作者：朱明宇
名称：检测服务器 SSH 端口的联通状态
作用：检测服务器 SSH 端口的联通状态
1. 在此脚本的分割线内写入相应的内容
2. 给此脚本添加执行权限
3. 执行此脚本
4. 如果联通检测失败则会将结果写入脚本同目录下的 checkserver.txt
host=”8.8.8.8″ #需要检测 SSH 端口联通性的服务器 IP 地址
#!/bin/bash
####################### Separator ########################
host="8.8.8.8"
####################### Separator ########################
checktime=`date +%Y-%m-%d-%H-%M`
sleep 2 | telnet $host 22 | grep SSH
if [ $? -ne 0 ];then
echo "$checktime server timeout" >> checkserver.txt
fi1) 一台可以联接公网的电脑
2) 一个 CentOS 8.2 系统的安装 U 盘
3) 一台可以联接公网并且有公网 IP 地址的 VPS
4) 一个可以联接公网并使用 SSH 和 VNC 的客户端
1) 电脑通过 SSH 建立联接到 VPS 的隧道，此操作会占用 VPS 的一个端口
2) VPS 通过 SSH 将联接电脑的隧道端口映射到一个新的端口
3) 客户端通过 SSH 联接到 VPS 映射出来的新端口，通过 SSH 或远程桌面使用虚拟化平台
4) 客户端和电脑如果在同一内网里则可以通过 Samba 互传数据
（只在电脑上执行以下步骤）
（步骤略）
（
补充：
安装系统时可选择以下选项：
1) 系统起动方式：BIOS
2) Keyboard：English(US)
3) Language Support：English(United States)
4) Time & Date：Asia/ShangHai
5) Installation Source：Local media
6) Software Selection：Minial Install
7) Installation Destination：将主硬盘里的所有空间都分配给根分区
8) KDUMP：Kdump is disabled
9) Network & Host Name：开启网络联接并设置好固定 DNS
10) SECURITY POLICY：No controller found
）
（这里以将 IP 地址设置为固定 IP 地址 192.168.0.1，DNS 设置为固定 DNS 8.8.8.8 为例）
（只在电脑上执行以下步骤）
# yum groupinstall -y "Server with GUI"（只在电脑上执行以下步骤）
# yum -y install langpacks-zh_CN（只在电脑上执行以下步骤）
# locale -a（只在电脑上执行以下步骤）
# yum -y install ibus ibus-libpinyin（分别在电脑、VPS 和客户端上执行以下步骤）
# useradd zhumingyu（补充：这里创建用户 zhumingyu 为例）
（分别在电脑、VPS 和客户端上执行以下步骤）
# passwd zhumingyu（补充：这里创建用户 zhumingyu 为例）
（分别在电脑和 VPS 上执行以下步骤）
# sysctl -w kernel.watchdog_thresh=60（只在电脑上执行以下步骤）
# vim /etc/sysctl.conf添加以下内容：
......
kernel.watchdog_thresh=60（只在电脑上执行以下步骤）
# sysctl -p（只在电脑上执行以下步骤）
# echo 1 > /proc/sys/kernel/softlockup_panic（分别在电脑和 VPS 上执行以下步骤）
# vim /etc/sysconfig/network-scripts/ifcfg-enp9s0添加以下内容：
......
PEERDNS=no
PEERROUTES=no（补充：这里的 ifcfg-enp9s0 是指网卡对应的配置文件，不同的网卡对应的配置文件不同，这里以网卡名 ifcfg-enp9s0 为例，需要给所有网卡添加此参数，这一步也可以在系统图形系统桌面上设置）
（分别在电脑和 VPS 上执行以下步骤）
# systemctl restart NetworkManager（只在电脑上执行以下步骤）
（分别在电脑和 VPS 上执行以下步骤）
# vim /etc/ssh/sshd_config将以下内容：
......
#ClientAliveInterval 0
#ClientAliveCountMax 3
......修改为：
......
