在這篇文章里，我們將要一睹能快速分析文本數(shù)據(jù)（如日志，報告等）的最方便工具。很多時候，我們需要的數(shù)據(jù)并不存儲在我們的本機上。所以首先，我們要知道如何鏈接到遠(yuǎn)程服務(wù)器上并使用它。為此，使用SSH最為合適。（SSH，即Secure Shell，是一個加密網(wǎng)絡(luò)協(xié)議，它能讓你在一個不安全的網(wǎng)絡(luò)上安全地遠(yuǎn)程登陸和使用其他網(wǎng)絡(luò)服務(wù)）

　　在Ubuntu的終端你可以用以下幾個命令之一來登陸遠(yuǎn)程服務(wù)器。

　　通過密鑰鏈接：

　　在遠(yuǎn)程主機上執(zhí)行命令：

　　此時，SSH 客戶端就已經(jīng)在Ubuntu的默認(rèn)程序列表中了。若沒有，你可以在終端嘗試以下命令。

　　On Windows

　　若你使用微軟的Windows，你需要安裝一款開源軟件PuTTY（地址http://www.putty.org/）來使用SHH。為了使用PuTTY鏈接，需要以下幾步：

　　1. 運行PuTTY并輸入你的鏈接設(shè)置：

　　a. Host Name： example.com

　　b. Port： 22 （leave as default）

　　c. Connection Type： SSH （leave as default）

　　2. 點擊Open開啟一個SSH回話。

　　3. 當(dāng)打開SSH連接時，你應(yīng)該會看到一個終端提示讓你輸入用戶名。

　　4. 接下來，輸入密碼。需要注意的是，當(dāng)輸入密碼的時，你不會看到游標(biāo)移動或任何輸入字符（如**）。這是一個標(biāo)準(zhǔn)的PuTTY安全特性。點擊enter。

　　5. 現(xiàn)在你已經(jīng)可以在終端提示符下使用遠(yuǎn)程主機了。

　　SSH的一個好的特性是可以創(chuàng)建secure tunnels。

　　On Ubuntu

　　1. 將遠(yuǎn)程主機連接到本地

　　進入主機1.1.1.1

　　獲得主機192.168.0.1的權(quán)限

　　操作：

　　-R 將遠(yuǎn)程主機（服務(wù)器）的某個端口轉(zhuǎn)發(fā)到本地端指定機器的指定端口。執(zhí)行遠(yuǎn)程重定向。當(dāng)你訪問遠(yuǎn)程主機的這個端口，就會建立一個SSH隧道，并建立了通向這個主機端口的鏈接。

　　-N不執(zhí)行遠(yuǎn)程腳本或命令，只在前向端口時使用。

　　-f 經(jīng)過遠(yuǎn)程系統(tǒng)認(rèn)證后立即進入后臺模式。

　　使用ssh隧道一個非常有用的方式就是用于這種通信加密。比如，你在一個開放的網(wǎng)絡(luò)中使用，但是你不想別人能夠攔截你的數(shù)據(jù)。

　　2. 將本地機（客戶機）的某個端口轉(zhuǎn)發(fā)到遠(yuǎn)端指定機器的指定端口

　　在本機1.1.1.1輸入http://localhost:80就會得到訪問遠(yuǎn)程主機192.168.0.1的頁面。

　　操作：

　　-L 將本地機（客戶機）的某個端口轉(zhuǎn)發(fā)到遠(yuǎn)端指定機器的指定端口。

　　反向隧道用于這種情況，你需要訪問一臺被防火墻保護或處于NAT之后的主機。

　　使用PuTTY的SSH隧道功能

　　在Connection -》 SSH -》 Tunnels，輸入

　　選擇”Dynamic”，點擊“Add”

　　在會話中輸入目標(biāo)主機地址并選擇SSH協(xié)議。通過手動輸入已保存的會話名來保存你的選擇。例如：“HostName with ssh tunnel on 22”，點擊“保存”，雙擊會話名，連接成功。

　　當(dāng)SSH會話建立成功，你可以通過瀏覽器驗證鏈接是否成功。

　　現(xiàn)在我們連上了主機，已經(jīng)可以操作了。但是一些命令需要root權(quán)限。如果主機允許使用root權(quán)限，你可以在終端中執(zhí)行：

　　在輸入root用戶的密碼后，通過終端向遠(yuǎn)程主機的鏈接就會被確認(rèn)，你也獲得了root權(quán)限：

　　我們知道了如何鏈接到主機和獲取必要權(quán)限的所有要點，但這還不足以用來分析主機上的數(shù)據(jù)。接下來還要學(xué)習(xí)在遠(yuǎn)程主機上控制、數(shù)據(jù)獲取和獲取的基本命令。

　　使用文件系統(tǒng)

　　現(xiàn)在，我們開始學(xué)習(xí)如何使用文件系統(tǒng)。以下是相應(yīng)的命令用來：

　　1. 處理文件和文件夾

　　新建一個文件夾 dir_name

　　將dir_name重命名為dir_name2

　　刪除文件夾/文件

　　操作：

　　-r， -R 處理所有嵌套的子目錄。

　　-i 每一個傳輸鏈接移除之前需確認(rèn)

　　-f 若錯誤是因文件不存在導(dǎo)致，則不以false結(jié)束，且不詢問是否建立連接

　　刪除所有以file2015開頭的文件；*表示任意字符，你可以把它用在任何表示缺失字符的地方。