软件行业运维部运维工程师系统运维操作手册（执行版）.docxVIP

软件行业运维部运维工程师系统运维操作手册（执行版）

第1章运维基础操作

1.1服务器登录与远程连接

在软件行业运维工作中，服务器的稳定访问是所有操作的基础。运维工程师必须能够高效、安全地完成远程连接，这是保障系统可用性的第一步。常见的远程连接方式包括SSH、RDP和堡垒机跳转，每种方式都有其适用场景和安全考量。

SSH协议（安全外壳协议）是Linux服务器管理的首选方案。通过公钥认证建立的连接更为可靠，避免了密码传输的风险。例如，使用`ssh-i/path/to/private_keyusernameserver_ip`命令可以实现无密码登录，这在自动化脚本执行时尤为重要。但需注意，密钥文件权限必须严格控制在600以内，防止被其他用户读取。若采用密码认证，建议使用SSHConfig文件管理多台服务器的连接信息，避免在命令行频繁输入账号密码。

Windows服务器的远程管理则通常依赖RDP协议。启用RDP功能后，通过`mstsc`工具可以远程控制桌面操作。为提升安全性，应强制使用VDP加密，并限制允许连接的IP地址段。在实战中，笔者曾遇到过因RDP端口（默认3389）被防火墙封禁导致无法连接的情况，这时需要通过修改注册表`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\WinSta