ClientAliveInterval 60
ClientAliveCountMax 525600
......（补充：这样设置会让 SSH 服务端每 60s 就会尝试连接一次客户端，如果 525600 次后没有回应，则断开）
（分别在电脑和 VPS 上执行以下步骤）
# vim /etc/bashrc添加以下内容：
......
export TMOUT=0# vim /etc/profile添加以下内容：
......
export TMOUT=0（分别在电脑和 VPS 上执行以下步骤）
# source /etc/bashrc
# source /etc/profile（步骤略）
（只在电脑上执行以下步骤）
# yum -y install qemu-kvm libvirt-daemon libvirt-client libvirt-daemon-driver-qemu virt-install virt-manager virt-viewer virt-v2v（只在电脑上执行以下步骤）
# yum -y install samba
（只在电脑上执行以下步骤）
# vim /etc/samba/smb.conf将全部内容修改如下：
# See smb.conf.example for a more detailed config file or
# read the smb.conf manpage.
# Run 'testparm' to verify the config is correct after
# you modified it.
[global]
workgroup = WORKGROUP
realm = zhumingyu
netbios name = zhumingyu
#encrypt passwords = yes
map to guest = NEVER
security = user
password server = *
name resolve order = bcast host
restrict anonymous = 2
#null passwords = no
#guest account = smb_nobody
#use spnego = yes
client use spnego = yes
server string = ""
host msdfs = no
msdfs root = no
domain master = no
preferred master = no
local master = no
os level = 0
browse list = no
browseable = no
dns proxy = no
wide links = no
public= no
guest ok = no
hosts deny = ALL EXCEPT 192.168.0.2
[share]
valid users = zhumingyu
write list = zhumingyu
read list = zhumingyu
path = /share
guest ok = no
read only = no
browseable = no
writable = yes
public = no
create mask = 0755
directory mask = 0755（
补充：
1) 这里以 Samba 服务器的 IP 地址是 192.168.0.1 为例
2) 这里的 workgroup = WORKGROUP 是让 Samba 服务属于 WORKGROUP
3) 这里的 hosts deny = ALL EXCEPT 192.168.0.2 是只让客户端 192.168.0.3 能够访问服务端的 Samba
4) 这里的 sharetest 是这个 Samba 挂载点的名称，挂载这个挂载点的格式就是：//192.168.0.1/share
5) 这里的 valid users = zhumingyu 是 Samba 服务共享用户需要手动生成
6) 这里的 path = /share 是 Samba 服务共享目录需要手动生成
）
（只在电脑上执行以下步骤）
# smbpasswd -a zhumingyu（补充：这里以用户 zhumingyu 为例）
（只在电脑上执行以下步骤）
# pdbedit -L（只在电脑上执行以下步骤）
# mkdir /share（只在电脑上执行以下步骤）
# chmod 755 /share/（只在电脑上执行以下步骤）
# chown zhumingyu:zhumingyu /share/（补充：这里以用户 zhumingyu 为例）
（只在电脑上执行以下步骤）
# semanage fcontext -a -t samba_share_t '/share(/.*)?'（只在电脑上执行以下步骤）
# restorecon -RFvv /share/（只在电脑上执行以下步骤）
# systemctl enable --now smb（只在电脑上执行以下步骤）
# firewall-cmd --add-service=samba --permanent（只在电脑上执行以下步骤）
# firewall-cmd --reload（只在电脑上执行以下步骤）
# yum -y install tigervnc tigervnc-server（只在电脑上执行以下步骤）
# su - zhumingyu（补充：这里以用户 zhumingyu 为例）
（只在电脑上执行以下步骤）
$ vncpasswd（只在电脑上执行以下步骤）
$ exit（只在电脑上执行以下步骤）
# su - zhumingyu（补充：这里以用户 zhumingyu 为例）
（只在电脑上执行以下步骤）
$ vim ~/vnc.sh创建以下内容：
#!/bin/bash
vncserver -list | grep :1 &> /dev/null || vncserver :1 -localhost -nolisten tcp（补充：此命令会检查 vncserver :1 会话是否存在，如果不存在，就以禁止非安全远程登录的方式创建一个）
（只在电脑上执行以下步骤）
$ exit（只在电脑上执行以下步骤）
# vim /etc/rc.local添加以下内容：
......
su - zhumingyu -c '/home/zhumingyu/vnc.sh'（补充：这里以用户 zhumingyu 的身份运行）
或者：
......
