在這篇文章里，我們將要一睹能快速分析文本數(shù)據(jù)（如日志，報(bào)告等）的最方便工具。很多時(shí)候，我們需要的數(shù)據(jù)并不存儲(chǔ)在我們的本機(jī)上。所以首先，我們要知道如何鏈接到遠(yuǎn)程服務(wù)器上并使用它。為此，使用SSH最為合適。（SSH，即Secure Shell，是一個(gè)加密網(wǎng)絡(luò)協(xié)議，它能讓你在一個(gè)不安全的網(wǎng)絡(luò)上安全地遠(yuǎn)程登陸和使用其他網(wǎng)絡(luò)服務(wù)）

　　在Ubuntu的終端你可以用以下幾個(gè)命令之一來(lái)登陸遠(yuǎn)程服務(wù)器。

　　通過(guò)密鑰鏈接：

　　在遠(yuǎn)程主機(jī)上執(zhí)行命令：

　　此時(shí)，SSH 客戶端就已經(jīng)在Ubuntu的默認(rèn)程序列表中了。若沒(méi)有，你可以在終端嘗試以下命令。

　　On Windows

　　若你使用微軟的Windows，你需要安裝一款開(kāi)源軟件PuTTY（地址http://www.putty.org/）來(lái)使用SHH。為了使用PuTTY鏈接，需要以下幾步：

　　1. 運(yùn)行PuTTY并輸入你的鏈接設(shè)置：

　　a. Host Name： example.com

　　b. Port： 22 （leave as default）

　　c. Connection Type： SSH （leave as default）

　　2. 點(diǎn)擊Open開(kāi)啟一個(gè)SSH回話。

　　3. 當(dāng)打開(kāi)SSH連接時(shí)，你應(yīng)該會(huì)看到一個(gè)終端提示讓你輸入用戶名。

　　4. 接下來(lái)，輸入密碼。需要注意的是，當(dāng)輸入密碼的時(shí)，你不會(huì)看到游標(biāo)移動(dòng)或任何輸入字符（如**）。這是一個(gè)標(biāo)準(zhǔn)的PuTTY安全特性。點(diǎn)擊enter。

　　5. 現(xiàn)在你已經(jīng)可以在終端提示符下使用遠(yuǎn)程主機(jī)了。

　　SSH的一個(gè)好的特性是可以創(chuàng)建secure tunnels。

　　On Ubuntu

　　1. 將遠(yuǎn)程主機(jī)連接到本地

　　進(jìn)入主機(jī)1.1.1.1

　　獲得主機(jī)192.168.0.1的權(quán)限

　　操作：

　　-R 將遠(yuǎn)程主機(jī)（服務(wù)器）的某個(gè)端口轉(zhuǎn)發(fā)到本地端指定機(jī)器的指定端口。執(zhí)行遠(yuǎn)程重定向。當(dāng)你訪問(wèn)遠(yuǎn)程主機(jī)的這個(gè)端口，就會(huì)建立一個(gè)SSH隧道，并建立了通向這個(gè)主機(jī)端口的鏈接。

　　-N不執(zhí)行遠(yuǎn)程腳本或命令，只在前向端口時(shí)使用。

　　-f 經(jīng)過(guò)遠(yuǎn)程系統(tǒng)認(rèn)證后立即進(jìn)入后臺(tái)模式。

　　使用ssh隧道一個(gè)非常有用的方式就是用于這種通信加密。比如，你在一個(gè)開(kāi)放的網(wǎng)絡(luò)中使用，但是你不想別人能夠攔截你的數(shù)據(jù)。

　　2. 將本地機(jī)（客戶機(jī)）的某個(gè)端口轉(zhuǎn)發(fā)到遠(yuǎn)端指定機(jī)器的指定端口

　　在本機(jī)1.1.1.1輸入http://localhost:80就會(huì)得到訪問(wèn)遠(yuǎn)程主機(jī)192.168.0.1的頁(yè)面。

　　操作：

　　-L 將本地機(jī)（客戶機(jī)）的某個(gè)端口轉(zhuǎn)發(fā)到遠(yuǎn)端指定機(jī)器的指定端口。

　　反向隧道用于這種情況，你需要訪問(wèn)一臺(tái)被防火墻保護(hù)或處于NAT之后的主機(jī)。

　　使用PuTTY的SSH隧道功能

　　在Connection -》 SSH -》 Tunnels，輸入

　　選擇”Dynamic”，點(diǎn)擊“Add”

　　在會(huì)話中輸入目標(biāo)主機(jī)地址并選擇SSH協(xié)議。通過(guò)手動(dòng)輸入已保存的會(huì)話名來(lái)保存你的選擇。例如：“HostName with ssh tunnel on 22”，點(diǎn)擊“保存”，雙擊會(huì)話名，連接成功。

　　當(dāng)SSH會(huì)話建立成功，你可以通過(guò)瀏覽器驗(yàn)證鏈接是否成功。

　　現(xiàn)在我們連上了主機(jī)，已經(jīng)可以操作了。但是一些命令需要root權(quán)限。如果主機(jī)允許使用root權(quán)限，你可以在終端中執(zhí)行：

　　在輸入root用戶的密碼后，通過(guò)終端向遠(yuǎn)程主機(jī)的鏈接就會(huì)被確認(rèn)，你也獲得了root權(quán)限：

　　我們知道了如何鏈接到主機(jī)和獲取必要權(quán)限的所有要點(diǎn)，但這還不足以用來(lái)分析主機(jī)上的數(shù)據(jù)。接下來(lái)還要學(xué)習(xí)在遠(yuǎn)程主機(jī)上控制、數(shù)據(jù)獲取和獲取的基本命令。

　　使用文件系統(tǒng)

　　現(xiàn)在，我們開(kāi)始學(xué)習(xí)如何使用文件系統(tǒng)。以下是相應(yīng)的命令用來(lái)：

　　1. 處理文件和文件夾

　　新建一個(gè)文件夾 dir_name

　　將dir_name重命名為dir_name2

　　刪除文件夾/文件

　　操作：

　　-r， -R 處理所有嵌套的子目錄。

　　-i 每一個(gè)傳輸鏈接移除之前需確認(rèn)

　　-f 若錯(cuò)誤是因文件不存在導(dǎo)致，則不以false結(jié)束，且不詢問(wèn)是否建立連接

　　刪除所有以file2015開(kāi)頭的文件；*表示任意字符，你可以把它用在任何表示缺失字符的地方。