Linux一次在多个服务器运行命令

如果您维护多个Linux服务器，则有时您希望在所有服务器上运行相同的命令。例如，您可能希望安装/升级软件包，修补内核以及更新配置等。如果您必须登录到每个服务器并手动运行相同的命令，那将是一项繁琐的工作。

这篇文章是关于一个管理工具，它允许您一次在许多不同的机器上运行相同的命令。

通过ClusterSSH，您可以同时在多个主机上进行相同的更改。它提供了一个特殊的控制台界面，您在控制台中输入的任何内容都会自动发送到任意数量的主机。

在Linux上安装ClusterSSH

在Ubuntu，Debian或Linux Mint上安装ClusterSSH：

$ sudo apt-get install clusterssh

要在CentOS或RHEL上安装ClusterSSH，首先需要设置EPEL存储库，然后运行以下命令。

$ sudo yum install clusterssh

要在Fedora上安装ClusterSSH，只需运行：

$ sudo yum install clusterssh

配置ClusterSSH

安装后，第一步是定义要在其上运行命令的主机群集。为此，请按如下方式创建系统范围的ClusterSSH配置文件。

$ sudo vi / etc / clusters

clusters = my_cluster my_cluster2

my_cluster = host1 host2 host3 host4

my_cluster2 = host5 host6

如果您需要特定于用户的ClusterSSH配置，只需使用〜/ csshrc而不是/ etc / clusters。在上面的示例配置中，我定义了两个集群：“my_cluster”由四个主机组成，“my_cluster2”包含两个主机。群集是您要登录并运行命令的一组主机。

当您使用任何用户定义的群集启动ClusterSSH时，它将使用ssh登录到群集中的各个主机，并在主机上运行任何用户类型的命令。

启动ClusterSSH

要启动ClusterSSH，请按如下方式运行cssh命令。

$ cssh -l dev my_cluster

在上文中，“dev”是群集中所有主机的登录ID，“my_cluster”是群集名称。

如果需要，可以指定单个主机名而不是群集名。

$ cssh -l dev host1 host2 host3

一旦CSSH执行命令时，它会弹出用于单个主机的XTerm窗口，以及标记的一个小窗口“CSSH [2]”，其是ClusterSSH控制台窗口。无论您在控制台窗口中输入什么，都将同时出现在各个主机的XTerm窗口中。基本上，您可以通过单一控制台窗口控制所有XTerm窗口。

如果要将某些命令运行到特定的XTerm窗口，只需将焦点切换到Xterm窗口，然后像往常一样键入命令。

以下屏幕截图显示了ClusterSSH的运行情况，其中群集中有五个主机，左上角的控制台窗口是您应该键入要在所有五个主机上运行的命令的位置。

转自 嘉为教育-rhce认证_rhce培训_linux培训_linux认证_linux考证

linux中查看路由命令？

查看路由命令:

1、首先连接上linux主机，进入命令行状态。

2、在命令行下输入：route-n，再按回车。

3、此时会打印出所有的路由表供查看

linux怎样连接oracle数据库？

步骤如下：

1、通过SSH或者SecureCRTPortable等可以直接连接Linux操作系统的软件，连接到Linux系统。这里我使用的是SecureCRTPortable。