su - zhumingyu -c 'vncserver -list | grep :1' &> /dev/null || su - zhumingyu -c 'vncserver :1 -localhost -nolisten tcp'（
补充：
1) 如果前面没有创建脚本的话，可以只添加上面“或者”后面的这一行
2) 以用户 zhumingyu 的身份运行
3) 此命令会检查 vncserver :1 会话是否存在，如果不存在，就以禁止非安全远程登录的方式创建一个
）
（只在电脑上执行以下步骤）
# chmod u+x /home/zhumingyu/vnc.sh# su - zhumingyu（补充：这里以用户 zhumingyu 为例）
（只在电脑上执行以下步骤）
$ crontab -e添加以下内容：
......
0 */1 * * * /home/zhumingyu/vnc.sh或者：
......
0 */1 * * * vncserver -list | grep :1' &> /dev/null || su - zhumingyu -c 'vncserver :1 -localhost -nolisten tcp（
补充：
1) 这里以用户 zhumingyu 的身份运行
2) 如果前面没有创建脚本的话，可以只添加上面“或者”后面的这一行
3) 此命令会检查 vncserver :1 会话是否存在，如果不存在，就以禁止非安全远程登录的方式创建一个
）
（只在电脑上执行以下步骤）
$ exit（分别在电脑、VPS 和客户端上执行以下步骤）
# su - zhumingyu（补充：这里以用户 zhumingyu 为例）
（分别在电脑、VPS 和客户端上执行以下步骤）
$ ssh-keygen -b 2048 -t rsa（补充：建议在创建 SSH 密钥时为 SSH 密钥添加一个密码）
（分别在电脑、VPS 和客户端上执行以下步骤）
$ exit（分别在电脑、VPS 和客户端上执行以下步骤）
# su - zhumingyu（补充：这里以用户 zhumingyu 为例）
（只在电脑上执行以下步骤）
$ ssh-copy-id <public IP address of VPS>（只在 VPS 上执行以下步骤）
$ ssh-copy-id localhost$ ssh-copy-id <IP address of computer>
$ ssh-copy-id <public IP address of VPS>（分别在电脑、VPS 和客户端上执行以下步骤）
$ exit（只在电脑上执行以下步骤）
# su - zhumingyu（补充：这里以用户 zhumingyu 为例）
（只在电脑上执行以下步骤）
$ vim ～/ssh.sh创建以下内容：
ps -aux | grep -v grep | grep "11000:localhost:22 <IP address of computer>" &> /dev/null || ssh -X -fCNR 11000:localhost:22 <IP address of computer>（
补充：
1) 这里以用户 zhumingyu 的身份运行
2) 如果 11000 端口没有影射到 22 端口则影射
）
（只在电脑上执行以下步骤）
$ exit（只在电脑上执行以下步骤）
# vim /etc/rc.local添加以下内容：
......
su - zhumingyu -c '/home/zhumingyu/ssh.sh'（补充：这里以用户 zhumingyu 的身份运行）
或者：
......
ps -aux | grep -v grep | grep "11000:localhost:22 <IP address of computer>" &> /dev/null || su - zhumingyu -c 'ssh -X -fCNR 11000:localhost:22 <IP address of computer>'（
补充：
1) 如果前面没有创建脚本的话，可以只添加上面“或者”后面的这一行
2) 这里以用户 zhumingyu 的身份运行
3) 如果 11000 端口没有影射到 22 端口则影射
）
（只在电脑上执行以下步骤）
# chmod +x /etc/rc.local（只在电脑上执行以下步骤）
# su - zhumingyu（补充：这里以 zhumingyu 为例）
（只在电脑上执行以下步骤）
$ crontab -e添加以下内容：
......
0 */1 * * * /home/zhumingyu/ssh.sh或者：
......
