在Windows上使用PuTTY的說明

本文將為您提供有關如何在Windows上使用PuTTY的詳細指南，包括如何使用終端窗口，配置，創建和保存配置文件，更改選項等等。

下載並安裝

您可以下載用於Windows的PuTTY上Download.com.vn，並按照說明安裝任何其他軟件。

運行PuTTY並連接到服務器

如果選擇在安裝過程中在桌面上創建PuTTY圖標，則只需雙擊它即可打開程序。如果不是，請從“ 開始”菜單訪問PuTTY 。

啟動軟件後，將顯示“ PuTTY配置”窗口。該窗口的左側是配置面板，中間是“ 主機名”字段（或IP地址）和其他選項，右下方是活動會話配置表。

為簡單起見，如果要連接到“ 主機名”字段，只需輸入服務器的域名或IP地址，然後單擊“ 打開”（或按Enter）。例如，域名為students.example.edu，IP地址的格式為78.99.129.32。

如果沒有服務器怎麼辦？

如果沒有服務器可連接，則可以在Windows 上使用Tectia SSH或在Linux 上使用OpenSSH。

安全警報對話框

首次連接到服務器時，您可能會看到PuTTY安全警報對話框，提示主機服務器密鑰不存儲在註冊表中。首次連接服務器時，這是正常現象。如果您曾經在某台服務器上收到此消息，則表明有人試圖通過插頁式攻擊斷開連接並竊取您的密碼。

如前所述，此消息在第一個連接上是正常的，您只需單擊是。更仔細地，您可以檢查所顯示密鑰的指紋，確保它與使用的服務器相同。實際上，幾乎沒有人這樣做。相反，他們選擇了更安全的方式來使用適當的SSH密鑰管理解決方案。

終端窗口和登錄驗證

安全警告後，您將進入終端窗口。默認情況下，它為淡黑色。首先，它要求您輸入用戶名和密碼。然後，您將在服務器上收到命令行。

接下來，您可以在終端窗口中輸入此命令。現在您已經連接到服務器，在該窗口中鍵入的所有內容都將發送到該服務器。來自服務器的所有響應都顯示在終端窗口中。您可以通過該窗口在服務器上運行任何文本應用程序。當您退出服務器上的命令行外殼程序（通常通過exit命令或按Control-D）時，會話結束。或者，您可以通過關閉終端窗口來強制會話結束。

配置選項和保存的配置文件

初始配置窗口包含許多選項。它們中的大多數對於正常使用不是必需的。

港口

端口字段指定連接的TCP / IP端口。對於SSH，這是SSH服務器運行的端口。通常它的值為22。如果由於某種原因需要連接到其他端口，只需更改此值即可。通常，只有程序員將其更改為另一個值，但是此操作對於在非標準端口上運行SSH服務器或在同一服務器上的不同端口上運行多個SSH服務器的某些企業也很有用。 。

連接方式

您幾乎不需要更改連接類型。僅需使用SSH就足夠了，因為這是一種安全的加密協議，旨在確保盡可能多地保護密碼和數據。

開發人員可以使用原始連接來連接TCP / IP套接字進行測試（例如，在TCP / IP端口上開發音樂網絡應用程序時）。

Telnet是一種幾乎從未使用過的舊協議，除非您管理設備已使用10年以上。Telnet不安全。密碼在網絡上清楚地發送。因此，攻擊者可以輕鬆竊聽信息，竊取用戶名和密碼。舊的Rlogin協議也有類似的缺點。

串行或串行端口是將計算機連接到外圍設備的另一種傳統通信機制。如今，大多數計算機不再使用此端口，但是有時它們仍用於控制物理設備，樂器，機器或通信設備。串行端口還可用於調試嵌入式操作系統或軟件。

下載，保存或刪除已保存的會話

本部分允許您將設置另存為命名配置文件。只需在“ 保存的會話”框中輸入新的配置文件名稱，然後單擊“ 保存”以創建新的配置文件。PuTTY將服務器名稱和其他設置存儲在此配置文件中。

現在，已保存的配置文件位於其下方的大框中。最初，它僅包含默認設置。您保存的個人資料將在這裡。選擇一個配置文件，然後單擊“ 加載”以使用以前保存的配置文件。選擇一個配置文件，然後單擊“ 刪除”以刪除不再需要的配置文件。

