求问老司机，手头的服务器多了怎么管理呢？

服务器

手头

司机

青云

92 条回复 • 2020-04-23 17:01:51 +08:00

1

felixzhu

2016 年 7 月 18 日

man page 拿走不谢
http://linux.die.net/man/5/ssh_config

2

Xuanwo

OP

2016 年 7 月 18 日

@felixzhu 抱歉，没有理解你的意思，配置 ssh 的什么呢？

3

qqpkat2

2016 年 7 月 18 日

ssh 不就好了么。

4

mcfog

2016 年 7 月 18 日

3

host MY_LADDER
HostName xx.xx.xx.xxx
host ALIYUN
HostName xx.xx.xx.xxx

ssh MY_LADDER
scp program.tgz ALIYUN:/tmp/

5

Xuanwo

OP

2016 年 7 月 18 日

@mcfog Thx ，我明白了

6

shierji

2016 年 7 月 18 日 via Android

记不得挨批随便绑个域名啊 Ali.wohendiao.com 之类的

7

ytpfxnj

2016 年 7 月 18 日

修改 hosts 多简单呀

8

Xuanwo

OP

2016 年 7 月 18 日

@shierji 绑个 IP 的好处是可以跨设备操作
@ytpfxnj 修改 Hosts 和修改 ssh_config 的缺点就是设备多的话要重新配置好麻烦

9

sampeng

2016 年 7 月 18 日

你需要的是顺手的终端。。这念头谁去背那些 ip 啊。。会死的

10

sampeng

2016 年 7 月 18 日

终端工具~

11

chairuosen

2016 年 7 月 18 日

绑公网域名啊

12

JasperYanky

2016 年 7 月 18 日

绑个域名

13

shiny

PRO

2016 年 7 月 18 日

另外不要忘了证书

14

zhangfan

2016 年 7 月 18 日

直接存在 putty 里面不就可以了

15

ytpfxnj

2016 年 7 月 18 日

@Xuanwo 就像添加其它 hosts 列表一样，你可以随便起一个容易记住的名字，并不需要重新配置呀，需要改哪个就改哪个，我以前两个 ip 没有域名都是这样整的。
x.x.x.x aliyun
x.x.x.x qingyun
x.x.x.x schoolmirror
x.x.x.x americanvpn
x.x.x.x japanvpn

16

hoofei

2016 年 7 月 18 日 via iPhone

楼主不用类似 XShell 之类的工具吗？

17

Busy

2016 年 7 月 18 日

然后看状态的时候，每一个都 ssh 进去看？
楼主需要的估计是能管理 N 台机子的面板吧

18

dodo2012

2016 年 7 月 18 日

shuttle 一直在用

19

realpg

PRO

2016 年 7 月 18 日

运维职业病之 IP 看一眼用两天就用永久的记住终身不忘……

20

rootit

2016 年 7 月 18 日

v1.{域名}
v2.{域名}
v3.{域名}
v4.{域名}
v5.{域名}
v6.{域名}
.......

21

rootit

2016 年 7 月 18 日

ps ：当然你还要记住每个 Server 的 ssh port 。。。 ==

22

Xuanwo

OP

2016 年 7 月 18 日

- -，所以就非常的尴尬， Win 下面有 Xshell 这样的东西， Linux 下面的话就更加倾向于用一些小而美的工具。
综合起来看，绑个 IP 貌似比较好管理- -，证书也是个蛋疼得问题，跨设备相当无解。

现在好像明白那种提供访问管理服务的存在必要性了

23

kiwi95

2016 年 7 月 18 日

ssh config 配置一写就好了

24

thought

2016 年 7 月 18 日

win 下推荐 xshell ， mac 或 Linux 就是 csshx.

25

ToughGuy

2016 年 7 月 18 日

机器实在多的就花钱买个 SecureCRT 吧. 支持全平台，也算是"最好"的的 SSH 客户端了。

https://www.vandyke.com/products/securecrt/

26

Xuanwo

OP

2016 年 7 月 18 日

现在的方案是用 tmux 直接把 session 存下来

27

XDA

2016 年 7 月 18 日

Win 下无责任推荐 mRemoteNG

28

walkman660

2016 年 7 月 18 日

XSHELL 或者 SSH 免密码（非密匙）

29

shiji

2016 年 7 月 18 日

如果是记不住 IP ，要么用大家都提到过的 DNS ，要么本地 ssh 客户端配置（比如 iTerm 的 profile ）

30

MrMario

2016 年 7 月 18 日 via iPhone

你需要堡垒机

31

beyond_st

2016 年 7 月 18 日

@Xuanwo tmux 还是很不错的方案如果不需要跨机器传输的话

32

hard2reg

2016 年 7 月 18 日

中国菜刀（逃

33

jerryshao

2016 年 7 月 18 日

iTerm profile, 起个辨识性高的名字比如 DigitalOcean Ubuntu 16.04 之类的
然后每次从 profile list 里面选....