0 */1 * * * ps -aux | grep -v grep | grep "11000:localhost:22 <IP address of computer>" &> /dev/null || ssh -X -fCNR 11000:localhost:22 <IP address of computer>（补充：如果 11000 端口影射到 22 端口则影射）
（只在电脑上执行以下步骤）
$ exit（只在 VPS 上执行以下步骤）
# su - zhumingyu（补充：这里以用户 zhumingyu 为例）
（只在 VPS 上执行以下步骤）
$ vim ~/sshd.sh创建以下内容：
#!/bin/bash
ps -aux | grep -v grep | grep "*:10000:localhost:11000 localhost" || ssh -X -fCNL *:10000:localhost:11000 localhost（补充：如果 11000 端口没有影射成 10000 端口则影射）
（只在 VPS 上执行以下步骤）
$ exit（只在 VPS 上执行以下步骤）
# vim /etc/rc.local添加以下内容：
......
su - zhumingyu -c '/home/zhumingyu/sshd.sh'（补充：这里以用户 zhumingyu 为例）
或者：
......
ps -aux | grep -v grep | grep "*:10000:localhost:11000 localhost" || su - zhumingyu -c 'ssh -X -fCNL *:10000:localhost:11000 localhost'（
补充：
1) 如果前面没有创建脚本的话，可以只添加上面“或者”后面的这一行
2) 以用户 zhumingyu 的身份运行
3) 如果 11000 端口没有影射成 10000 端口则影射
）
（只在 VPS 上执行以下步骤）
# chmod +x /etc/rc.local（只在 VPS 上执行以下步骤）
# su - zhumingyu（补充：这里以用户 zhumingyu 为例）
（只在 VPS 上执行以下步骤）
$ crontab -e添加以下内容：
......
0 */1 * * * /home/zhumingyu/sshd.sh或者：
......
0 */1 * * * ps -aux | grep -v grep | grep "*:10000:localhost:11000 localhost" || ssh -X -fCNL *:10000:localhost:11000 localhost（
补充：
1) 如果前面没有创建脚本的话，可以只添加上面“或者”后面的这一行
2) 如果 11000 端口没有影射成 10000 端口则影射
）
（只在 VPS 上执行以下步骤）
$ exit（只在 VPS 上执行以下步骤）
# firewall-cmd --add-port=10000/tcp --permanent（补充：这里打开的端口号，是根据前面的设置而定的）
（只在 VPS 上执行以下步骤）
# firewall-cmd --reload（分别在电脑和 VPS 上执行以下步骤）
# vim /etc/ssh/sshd_config将以下内容：
......
PermitRootLogin no
......修改为：
......
PermitRootLogin yes
......（分别在电脑和 VPS 上执行以下步骤）
# vim /etc/ssh/sshd_config将以下内容：
......
# PasswordAuthentication yes
......修改为：
......
PasswordAuthentication no
......（只在客户端上执行以下步骤）
# ssh -X -p <SSH non standard port number> <user of computer>@<public IP address of VPS>（
补充：
1) 如果按照前面的步骤操作，这里的 VPS 每小时会生成一个新的 SSH 非标准端口号以用于联接电脑，比如说现在是 14 点，那就会自动生成一个 11014 的 SSH 非标准端口号
2) 如果按照前面的步骤操作，这里的用户是 zhumingyu
）
（只在客户端上执行以下步骤）
# ssh -X <user of computer>@<IP address of computer>（
补充：
1) 如果按照前面的步骤操作，这里的用户用户是 zhumingyu
2) 如果按照前面的步骤操作，这里的电脑的 IP 地址是 192.168.0.1
）
（只在客户端上执行以下步骤）
# ssh -X -p <SSH non standard port number> <user of computer>@<public IP address of VPS>（
补充：
1) 如果按照前面的步骤操作，这里的 VPS 每小时会生成一个新的 SSH 非标准端口号以用于联接电脑，比如说现在是 14 点，那就会自动生成一个 11014 的 SSH 非标准端口号
2) 如果按照前面的步骤操作，这里的用户用户是 zhumingyu
）
（只在客户端上执行以下步骤）
# virt-manager（注意：网络带宽很小则远程桌面会比较卡，建议电脑、客户端和 VPS 的带宽 2m 以上）
（只在客户端上执行以下步骤）
# ssh -X <user of computer>@<IP address of computer>（
补充：