關閉退出窗口

最後，“ 退出時關閉窗口”設置指定終止連接時如何自動關閉窗口。但是，您很少需要更改其默認值僅在clean exit時  。

左側的配置選項面板

您可以在左側的“ 類別”面板中找到更多選項。在此處選擇一個類別，右側面板將更改為顯示該類別的配置選項。第一個選項屬於“ 會話”列表。

此處僅描述相關選項。PuTTY還有很多其他選擇，但是大多數都不需要使用。

終端選項

此目錄中的選項會影響終端仿真和鍵盤映射。它們非常易於理解，因此此處未提及該文章。很少有人需要它們。有些人可能會改變他們處理鈴鐺字符的方式。不太常用的操作系統用戶可以更改空格鍵或Delete字符發送的內容。

Windows選項

這些選項影響終端窗口的外觀和行為。它還指定如何翻譯輸出字符並選擇該窗口的字體和顏色。

連接選項

使用PuTTY時，數據選項可能很有用。自動登錄用戶名將確定用戶名，因此您不必像以前一樣手動輸入用戶名。代理服務器選項對家庭用戶很少有用，但對於不允許在不使用SOCKS代理服務器或其他類似機制的情況下不允許外部Internet連接的企業來說至關重要。如果您不知道什麼是襪子，請不要擔心，只需離開本節。

Telnet，Rlogin和Serial類別僅包含這些協議的選項。很少有人需要使用它們。

但是，SSH選項對於某些人而言非常重要且有用。普通用戶或學生不必擔心他們。但是，如果要使用公共密鑰身份驗證，則需要使用它們。請注意，您需要通過單擊[+]圖標打開SSH選項。如果沒有，您可能看不到所有可用選項。

密鑰交換，主機密鑰和密碼選項

幾乎從來不需要編輯這些選項，因為它們的所有默認值都是合理的，並且大多數人不了解編碼以做出更好的選擇。因此，如果您不確定該怎麼做，請跳過這些選項。

身份驗證選項-公鑰身份驗證

Auth子分支包含許多可能有用的選項。單擊“ 身份驗證”時，它將顯示“ 選項”控制SSH身份驗證面板。要啟用公共密鑰身份驗證，只需創建SSH密鑰，然後單擊配置面板右中角“ 身份驗證參數”框中的“ 瀏覽”按鈕。高級用戶可以選中“ 允許代理轉發”框以使用一次密鑰登錄。

大多數用戶不需要創建SSH密鑰即可了解公共密鑰身份驗證的含義。但是，系統管理員需要了解並熟悉SSH密鑰的管理，並同時確保組織實施配置和終止過程並驗證適當的SSH密鑰。

驗證活動目錄（GSSAPI / KERBEROS）

PuTTY有趣的功能之一是一次性登錄Active Directory。從理論上講，它通過GSSAPI編程接口使用Kerberos協議。在SSH協議中，此機制稱為GSSAPI身份驗證。使用Kerberos身份驗證的業務用戶（例如，通過Centrify或Quest Authentication Services或Vintela）可能希望利用此一次性登錄功能。其他用戶不在乎。GSSAPI身份驗證設置可以在“ SSH /身份驗證”部分中找到。請注意，您必須通過單擊[+]圖標再次查看“ GSSAPI”選項來再次擴展“ 身份驗證”部分。

過渡選項X11

X11是在Unix和Linux上運行圖形應用程序的協議和系統。它支持通過外部網絡遠程運行圖形應用程序。

PuTTY不會部署X11服務器（顯示端），但是它可以與某些在Windows上運行X服務器功能的產品一起使用。XMing是一種流行的免費替代品。

要使用X11服務器，需要選中“ 啟用X11轉發”框，然後在“ X顯示位置”框中輸入localhost：0.0。無需調整其他設置。

隧道選項

這些選項用於配置SSH隧道，也稱為SSH端口轉發。該表可用於確定連接轉發。轉發操作將保存在配置文件中。

要添加本地轉發（例如，將本地計算機上的TCP / IP端口轉發到遠程設備上的端口或遠程連接的計算機上的端口），請將源端口寫入源端口字段（目標服務器）。並在“ 目標”字段中輸入端口（例如www.dest.com:80），然後選擇“ 本地”。點擊添加。

要添加遠程轉發（例如，將遠程計算機上的TCP / IP端口轉發到本地計算機或本地計算機可以訪問的設備上的端口），請選擇目標計算機上的“ 源端口”，然後選擇“目的地”作為該設備。可從本地計算機訪問。

通常，您不需要檢查本地端口是否接受來自服務器或類似端口的遠程端口連接。但是，如果從網絡而不是本地主機轉發與端口的連接，則需要檢查它們。儘管存在很小的安全風險，但是在SSH隧道的情況下這不是問題。但是，您需要了解，可以連接到相應計算機的任何人都可以連接到該轉發的端口。在某些情況下，您可以使用端口轉發繞過防火牆。

上面是在Windows上使用PuTTY basic的方法。希望本文對您有所幫助。