一点号洛丽塔的技术库2小时前
作为网络工程师，如果你能用10分钟解决别人2小时才能解决的问题，这样高效的工作方式，能不被上司青睐吗？这里北大青鸟广州新嘉华搜罗了5个帮助网络工程师们提高管理效率的Linux关键技巧。
技巧 3：屏幕协作
来自产品工程的高级维护用户 David 打电话说：“为什么我不能在您部署的这些新机器上编译 supercode.c”。
您会问他：“您运行的是什么机器？”
David 答道：“ Posh”。（这个虚够的公司将它的 5 台生产服务器以纪念 Spice Girls 的方式命名）。这下您可以大显身手了，另一台机器由 David 操作：
# su - david
转到 posh：
# ssh posh
到达之后，运行以下代码：
# screen -S foo
然后呼叫 David：
“David，在终端运行命令 # screen -x foo”。
这使您和 David 的会话在 Linux Shell 中联接在一起。您可以输入，他也可以输入，但彼此可以看到对方所做的事情。这避免了进入其他层次，而且双方都有相同的控制权。这样做的好处是 David 可以观察到您的故障诊断技巧，并能准确了解如何解决问题。
最后大家都能看到问题所在：David 的编译脚本对一个不在此新服务器上的旧目录进行了硬编码。将它装载后再次编译即可解决问题，然后 David 继续工作。您则可以继续之前的娱乐活动。
关于此技巧需要注意的一点是，双方需要以同一用户登录。screen 命令还可以：实现多个窗口和拆分屏幕。请阅读手册页获取更多相关信息。
对于 screen 会话，我还有最后一个技巧。要从中分离并让它打开，请输入 Ctrl-A D（即按住 Ctrl 键并点击 A 键。然后按 D 键）。
然后通过再次运行 screen -x foo 命令可以重新拼接起来。
技巧 1：卸载无响应的 DVD 驱动器
网络新手的经历：按下服务器（运行基于 Redmond 的操作系统）DVD 驱动器上的 Eject 按钮时，它会立即弹出。他然后抱怨说，在大多数企业 Linux 服务器中，如果在那个目录中运行某个进程，弹出就不会发生。作为一名长期的 Linux 管理员，我会重启机器。如果我不清楚正在运行什么，以及为何不释放 DVD 驱动器，我则会弹出磁盘。但这样效率很低。
下面介绍如何找到保持 DVD 驱动器的进程，并轻松弹出 DVD 驱动器：首先进行模拟。在 DVD 驱动器中放入磁盘，打开一个终端，装载 DVD 驱动器：
# mount /media/cdrom
# cd /media/cdrom
# while [ 1 ]; do echo "All your drives are belong to us!"; sleep 30; done现在打开第二个终端并试着弹出 DVD 驱动器：
# eject
将得到以下消息：
umount: /media/cdrom: device is busy
在释放该设备之前，让我们找出谁在使用它。
# fuser /media/cdrom
进程正在运行，无法弹出磁盘其实是我们的错误。
现在，如果您是根用户，可以随意终止进程：
# fuser -k /media/cdrom
现在终于可以卸载驱动器了：
# eject
fuser 很正常。
技巧 2：恢复出现问题的屏幕
尝试以下操作：
# cat /bin/cat
注意！终端就想垃圾一样。输入的所有内容非常零乱。那么该怎么做呢？
输入 reset。但是，输入 reset 与 输入 reboot 或 shutdown 太接近了。吓得手心冒汗了吧 ― 特别是在生产机器上执行这个操作时。
放心吧，在进行此操作时，机器不会重启。继续操作：
# reset
现在屏幕恢复正常了。这比关闭窗口后再次登陆好多了，特别是必须经过 5 台机器和 SSH 才能到达这台机器时。
技巧 5：SSH 后门
有很多次，我所在的站点需要某人的远程支持，而他却被公司防火强阻挡在外。很少有人意识到，如果能通过防火墙到达外部，那么也能轻松实现让外部的信息进来。
从本意讲，这称为 “在防火墙上砸一个洞”。我称之为 SSH 后门。为了使用它，必须有一台作为中介的连接到 Internet 的机器。
在本例中，将这样台机器称为 blackbox.example.com。公司防火墙后面的机器称为 ginger。此技术支持的机器称为 tech。
以下是操作步骤：
1.检查什么是允许做的，但要确保您问对了人。大多数人都担心您打开了防火墙，但他们不明白这是完全加密的。而且，必须破解外部机器才能进入公司内部。不过，您可能属于 “敢作敢为” 型的人物。自己进行判断应该选择的方式，但不如意时不抱怨别人。
2.使用 -R 标记通过 SSH 从 ginger 连接到 blackbox.example.com。假设您是 ginger 上的根用户，tech 需要根用户 ID 来帮助使用系统。使用 -R 标记将 blackbox 上端口 2222 的说明转发到 ginger 的端口 22 上。这就设置了 SSH 通道。注意，只有 SSH 通信可以进入 ginger：您不会将 ginger 放在无保护的 Internet 上。
可以使用以下语法实现此操作：
~# ssh -R 2222:localhost:22 thedude@blackbox.example.com
进入 blackbox 后，只需一直保持登录状态。我总是输入以下命令：
thedude@blackbox:~$ while [ 1 ]; do date; sleep 300; done使机器保持忙碌状态。然后最小化窗口。
3.现在指示 tech 上的朋友使用 SSH 连接到 blackbox，而不需要使用任何特殊的 SSH 标记。但必须把密码给他们：
root@tech:~# ssh thedude@blackbox.example.com.