1) 如果按照前面的步骤操作，这里的用户用户是 zhumingyu
2) 如果按照前面的步骤操作，这里的电脑的 IP 地址是 192.168.0.1
）
（只在客户端上执行以下步骤）
# virt-manager（注意：网络带宽很小则远程桌面会比较卡，建议电脑、客户端和 VPS 的带宽 2m 以上）
（只在客户端上执行以下步骤）
# ssh -p <SSH non standard port number> -L <port number of VNC>:localhost:<port number of VNC> -l <user of computer> <public IP address of VPS>（
补充：
1) 如果按照前面的步骤操作，这里的 VPS 每小时会生成一个新的 SSH 非标准端口号以用于联接电脑，比如说现在是 14 点，那就会自动生成一个 11014 的 SSH 非标准端口号
2) 如果按照前面的步骤操作，这里的 VNC 的端口号是 5901
3) 如果按照前面的步骤操作，这里的电脑的用户用户是 zhumingyu
）
另开启一个命令行终端：
# vncviewer localhost :<number of VNC service>（补充：如果按照前面的步骤操作，这里的 VNC 服务的编号是 1）
（注意：网络带宽很小则远程桌面会比较卡，建议电脑、客户端和 VPS 的带宽 2m 以上）
（只在客户端上执行以下步骤）
# vncviewer -via <user of computer>@<IP address of computer> localhost :<number of VNC service>（
补充：
1) 如果按照前面的步骤操作，这里的电脑的用户是 zhumingyu
2) 如果按照前面的步骤操作，这里的电脑的 IP 地址是 192.168.0.1
3) 如果按照前面的步骤操作，这里的 VNC 服务的编号是 1
）
（只在客户端上执行以下步骤）
在文件目录下栏输入以下内容：
\\<IP address of computer>\<samba directory>（
补充：
1) 如果按照前面的步骤操作，这里的电脑的 IP 地址是 192.168.0.1
2) 如果按照前面的步骤操作，这里的 Samba 项目是 share
）
（
注意：
1) 如果按照前面的步骤操作，只有 IP 地址是 192.168.0.2 和 192.168.0.3 的客户端才能够执行以上步骤
2) Windows 客户端建议安装 SecureCRT、Xmanager 和 VNC 客户端以实现 ssh、ssh 调用 virt-manager 和 VNC
）
（只在客户端上执行以下步骤）
在文件 –> 其他位置 –> 连接到服务器的地址栏里输入以下内容：
smb://<IP address of computer>/<samba directory>（
补充：
1) 如果按照前面的步骤操作，这里的电脑的 IP 地址是 192.168.0.1
2) 如果按照前面的步骤操作，这里的 Samba 项目是 share
）
（注意：如果按照前面的步骤操作，只有 IP 地址是 192.168.0.2 和 192.168.0.3 的客户端才能够执行以上步骤）
网关路由器拥有 IP 地址（可以通过给宽带申请公网 IP 地址并将光纤盒设置为桥接模式，在路由器上添加用户和密码实现）
（步骤略）
由于大多数的公网 IP 地址都是动态，定期会变，所以可以通过此方法知道近期的公网 IP 地址是多少
（只在电脑上执行以下步骤）
# su - zhumingyu（补充：这里以用户 zhumingyu 为例）
（只在电脑上执行以下步骤）
$ vim /root/computerip.sh创建以下内容：
#!/bin/bash
computerip=`curl ifconfig.me`
domain=<public IP address of VPS>
ssh athenadb.com \"echo `curl ifconfig.me` > /home/zhumingyu/serverip.txt\"（补充：这里以将电脑的公网 IP 地址拷贝到 VPS 的 /tmp/computerip.txt 文件里为例）
（只在电脑上执行以下步骤）
$ exit（只在电脑上执行以下步骤）
# su - zhumingyu（补充：这里以用户 zhumingyu 为例）
（只在电脑上执行以下步骤）
$ crontab -e添加以下内容：
......
0 */10 * * * /home/zhumingyu/.crontab/computerip.txt或者：
......
ssh <public IP address of VPS> \"echo `curl ifconfig.me` > /home/zhumingyu/serverip.txt\"（
补充：
1) 如果前面没有创建脚本的话，可以只添加上面“或者”后面的这一行
2) 将电脑的公网 IP 地址拷贝到 VPS 的 /home/zhumingyu/serverip.txt 文件里
）
（只在电脑上执行以下步骤）
$ exit由于大多数的公网 IP 地址都是动态，定期会变，所以可以通过此方法知道近期的公网 IP 地址是多少
（步骤略）
# rpm -qa | grep crash || dnf install crash ; rpm -qa | grep kernel-debug || dnf install kernel-debug（注意：此步骤有 Rocky Linux 8 & RHEL 8 才需要操作）
# vim /etc/default/grub在这一行里：
.....