34

lightening

2016 年 7 月 18 日

找一个基本的 orchestration 工具，比如 Ansible

ansible all -a "apt-get update" 这样

35

sdzxwxlsj

2016 年 7 月 18 日

vps1.xxx;
vps2.xxx;
绑个域名多好。。别告诉我你没有域名

36

Syc

2016 年 7 月 18 日 via Android

中国菜刀

37

god

2016 年 7 月 18 日 via iPhone

vSSH

38

Clarencep

2016 年 7 月 18 日

linux 下写点 shell 脚本不就 OK 了，表告诉我你连 shell 都不会~

39

WendellSun

2016 年 7 月 18 日

1

https://github.com/emre/storm

40

Jerry5850022

2016 年 7 月 18 日

我的方式比较弱鸡，用域名。

aliyun.xx.com

41

ideascf

2016 年 7 月 18 日

每个服务器一个 shell 脚本，名如: ssh2aly, ssh2sch...

42

likuku

2016 年 7 月 18 日

自己常用的 shell 里给 ssh xxx-server alias 个别名嘛...

43

Fonger

2016 年 7 月 18 日

1 、使用 SecureCRT 之类终端管理连接机器
2 、更加方便一点设置公钥登录

44

cxbig

2016 年 7 月 18 日

最基本的要有一个.ssh/config ，用 alias 替代 IPs

45

skksdd

2016 年 7 月 18 日 via iPhone

Alfred 的 Snippets

46

aeshfawre

2016 年 7 月 18 日

@ideascf 我也是用这种方式管理 linux 的服务器.
我是来看你们怎么管理 win 的服务器的.

47

akira

2016 年 7 月 18 日

10 台 20 台以内的话 xshell 之类的工具足够了吧

48

xderam

2016 年 7 月 18 日

mac 下可以用 storm ，其实就是修改.ssh/config 的包装。

49

fohnwind

2016 年 7 月 18 日

修改一下.ssh/config 或者做一个 alias

50

jswh

2016 年 7 月 18 日

我用 alias ， linkhk ， linkjp 什么的，然后 ssh_key 登录

51

ywgx

2016 年 7 月 19 日

xabcloud.com 专门解决你的问题，免服务费！

52

ywgx

2016 年 7 月 19 日

![0_1467193823925_屏幕快照 2016-06-29 下午 5.49.28.png]( http://community.xabcloud.com/uploads/files/1467193828192-屏幕快照-2016-06-29-下午 5.49.28.png)

53

ywgx

2016 年 7 月 19 日

[img]http://p.qpic.cn/qcloudmsg/0/img5779d5d6a20cc.png[/img]

54

akring

2016 年 7 月 19 日

Mac 下 SSH Shell 非常不错

55

caola

2016 年 7 月 19 日

1

putty 不就可以保存自定义名称吗，在保存的名称命名为对应的地区或功能及备注信息不就得了。

56

murusu

2016 年 7 月 19 日

有自己的域名：子域名直接绑定 IP
没有自己的域名但是有自己能控制的路由器：路由器设置 DNS 重定向绑定 IP
没有自己的域名也没有自己能控制的路由器：改 hosts 或者设置 alias

57

sadaharu09

2016 年 7 月 19 日 via iPad

Coda promote ，你值得拥有。

58

49

2016 年 7 月 19 日 via iPhone

竟然没人提 ansible

59

oglop

2016 年 7 月 19 日

请问我有两个 github 帐号，想不同帐号用不同的 key ，要怎么设置？ ~/.ssh/config 里两组不同 key 的 host 都是 github.com ，这样不是没法区分么