4.tech 位于 blackbox 上后，可以使用以下命令从 SSH 连接到 ginger：
thedude@blackbox:~$: ssh -p 2222 root@localhost
5.Tech 将提示输入密码。应该输入 ginger 的根密码。
6.现在您和来自 tech 的支持可以一起工作并解决问题。甚至需要一起使用屏幕！（参见 技巧 4）。
技巧 6：通过 SSH 通道进行远程 VNC 会话
VNC 或虚拟网络计算已经存在很长时间了。通常，当远程服务器上的某类图形程序只能在此服务器上使用时，我才需要 VNC。
例如，假设在 技巧 5 中，ginger 是一台存储服务器。许多设备都使用 GUI 程序来管理存储控制器。这些 GUI 管理工具通常需要通过一个网络直接连接到存储服务器，而这个网络有时保存在专用的子网络中。因此，只能通过 ginger 访问这个 GUI。
可以尝试使用 -X 选项通过 SSH 连接到 ginger 并启动它，但这对带宽要求很高，您需要忍受等待的痛苦。VNC 是一个网络友好的工具，几乎适用于所有操作系统。
假设设置与技巧 5 中的一样，但希望 tech 能访问 VNC 而不是 SSH。对于这种情况，需要进行一些类似的操作，不过转发的是 VNC 端口。执行以下操作步骤：
1.在 ginger 上启动一个 VNC 服务器会话。运行以下命令：
root@ginger:~# vncserver -geometry 1024x768 -depth 24 :99
这些选项指示启动服务器，分辨率为 1024×768，像素深度为每像素 24 位。如果使用较慢的连接设置，8 也许是更好的选项。使用 :99 指定可访问 VNC 服务器的端口。VNC 协议在 5900 处启动，因此 :99 表示服务器可从端口 5999 访问。
启动该会话时，要求您指定密码。用户 ID 与启动 VNC 服务器时的用户相同（本例中就是根用户）。
2.从 ginger 连接到 blackbox.example.com 的 SSH 将 blackbox 上的端口 5999 转发到 ginger。这通过运行以下命令在 ginger 中完成：
root@ginger:~# ssh -R 5999:localhost:5999 thedude@blackbox.example.com
运行此命令后，需要将此 SSH 会话保持为打开状态，以便保留转发到 ginger 的端口。此时，如果在 blackbox 上，那么运行以下命令即可访问 ginger 上的 VNC 会话：
thedude@blackbox:~$ vncviewer localhost:99
这将通过 SSH 将端口转发给 ginger，但我们希望通过 tech 让 VNC 访问 ginger。为此，需要另一个通道。
3.在 tech 中，打开一个通道，通过 SHH 将端口 5999 转发到 blackbox 上的端口 5999。这通过运行以下命令完成：
root@tech:~# ssh -L 5999:localhost:5999 thedude@blackbox.example.com
这次使用的 SSH 标记为 -L，它不是将 5999 放到 blackbox，而是从中获取。到达 blackbox 后，需要保持此会话为打开状态。现在即可在 tech 中使用 VNC 了！
4.在 tech 中，运行以下命令使 VNC 连接到 ginger：
root@tech:~# vncviewer localhost:99.
Tech 现在将拥有一个直接到 ginger 的 VNC 会话。
设置虽然有点麻烦，但比为修复存储阵列而四处奔波强多了。不过多实践几次这就变得容易了。
对此技巧我还要补充一点：如果 tech 运行的是 windows 操作系统，并且没有命令行 SSH 客户端，那么 tech 可以运行 Putty。Putty 可以设置为通过查找侧栏中的选项来转发 SSH 端口。如果端口是 5902 而不是本例中的 5999，则可以输入下图中的内容。
Putty 可以转发用作通道的 SSH 端口
如果进行了此设置，那么 tech 就可以使用 VNC 连接到 localhost:2，如同 tech 正在