修改Debian时区
1
2
3
在Debian系统中，您可以通过多种方式来修改时区。以下是三种常见的方法：

使用 dpkg-reconfigure 命令

这是最简单的方法之一，通过交互式界面选择时区。

sudo dpkg-reconfigure tzdata
运行上述命令后，会出现一个交互式界面，显示可用的时区列表。使用上下箭头键选择适当的时区，按下Enter键确认选择。

使用 timedatectl 命令

您也可以直接在命令行中设置时区。

sudo timedatectl set-timezone Asia/Shanghai
将 Asia/Shanghai 替换为您要设置的时区，例如 America/New_York
1
。

编辑配置文件

通过编辑配置文件来更改时区也是一种方法。

打开 /etc/timezone 文件： sudo nano /etc/timezone

删除当前的时区设置，并输入新的时区，例如 Asia/Shanghai。

保存文件并关闭编辑器。

更新 /etc/localtime 文件： sudo ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

完成上述步骤后，您的系统的时区设置将被更新
2
。

这些方法都可以有效地修改Debian系统的时区，根据您的需求选择适合的方法即可。

修改Debian时区

## Linux ssh 命令


ssh 命令用于通过 SSH 协议连接到远程主机，实现远程登录和执行命令，它加密会话中的所有通信，确保数据传输的安全性。

SSH (Secure Shell) 是一种用于远程登录和其他网络服务之间的加密协议，SSH 提供了一个安全的通信渠道，以保护数据的机密性和完整性。

### 语法

```
ssh [options] [user@]hostname [command]
```

**参数说明**

+   `[user@]hostname`：要连接的远程主机的用户名和主机名。
+   `[command]`：可选的在远程主机上执行的命令。

**常用选项**

+   `-l user`：指定要登录的用户。
+   `-p port`：指定连接到远程主机的端口号，默认是22。
+   `-i identity_file`：指定身份验证文件（私钥文件）。
+   `-v`：详细模式，可以显示调试信息。
+   `-C`：启用压缩。
+   `-N`：不执行远程命令，只进行端口转发。
+   `-f`：后台运行。
+   `-L local_port:remote_host:remote_port`：本地端口转发。
+   `-R remote_port:local_host:local_port`：远程端口转发。
+   `-D [bind_address:]port`：动态应用程序级端口转发。

## 实例

### 基本用法

连接到远程主机：

```
ssh user@hostname
```

示例：

```
ssh test@runoob.com
```

指定端口连接：

```
ssh -p 2222 user@hostname
```

示例：

```
ssh -p 2222 test@runoob.com
```

使用身份验证文件：

```
ssh -i /path/to/private_key user@hostname
```

示例：

```
ssh -i ~/.ssh/id_rsa test@runoob.com
```

在远程主机上执行命令：

```
ssh user@hostname command
```

示例：

```
ssh test@runoob.com ls -la
```

详细模式：

```
ssh -v user@hostname
```

示例：

```
ssh -v test@runoob.com
```

启用压缩：

```
ssh -C user@hostname
```

示例：

```
ssh -C test@runoob.com
```

后台运行且不执行命令：

```
ssh -f -N user@hostname
```

示例：

```
ssh -f -N test@runoob.com
```

### 端口转发

本地端口转发：

```
ssh -L local_port:remote_host:remote_port user@hostname
```

示例：

```
ssh -L 8080:localhost:80 test@runoob.com
```

远程端口转发：

```
ssh -R remote_port:local_host:local_port user@hostname
```

示例：

```
ssh -R 8080:localhost:80 test@runoob.com
```

动态端口转发：

```
ssh -D [bind_address:]port user@hostname
```

示例：

```
ssh -D 1080 test@runoob.com
```

### 高级用法

**配置文件**

SSH 客户端配置文件位于 ~/.ssh/config，可以在其中设置常用配置。

示例：

```
Host example
    HostName example.com
    User john
    Port 2222
    IdentityFile ~/.ssh/id_rsa
```

使用时只需：

```
ssh example
```

**SSH 代理转发**

启用代理转发：

```
ssh -A user@hostname
```

示例：

```
ssh -A test@runoob.com
```

**X11 转发**

启用 X11 转发：

```
ssh -X user@hostname
```

示例：

```
ssh -X test@runoob.com
```


Linux ssh 命令

## Linux ip 命令


Linux ip 命令与 [ifconfig] 命令类似，但比 ifconfig 命令更加强大，主要功能是用于显示或设置网络设备。

ip 命令是 Linux 加强版的的网络配置工具，用于代替 ifconfig 命令。

### 语法

```
ip [ OPTIONS ] OBJECT { COMMAND | help }
```

OBJECT 为常用对象，值可以是以下几种：

```
 
OBJECT={ link | addr | addrlabel | route | rule | neigh | ntable | tunnel | maddr | mroute | mrule | monitor | xfrm | token }
```