2、这里先将用户切换到Oracle。当显示为$时，说明切换成功。命令：su-oracle注意事项：一定要注意su后和-后都有空格。

3、切换到Oracle用户之后，登录到到sqlplus。首先使用dba权限登录到sqlplus。命令：sqlplus/assysdba

4、在sqlplus中，使用conn连接一下具体想要操作的数据库用户。命令：connusername/password显示connected表示连接成功。

5、在SQL>中输入想要进行操作的sql语句，以一个单表查询为例进行演示：sql语句：selectfromtablename。

linux系统telnet命令应该怎么用？

利用telnet连接linux服务器需要确保：windows客户端开启telnet功能、linux服务器开启telnet服务

首先，linux服务器开启telnet服务：

许多linux系统在默认情况下是不安装telnet服务的。在此介绍yum安装telnet服务，它的优点是联网条件下能够自动检查安装包的依赖文件。

1输入yuminstall-ytelnet-server命令安装telnet服务。出现complete，代表安装完成。

2使用命令vi/etc/xinetdd/telnet编辑telnet配置文件，将disable的值改成no,保存。

3重启xinetd服务，使得telnet配置生效。命令：servicexinetrestart。

4在linux服务器上打开telnet协议的23端口。命令vi/etc/sysconfig/iptables,添加代码-ainput-mstate--statenew-mtcp-ptcp--dport23-jaccept，保存。

5重启iptables，使得防火墙策略生效。

然后，windows客户端开启telnet功能：

1依次点击开始菜单-->控制面板-->程序和功能-->打开或关闭windows功能。

2在弹出的windows功能对话框中勾选telnet客户端，点击确定。

最后，windows上点击开始菜单，在搜索框中输入cmd,回车进入dos界面。

输入命令：telnet+linux服务器ip，回车进入连接界面。输入linux系统用户名密码即可成功连接。

注意：windows客户端与linux服务器端必须在同一网段上，否则无法连通。

linux测试两台电脑能否连接的命令是？

可以用ping对方的地址的方式来测试两者是否联通。

ssh框架连接数据库的五个步骤？

步骤如下：

1、通过SSH或者SecureCRTPortable等可以直接连接Linux操作系统的软件，连接到Linux系统。这里我使用的是SecureCRTPortable。

2、这里先将用户切换到Oracle。当显示为$时，说明切换成功。命令：su-oracle注意事项：一定要注意su后和-后都有空格。

3、切换到Oracle用户之后，登录到到sqlplus。首先使用dba权限登录到sqlplus。命令：sqlplus/assysdba

4、在sqlplus中，使用conn连接一下具体想要操作的数据库用户。命令：connusername/password显示connected表示连接成功。

5、在SQL>中输入想要进行操作的sql语句，以一个单表查询为例进行演示：sql语句：selectfromtablename。

linux如何开启80端口？

具体操作步骤如下：

1、首先打开linux的终端，在里面输入指令“vi/etc/sysconfig/iptables”，打开iptables的配置文件，添加一行"-AINPUT-mstate--stateNEW-mtcp-ptcp--dport80-jACCEPT"。

2、然后重启iptables输入"serviceiptablesrestart"重启服务。

3、重启成功以后，输入"serviceiptablesstatus"，回车就会显示正在生效的规则。

怎么在linux打开80端口？

具体操作步骤如下：

1、首先打开linux的终端，在里面输入指令“vi/etc/sysconfig/iptables”，打开iptables的配置文件，添加一行"-AINPUT-mstate--stateNEW-mtcp-ptcp--dport80-jACCEPT"。

2、然后重启iptables输入"serviceiptablesrestart"重启服务。

3、重启成功以后，输入"serviceiptablesstatus"，回车就会显示正在生效的规则。

4、最后就可以测试是否成功了，最直接就是回到windows平台通过使用cm(命令提示符窗口，使用telnet命令进行测试,命令"telnet+空格+服务器IP+空格+80"可以连接就会直接跳转到一个空白的窗口。

5、连接之后会弹出服务器的首页来，这就说明80端口开放成功了。

Linux服务器上新增开放端口号，8080怎么开？

开放端口需要启动一个tcp服务，比如启动apache或tomcat，将监听的端口改为8080端口。

linux开启端口命令？

1、查看哪些端口被打开netstat-anp。

2、关闭端口号:iptables-AINPUT-ptcp--drop端口号-jDROP，iptables-AOUTPUT-ptcp--dport

端口号-jDROP。

3、打开端口号：iptables-AINPUT-ptcp--dport端口号-jACCEPT。

4、以下是linux打开端口命令的使用方法。nc-lp22(打开22端口，即telnet)，netstat-an|grep22(查看是否打开22端口)。

5、linux打开端口命令每一个打开的端口。

关闭端口号:iptables-AINPUT-ptcp--drop端口号-jDROP，iptables-AOUTPUT-ptcp--dport

端口号-jDROP。

扩展资料:

liunx常见端口详细说明:

1、端口：7

服务：Echo

说明：能看到许多人搜索Fraggle放大器时，发送到XXX0和XXX255的信息。

2、端口：21

服务：FTP

说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马DolyTrojan、Fore、InvisibleFTP、WebEx、WinCrash和BladeRunner所开放的端口。

3、端口：22

服务：Ssh

说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞

存在。

4、端口：23

服务：Telnet

说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马TinyTelnetServer就开放这个端口。

5、端口：25

服务：SMTP

说明：SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、EmailPasswordSender、HaebuCoceda、ShtrilitzStealth、WinPC、WinSpy都开放这个端口。

6、端口：53

服务：DomainNameServer(DNS)

说明：DNS服务器所开放的端口，入侵者可能是试图进行区域传递(TCP)，欺骗DNS(UDP)或隐藏其他的通信。因此防火墙常常过滤或记录此端口。

7、端口：80

服务：HTTP

说明：用于网页浏览。木马Executor开放此端口。

8、端口：102

服务：Messagetransferagent(MTA)-X400overTCP/IP

说明：消息传输代理。

9、端口：110

服务：pop3

说明：POP3(PostOfficeProtocol

服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。

10、端口：137、138、139

服务：NETBIOSNameService

说明：其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINSRegisrtation也用它。

11、端口：143

服务：InterimMailAccessProtocolv2

说明：和POP3的安全问题一样，许多IMAP服务器存在有缓冲区溢出漏洞。

记住：一种LINUX蠕虫(admv0rm)会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后，这些漏洞变的很流行。这一端口还被用于IMAP2，但并不流行。

12、端口：161

服务：SNMP

说明：SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。

SNMP包可能会被错误的指向用户的网络。

13、端口：389

服务：LDAP、ILS

说明：轻型目录访问协议和NetMeetingInternetLocatorServer共用这一端口。

14、端口：443

服务：Https

说明：网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。

15、端口：993

服务：IMAP

说明：SSL(SecureSocketslayer)

16、端口：1433

服务：SQL

说明：Microsoft的SQL服务开放的端口。

17、端口：1503

服务：NetMeetingT120

说明：NetMeetingT120

18、端口：1720

服务：NetMeeting

说明：NetMeetingH233callSetup。

19、端口：1731

服务：NetMeetingAudioCallControl

说明：NetMeeting音频调用控制。

20、端口：3389

服务：超级终端

说明：WINDOWS2000终端开放此端口。

21、端口：4000

服务：QQ客户端

说明：腾讯QQ客户端开放此端口。

22、端口：5631

服务：pcAnywere

说明：有时会看到很多这个端口的扫描，这依赖于用户所在的位置。当用户打开pcAnywere时，它会自动扫描局域网C类网以寻找可能的代理(这里的代理是指agent而不是proxy)。入侵者也会寻找开放这种服务的计算机。所以应该查看这种扫描的源地址。一些搜寻pcAnywere的扫描包常含端口22的UDP数据包。

23、端口：6970

服务：RealAudio

说明：RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流。这是由TCP-7070端口外向控制连接设置的。

24、端口：7323

服务：

说明：Sygate服务器端。

25、端口：8000

服务：OICQ

说明：腾讯QQ服务器端开放此端口。

26、端口：8010

服务：Wingate

说明：Wingate代理开放此端口。

27、端口：8080

服务：代理端口

说明：WWW代理开放此端口。

linuxwiki怎么启用8080端口？

/sbin/iptables-IINPUT-ptcp--dport8080-jACCEPT#开启8080端口/etc/rcd/initd/iptablessave#保存防火墙的更改