查看端口状态
netstat
-t : 指明显示TCP端口
-u : 指明显示UDP端口
-l : 仅显示监听套接字(所谓套接字就是使应用程序能够读写与收发通讯协议(protocol)与资料的程序)
-p : 显示进程标识符和程序名称，每一个套接字/端口都属于一个程序。
-n : 不进行DNS轮询，显示IP(可以加速操作)
netstat -lanp 查看一台服务器上面哪些服务及端口
netstat -ntlp //查看当前所有tcp端口ssh-copy-id
- 用途: ssh免密登录
- 安装: brew install ssh-copy-id
- 使用: 免密登录ssh-copy-id username@ip；公钥登录ssh-copy-id -i identify-file username@ip
ansible
- 用途：配置和自动化工具，可在本机终端配置节点，自动发布配置和部署。ansible无需在节点安装客户端agent，它通过ssh与节点通信，配合ssh-copy-id使用。
- 安装：brew install ansible
- 使用：在/etc/ansible/hosts下设置节点；ansible -m command -a "linux cmd" 'nodename'，linux cmd是要执行的命令，nodename是在hosts下配置的节点集合名
- ssh原理，通过ssh登录远程主机X时，X会把自己的公钥发送给本机，本机输入登录密码时会用这个公钥进行加密，然后把加密的结果传输给X，X用自己的私钥进行解密，如果解出的密码正确，则本次登录成功。由于传输过程中的密码进行了加密，且解密私钥在X上，因此保证了传输过程密码的安全性，但是也会有第三方在中间伪造X的风险。而ssh免密登录的原理是把用户在本机生成的公钥追加到X的.ssh/authorized_keys文件中，在登录时X会把一个随机字符串发给本机，本机用生成的私钥进行加密，将结果传回X，X通过用户追加的公钥进行解密，如果成功，证明用户是可信的。