常用对象的取值含义如下：

+   link：网络设备
+   address：设备上的协议（IP或IPv6）地址
+   addrlabel：协议地址选择的标签配置
+   route：路由表条目
+   rule：路由策略数据库中的规则

OPTIONS 为常用选项，值可以是以下几种：

```
OPTIONS={ -V[ersion] | -s[tatistics] | -d[etails] | -r[esolve] | -h[uman-readable] | -iec | -f[amily] { inet | inet6 | ipx | dnet | link } | -o[neline] | -t[imestamp] | -b[atch] [filename] | -rc[vbuf] [size] }
```

常用选项的取值含义如下：

+   \-V：显示命令的版本信息；
+   \-s：输出更详细的信息；
+   \-f：强制使用指定的协议族；
+   \-4：指定使用的网络层协议是IPv4协议；
+   \-6：指定使用的网络层协议是IPv6协议；
+   \-0：输出信息每条记录输出一行，即使内容较多也不换行显示；
+   \-r：显示主机时，不使用IP地址，而使用主机的域名。
+   help 为该命令的帮助信息。
    
    ### 实例
    
    ```
    ip link show                     # 显示网络接口信息
    ip link set eth0 up             # 开启网卡
    ip link set eth0 down            # 关闭网卡
    ip link set eth0 promisc on      # 开启网卡的混合模式
    ip link set eth0 promisc offi    # 关闭网卡的混个模式
    ip link set eth0 txqueuelen 1200 # 设置网卡队列长度
    ip link set eth0 mtu 1400        # 设置网卡最大传输单元
    ip addr show     # 显示网卡IP信息
    ip addr add 192.168.0.1/24 dev eth0 # 设置eth0网卡IP地址192.168.0.1
    ip addr del 192.168.0.1/24 dev eth0 # 删除eth0网卡IP地址
    
    ip route show # 显示系统路由
    ip route add default via 192.168.1.254   # 设置系统默认路由
    ip route list                 # 查看路由信息
    ip route add 192.168.4.0/24  via  192.168.0.254 dev eth0 # 设置192.168.4.0网段的网关为192.168.0.254,数据走eth0接口
    ip route add default via  192.168.0.254  dev eth0        # 设置默认网关为192.168.0.254
    ip route del 192.168.4.0/24   # 删除192.168.4.0网段的网关
    ip route del default          # 删除默认路由
    ip route delete 192.168.1.0/24 dev eth0 # 删除路由
    ```
    
    用 ip 命令显示网络设备的运行状态：
    
    ```
    [root@localhost ~]# ip link list
    1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue
        link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000
        link/ether 00:16:3e:00:1e:51 brd ff:ff:ff:ff:ff:ff
    3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000
        link/ether 00:16:3e:00:1e:52 brd ff:ff:ff:ff:ff:ff
    ```
    
    显示更加详细的设备信息：
    
    ```
    [root@localhost ~]# ip -s link list
    1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue
        link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
        RX: bytes  packets  errors  dropped overrun mcast   
        5082831    56145    0       0       0       0      
        TX: bytes  packets  errors  dropped carrier collsns
        5082831    56145    0       0       0       0      
    2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000
        link/ether 00:16:3e:00:1e:51 brd ff:ff:ff:ff:ff:ff
        RX: bytes  packets  errors  dropped overrun mcast   
        3641655380 62027099 0       0       0       0      
        TX: bytes  packets  errors  dropped carrier collsns
        6155236    89160    0       0       0       0      
    3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000
        link/ether 00:16:3e:00:1e:52 brd ff:ff:ff:ff:ff:ff
        RX: bytes  packets  errors  dropped overrun mcast   
        2562136822 488237847 0       0       0       0      
        TX: bytes  packets  errors  dropped carrier collsns
        3486617396 9691081  0       0       0       0    
    ```
    