GRUB_CMDLINE_LINUX_DEFAULT="......"
.....确保有：
.....
GRUB_CMDLINE_LINUX="crashkernel=auto......"
.....并确保此文件其他地方没有和 crashkernel= 相关的参数
（
补充：这里的 auto 代表系统会根据内存大小自动设置一个值，也可以指定一个值，例如：crashkernel=128M,high、crashkernel=256M,high 等等。如果设置成一个固定值，建议
1) 1 GB 到 4 GB 内存设置成 160 M
2) 4 GB 到 64 GB 内存设置成 192 M
3) 64 GB 到 1 TB 内存设置成 256 M
4) 大于 1 TB 内存设置成 512 M
）
# grub2-mkconfig -o /boot/grub2/grub.cfg;reboot# yast kdump之后将 –Start-Up 中的 Kdump Low Memory [MiB] (72 – 3069) 修改为 256，将 –Start-Up 中的 Kdump High Memory [MiB] (0 – 7168) 修改为 512，之后再选择 [ OK ]
（补充：当 Kdump Low Memory 设置为 256，Kdump High Memory 设置为 512 时更易触发 Kdump）
（注意：此方法只有 openSUSE & SUSE 可以使用）
# reboot# makedumpfile --mem-usage /proc/kcore# vim /etc/kdump.conf将以下内容：
......
path /var/crash
core_collector makedumpfile -l --message-level 1 -d 31
......修改为：
......
path /var/crash
core_collector makedumpfile -c -l --message-level 1 -d 31
default reboot
......（
补充：
1) path /var/crash
2) -c 参数会对搜集的内核崩溃时的信息进行压缩
3) default reboot 参数会让 KDUMP 收集完内核崩溃时的信息后重启
）
# systemctl enable kdump.service ; systemctl restart kdump.service# echo 1 > /proc/sys/kernel/sysrq ; echo c > /proc/sysrq-trigger（注意：此时系统会自动崩溃并重启）
# ls /var/crash/<date>/vmcore（补充：这里的内核崩溃信息存放目录 /var/crash/，是刚刚在 /etc/kdump.conf 文件里指定的）
https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/8/html/system_design_guide/installing-and-configuring-kdump_system-design-guide
# vncviewer -via <SSH user of VNC server>@<IP address of VNC server> localhost :<VNC service number># vncviewer -via zhumingyu@eternalcenter.com localhost :1（补充：这里以使用 eternalcenter.com 服务器上的 zhumingyu 用户访问编号为 1 的 VNC 服务为例）
# ssh -p <SSH non standard port number> -L <Port number of VNC service>:localhost:<Port number of VNC service> -l <SSH user of VNC server> <IP address of VNC server>另开启一个命令行终端：
# vncviewer localhost :<VNC service number># ssh -p 1000 -L 5901:localhost:5901 -l zhumingyu eternalcenter.com另开启一个命令行终端：
# vncviewer localhost :1（补充：这里以使用 eternalcenter.com 服务器上的 zhumingyu 用户通过 1000 端口号 的 SSH 访问编号为 1 的 VNC 服务为例）
在 VMware 的官网上下载软件 VMware Workstation Player（本次使用的是 VMware-Player-15.5.6-16341506.x86_64.bundle）：
服务器系统要配置好可用的软件源
# yum -y install perl gcc kernel-devel libX11 libXinerama libXcursor libXtst elfutils-libelf-devel# chmod u+x VMware-Player-15.5.6-16341506.x86_64.bundle（补充：本次添加权限的是 VMware-Player-15.5.6-16341506.x86_64.bundle）
# ./VMware-Player-15.5.6-16341506.x86_64.bundle（补充：本次安装的是 VMware-Player-15.5.6-16341506.x86_64.bundle）