%，CPU要读/写 I/O （硬盘/内存），I/O在很短的时间内就可以完成，而CPU还有许多运算需要处理，CPU Loading很高.
在多重程序系统中，大部分时间用来做计算、逻辑判断等CPU动作的程序称之CPU bound.例如一个计算圆周率至小数点一千位一下的程序，在执行的过程中绝大部分的时间用在三角函数和开根号的计算，便是属于CPU bound的程序.
CPU bound的程序一般而言CPU占有率相当高.这可能是因为任务本身不太需要访问I/O设备，也可能是因为程序是多线程实现因此屏蔽了等待I/O的时间.
I/O密集型（I/O bound）
IO密集型指的是系统的CPU性能相对硬盘、内存要好很多，因此，系统运作，大部分情况是CPU在等I/O（磁盘/内存）的读/写操作，此时CPU Loading并不高.
I/O bound的程序一般在达到性能极限时，CPU占用率仍然较低.这可能是因为任务本身需要大量I/O操作，而pipeline做得不是很好，没有充分利用处理器能力.
CPU密集型 vs IO密集型
我们可以把任务分为计算机密集型和IO密集型.
计算密集型任务的特点是要进行大量的计算，消耗CPU资源，比如计算圆周率、对视频进行高清解码等等，全靠CPU的运算能力.这种计算密集型任务虽然也可以多任务完成，但是任务越多，花在任务切换的时间越多，CPU执行任务的效率就越低，所以，要最高效地利用CPU，计算密集型任务同时进行数量应当等于CPU的核心数.
计算密集型任务由于主要消耗CPU资源，因此，代码运行效率至关重要.Python这样的脚本语言运行效率很低，完全不适合计算密集型任务.对于计算密集型任务，最好用C语言编写.
第二种任务的类型是IO密集型，涉及到网络、磁盘IO的任务都是IO密集型任务，这类任务的特点是CPU消耗很少，任务的大部分时间都在等待IO操作完成（因为IO的速度远远低于CPU的内存和速度）.对于IO密集型任务，任务越多，CPU效率越高，但也有一个限度.常见的大部分任务都是IO密集型任务，比如Web应用.
IO密集型任务执行期间，99%的时间都花在IO上，花在CPU上的时间很少，因此，用运行速度极快的C语言替换用Python这样运行速度极低的脚本语言，完全无法提升运行效率.对于IO密集型任务，最适合的语言就是开发效率最高（代码量最少）的语言，脚本语言是首选，C语言最差.
总之，计算密集型程序适合C语言多线程，I/O密集型适合脚本语言开发的多线程.
Supervisor是用Python开发的一个client/server服务，是Linux/Unix系统下的一个进程管理工具，不支持Windows系统。它可以很方便的监听、启动、停止、重启一个或多个进程。用Supervisor管理的进程，当一个进程意外被杀死，supervisort监听到进程死后，会自动将它重新拉起，很方便的做到进程自动恢复的功能，不再需要自己写shell脚本来控制。
SSH是一种网络协议，用于计算机之间的加密登录.如果一个用户从本地计算机，使用SSH协议登录另一台远程计算机，我们就可以认为，这种登录是安全的，即使被中途截获，密码也不会泄露.最早的时候，互联网通信都是明文通信，一旦被截获，内容就暴露无疑.1995年，芬兰学者TatuYlonen设计了SSH协议，将登录信息全部加密，成为互联网安全的一个基本解决方案，迅速在全世界获得推广，目前已经成为Linux系统的标准配置.
SSH之所以能够保证安全，原因在于它采用了公钥加密.整个过程是这样的：（1）远程主机收到用户的登录请求，把自己的公钥发给用户.（2）用户使用这个公钥，将登录密码加密后，发送回来.（3）远程主机用自己的私钥，解密登录密码，如果密码正确，就同意用户登录.
这个过程本身是安全的，但是实施的时候存在一个风险：如果有人截获了登录请求，然后冒充远程主机，将伪造的公钥发给用户，那么用户很难辨别真伪.因为不像https协议，SSH协议的公钥是没有证书中心（CA）公证的，也就是说，都是自己签发的.可以设想，如果攻击者插在用户与远程主机之间（比如在公共的wifi区域），用伪造的公钥，获取用户的登录密码.再用这个密码登录远程主机，那么SSH的安全机制就荡然无存了.这种风险就是著名的"中间人攻击"（Man-in-the-middleattack）.
标签：命令 变换 img free命令 统计信息 搜索 位置 ssh 高速缓存
原文地址：https://www.cnblogs.com/qingaoaoo/p/12340787.html