    显示核心路由表：
    
    ```
    [root@localhost ~]# ip route list 
    112.124.12.0/22 dev eth1  proto kernel  scope link  src 112.124.15.130
    10.160.0.0/20 dev eth0  proto kernel  scope link  src 10.160.7.81
    192.168.0.0/16 via 10.160.15.247 dev eth0
    172.16.0.0/12 via 10.160.15.247 dev eth0
    10.0.0.0/8 via 10.160.15.247 dev eth0
    default via 112.124.15.247 dev eth1
    ```
    
    显示邻居表：
    
    ```
    [root@localhost ~]# ip neigh list
    112.124.15.247 dev eth1 lladdr 00:00:0c:9f:f3:88 REACHABLE
    10.160.15.247 dev eth0 lladdr 00:00:0c:9f:f2:c0 STALE
    ```
    
    获取主机所有网络接口：
    
    ```
    ip link | grep -E '^[0-9]' | awk -F: '{print $2}'
    ```


Linux ip 命令

## Linux 忘记密码解决方法

很多朋友经常会忘记Linux系统的root密码，linux系统忘记root密码的情况该怎么办呢？重新安装系统吗？当然不用！进入单用户模式更改一下root密码即可。

步骤如下：

### 重启linux系统

![](https://www.runoob.com/wp-content/uploads/2014/06/4_21.png)

3 秒之内要按一下回车，出现如下界面

![](https://www.runoob.com/wp-content/uploads/2014/06/4_22.png)

然后输入e

![](https://www.runoob.com/wp-content/uploads/2014/06/4_23.png)

在 第二行最后边输入 single，有一个空格。具体方法为按向下尖头移动到第二行，按"e"进入编辑模式

![](https://www.runoob.com/wp-content/uploads/2014/06/4_24.png)

在后边加上single 回车

![](https://www.runoob.com/wp-content/uploads/2014/06/4_25.png)

最后按"b"启动，启动后就进入了单用户模式了

![](https://www.runoob.com/wp-content/uploads/2014/06/4_26.png)

此时已经进入到单用户模式了，你可以更改root密码了。更密码的命令为 passwd

![](https://www.runoob.com/wp-content/uploads/2014/06/4_27.png)

【**使用系统安装光盘的救援模式**】

救援模式即rescue ，这个模式主要是应用于，系统无法进入的情况。如，grub损坏或者某一个配置文件修改出错。如何使用rescue模式呢？

光盘启动，按F5 进入rescue模式

![](https://www.runoob.com/wp-content/uploads/2014/06/4_28.png)

输入linux rescue 回车

![](https://www.runoob.com/wp-content/uploads/2014/06/4_29.png)

选择语言，笔者建议你选择英语

![](https://www.runoob.com/wp-content/uploads/2014/06/4_30.png)

选择us 键盘

![](https://www.runoob.com/wp-content/uploads/2014/06/4_31.png)

![](https://www.runoob.com/wp-content/uploads/2014/06/4_32.png)

这里问你是否启动网络，有时候可能会联网调试。我们选no

![](https://www.runoob.com/wp-content/uploads/2014/06/4_33.png)

这里告诉我们，接下来会把系统挂载在/mnt/sysimage 中。

其中有三个选项:

+   Continue 就是挂载后继续下一步。 
+   Read-Only 挂载成只读，这样更安全，有时文件系统损坏时，只读模式会防止文件系统进一步损坏。
+   Skip就是不挂载，进入一个命令窗口模式。 

这里我们选择Continue。

![](https://www.runoob.com/wp-content/uploads/2014/06/4_34.png)

至此，系统已经挂载到了/mnt/sysimage中。接下来回车，输入chroot /mnt/sysimage 进入管理员环境。

![](https://www.runoob.com/wp-content/uploads/2014/06/4_35.png)

**提示：** 其实也可以到rescue模式下更改root的密码的。这个rescue模式和windows PE系统很相近。

当运行了chroot /mnt/sysimage/ 后，再ls 看到目录结构和原来系统中的目录结构是一样的。

没错！现在的环境和原来系统的环境是一模一样的。你可以输入exit 或者按Ctrl + D退出这个环境。然后你再ls 看一下

![](https://www.runoob.com/wp-content/uploads/2014/06/4_36.png)

这个目录其实就是rescue模式下的目录结构，而我们的系统文件全部在 /mnt/sysimage目录下。

Linux 忘记密码解决方法

## Linux 远程登录

Linux 一般作为服务器使用，而服务器一般放在机房，你不可能在机房操作你的 Linux 服务器。

这时我们就需要远程登录到Linux服务器来管理维护系统。

Linux 系统中是通过 ssh 服务实现的远程登录功能，默认 ssh 服务端口号为 22。

Window 系统上 Linux 远程登录客户端有 SecureCRT, Putty, SSH Secure Shell 等，本文以 Putty 为例来登录远程服务器。