60

Actrace

2016 年 7 月 19 日

windows 下，直接用 putty 搞个快捷方式就可以了吧。。哪来那么多软件。

61

kn007

2016 年 7 月 19 日

Tunnelier 管理配置

62

clorts

2016 年 7 月 19 日

@MrMario 堡垒机是什么？

@ToughGuy 好像不支持手机？

63

hanxiV2EX

2016 年 7 月 19 日 via iPhone

选一台做为跳板🐔。跳板机上存放登录其他机器的密钥，先登陆跳板机，再从跳板机登录其他机。所以只要把跳板机配好了，不管在什么环境下，只要记住跳板机就够了。

64

rainysia

2016 年 7 月 19 日

必须 ansible, 说 ssh key 的, 都是小规模的.
上千台的, ansible

65

billwang

2016 年 7 月 19 日

运维监测管理系统？

66

notolddriver

2016 年 7 月 19 日

Xshell 管理啊，添加上备注。公司的一批服务器：
<img src="http://108.61.250.6/sever.png">

67

zoues

2016 年 7 月 19 日

ansible

68

zhangfan

2016 年 7 月 19 日

@notolddriver 都不改端口的吗

69

xderam

2016 年 7 月 19 日

@rainysia 上千台内网环境+ssh 连接优化可能还好点？如果追求效率那玩意可能还是有点问题的。

70

raysonx

2016 年 7 月 19 日 via Android

我也不改端口，没意义，该扫描照样扫。
自己的服务器是禁止 root 账号登录和密码认证的

71

tanywei

2016 年 7 月 19 日

给我托管吧哈哈

72

G2bN4dbX9J3ncp0r

2016 年 7 月 19 日

ansible

73

xtulnx

2016 年 7 月 19 日

常规的 ~/.ssh/config ，例如：
Host bj.* # 北京内网测试
Port 2009
User root
IdentityFile ~/.ssh/bj.admin.git.key
Host bj.201 # Hadoop.201
HostName 10.0.30.201
#<[email protected]>
Host bj.202 # Hadoop.202
HostName 10.0.30.202
Host bj.203 # Hadoop.203
HostName 10.0.30.203

然后配置环境（如 ~/.bashrc ）

_complete_liao_hosts_ex() {
local curw=${COMP_WORDS[COMP_CWORD]}
local wordlist=$(awk '{if ($1=="Host") if ($4=="") print $2; else printf "%s::%s\n",$2,$4}' ~/.ssh/config)
COMPREPLY=($(compgen -W '${wordlist[@]}' -- "$curw"))
return 0
}

function lsshl() {
n=$1
ssh ${n%%:*}
}
complete -F _complete_liao_hosts_ex lsshl

之后，在 terminal 中，输入 lsshl bj. 再按 tab 补全，就会发现：

$ lsshl bj.
bj.*::北京内网测试 bj.191 bj.191.2 bj.201::Hadoop.201 bj.202::Hadoop.202 bj.203::Hadoop.203 bj.98 bj.98.2

so easy

74

yws112358

2016 年 7 月 19 日

因为用 windows 的所以 teamview 挺好的

75

rainysia

2016 年 7 月 19 日

@xderam ansible 是部署工具啊, 要走 ssh 就走 ssh. 主要是批量 update, remove 这些. 写点儿 playbook, 管理好 playbook 和对应的 role, 然后一个 ssh 的配置里面管理不同的 server 的 ssh_keys.
上千台轻轻松松. 我们就是这样管理的.

不过需要注意的是预发环境. 我们分了一些 vlan 出来作隔离升级, 防止写的 playbook 写错. 比如 Marco Marsala 的那场灾难..

76

v2016

2016 年 7 月 19 日

弄个域名

77

sharkli

2016 年 7 月 19 日

Mac Zoc

78

BraveRBT

2016 年 7 月 19 日

saltstack

79

notolddriver

2016 年 7 月 19 日

@zhangfan 做固定 ip 地址限制登录了

80

wweir

2016 年 7 月 19 日

ssh -Pxxxx root@XXX # sshfq
Usage:
<c-r>sshfq

ps:
<c-r>sftpfq
<c-r>scpvimrcfq

81

Showfom

PRO

2016 年 7 月 19 日 via iPhone

像我这样记 IP 的应该很少

82

VicYu

2016 年 7 月 19 日

请联系我

83

xfabs

2016 年 7 月 19 日

@Showfom 兽兽是怎么管理的，分享下嘛

84

hxtheone

2016 年 7 月 19 日

写到 ssh_config 里+1

85

qxyjw2008

2016 年 7 月 19 日

楼主可以试试 RDO ，一个远程管理软件。

86

Showfom

PRO

2016 年 7 月 19 日

@xfabs 雇人管理- - 我们目前两个 SA - -机器太多了 233

87

JayFang1993

2016 年 7 月 19 日

我都是拿个二级域名解析过去

88

sxul07

2016 年 7 月 19 日

域名解析 host xshell …大家都说完了

89

wuhao

2016 年 7 月 19 日

xshell 直接记录下来不就可以了嘛

90

hhhhhhhhh

2016 年 7 月 20 日

用 ansible puppet chef,保持好习惯，不管开什么服务器都用那个开，然后自己架个中间服务器可以直接 UI 管理所有部署的服务器

或者去 trusted host 里面找....

91

rongself

2016 年 7 月 20 日

windows 下， putty + pagent + onedriver 同步配置

92

sunny920

2020 年 4 月 23 日

如果是放在前几年 100+台服务器可能就需要 100+的运维人去管理照看，但是现在信息化时代，各类工具和软件给我们带来了不少便利。

像这种有多个服务器需要管理维护的，我建议可以使用集群式服务器运维管理工具，这类工具就可以添加管理多个服务器，像现在网上比较受欢迎的有宝塔、云帮手这些。

宝塔和云帮手都用过，但我个人是比较推荐云帮手，我觉得云帮手在防护功能方面比宝塔稍微强一点，宝塔关于安全防护的内容只有 IP 黑白名单的设置，相比之下云帮手这方面会比较完善一点，分别有系统防护、网络连接管控、端口防护和 IP 黑白名单几个功能，对服务器的防护会更全面一些