Putty 下载地址：[https://www.putty.org/](https://www.putty.org/)

如果你下载了 Putty，请双击 putty.exe 然后弹出如下的窗口。

![](https://www.runoob.com/wp-content/uploads/2014/06/5_1.png)

在Host Name( or IP address) 下面的框中输入你要登录的远程服务器IP(可以通过ifconfig命令查看服务器ip)，然后回车。

![](https://www.runoob.com/wp-content/uploads/2014/06/5_12.png)

此时，提示我们输入要登录的用户名。

![](https://www.runoob.com/wp-content/uploads/2014/06/5_13.png)

输入root 然后回车，再输入密码，就能登录到远程的linux系统了。

![](https://www.runoob.com/wp-content/uploads/2014/06/5_14.png)

* * *

## 使用密钥认证机制远程登录linux

SSH 为 Secure Shell 的缩写，由 IETF 的网络工作小组（Network Working Group）所制定。

SSH 为建立在应用层和传输层基础上的安全协议。

首先使用工具 PUTTYGEN.EXE 生成密钥对。打开工具 PUTTYGEN.EXE 后如下图所示：

![](https://www.runoob.com/wp-content/uploads/2014/06/5_15.png)

该工具可以生成三种格式的key ：SSH-1(RSA) SSH-2(RSA) SSH-2(DSA) ，我们采用默认的格式即 SSH-2(RSA)。Number of bits in a generated key 这个是指生成的key的大小，这个数值越大，生成的key就越复杂，安全性就越高。这里我们写 2048。

![](https://www.runoob.com/wp-content/uploads/2014/06/5_16.png)

然后单击Generate 开始生成密钥对：

![](https://www.runoob.com/wp-content/uploads/2014/06/5_17.png)

注意的是，在这个过程中鼠标要来回的动，否则这个进度条是不会动的。

![](https://www.runoob.com/wp-content/uploads/2014/06/5_18.png)

到这里，密钥对已经生成了。你可以给你的密钥输入一个密码，（在Key Passphrase那里）也可以留空。然后点 Save public key 保存公钥，点 Save private Key 保存私钥。笔者建议你放到一个比较安全的地方，一来防止别人偷窥，二来防止误删除。接下来就该到远程 linux 主机上设置了。

1）创建目录 /root/.ssh 并设置权限

\[root@localhost ~\]# mkdir /root/.ssh mkdir 命令用来创建目录，以后会详细介绍，暂时只了解即可。

\[root@localhost ~\]# chmod 700 /root/.ssh chmod 命令是用来修改文件属性权限的，以后会详细介绍。

2）创建文件 / root/.ssh/authorized\_keys

\[root@localhost ~\]# vim /root/.ssh/authorized\_keys vim 命令是编辑一个文本文件的命令，同样在后续章节详细介绍。

3）打开刚才生成的public key 文件，建议使用写字板打开，这样看着舒服一些，复制从AAAA开头至 "---- END SSH2 PUBLIC KEY ----" 该行上的所有内容，粘贴到/root/.ssh/authorized\_keys 文件中，要保证所有字符在一行。（可以先把复制的内容拷贝至记事本，然后编辑成一行载粘贴到该文件中）。

在这里要简单介绍一下，如何粘贴，用vim打开那个文件后，该文件不存在，所以vim会自动创建。按一下字母"i"然后同时按shift + Insert 进行粘贴（或者单击鼠标右键即可），前提是已经复制到剪切板中了。粘贴好后，然后把光标移动到该行最前面输入 **ssh-rsa** ，然后按空格。再按ESC，然后输入冒号wq 即 :wq 就保存了。格式如下图：

![](https://www.runoob.com/wp-content/uploads/2014/06/5_19.png)

4）再设置putty选项，点窗口左侧的SSh –> Auth ，单击窗口右侧的Browse… 选择刚刚生成的私钥， 再点Open ，此时输入root，就不用输入密码就能登录了。

![](https://www.runoob.com/wp-content/uploads/2014/06/5_20.png)

如果在前面你设置了Key Passphrase ，那么此时就会提示你输入密码的。为了更加安全建议大家要设置一个Key Passphrase。