这种事态发展下去会很危险。想象一下，将来我们可能无法对档案的重要部分译码，原因是我们创建它们时使用的是专用工具和算法，而那些工具运行所在的操作系统和硬件已逐渐过时，消失不见。这就是为什么我们应该使用开放源码压缩工具，或者至少使用免费和有完善记载算法的商业压缩工具的原因。（只是要记住避免使用任何特殊的增强。）

本文是有关在 Linux 操作系统上使用 .arc 、 .arj 、 .lzh ( .lha )、 .rar 、 .sit 、 .zip 和 .zoo 文件的指南。我选择讨论这些特殊的格式是因为三种最流行的操作系统 (MS-DOS、微软 Windows 和 Mac OS）的用户最常使用它们。我之所以写这篇指南是希望引导大家快速找出正确的工具，而不是详细地从技术上讨论文件压缩技术。

最后，我想简短说明一下自抽取文件。这样的档案往往位于包含压缩格式数据的现实程序中。执行它们时，它们会解包，并将存储在程序主体内的数据复制到您指定的任何驱动器上。唯一的问题是它们无法在 Linux 上使用，没有工具可以抽取它们。在这种情况下，需要让创建档案的那个人将它作为一个一般档案压缩。

目前先说到这里。我希望这个指南能对您有所帮助，并期待着您的意见和建议。

索引

• .arc
• .arj
• .lzh ( .lha )
• .rar
• .sit
• .zip
• .zoo

.arc
带有 .arc 扩展名的文件相对来说比较少见。如果您偶然碰到一个，基本上可以认定它是使用旧的 MS-DOS SAE ARC 或 PKware PKARC 归档实用程序创建的。这种形式在 Linux 上的支持性不是太好，并很难指望在 Linux 机器上对这些文件解压缩。如果需要创建 .arc 文件，尝试在 DOSEMU 或 VMware 下运行原始 SAE ARC 或 PKware PKARC（在携带 MS-DOS 实用程序的 FTP 服务器上查找它们）。

要解压缩 .arc 文件，使用 Aladdin Expander for Linux。写这篇文章的时候，Aladdin Expander 可以为公众 Beta 测试目的免费获得；它是否继续免费还是个未知问题。

要解压缩 .arc 文件，输入 unstuff file.arc 。 -d 是个有用的选项，指定解压缩文件的目标位置。例如： unstuff -d=./home/james/incoming file.arc 。

注：要了解更多有关 Aladdin Expander for Linux 的详细信息，请阅读有关 .sit文件的那一节。

VMware： http://www.vmware.com

DOSEMU： http://www.dosemu.org

Aladdin 系统： http://www.aladdinsys.com/expander/expander_linux_login.html

返回到索引

.arj
带有 .arj 扩展名的文件是使用 ARJ Software 用于 MS-DOS 和 Windows 的 ARJ 实用程序创建的。因为 ARJ 是一种不能免费获得源代码的共享件程序，所以在 Linux 平台上几乎不存在与其功能匹配的工具，这使得 .arj 文件使用起来相当困难。

对于 ARJ 文件，只要能成功地解压缩就已经够幸运的了。不可能在 Linux 上进行 .arj 形式的压缩，因为没有用于 Linux 的、生成这种文件的本机压缩工具。（可以尝试在 DOSEMU 或 VMware 下运行原始 ARJ 软件，但这根本算不上是一种易于使用的解决方案）。

要解压缩 .arj 文件，使用 unarj 实用程序。它比 ARJ 慢，能力也不如 ARJ，但至少它能够顺利地抽取大多数 .arj 文件。它只能将文件抽取到当前的工作目录、列出档案内容，或者测试档案。

要查看简短的帮助页面，输入 unarj ；如需较详细的描述，请参阅 unarj.doc 文件，通常它位于 /usr/doc/unarj-2.43 目录中。

尽管在哪里解压缩 .arj 文件是由您来选择的，但为避免把主工作目录混淆，通常应该在主目录中创建一个临时子目录，将当前工作目录更改到新目录，将压缩的文件移到新目录中，然后使用 unarj e archive.arj 来解压缩有问题的文件。

用于 Linux 的 unarj 只能一次抽取所有文件；不能从档案中抽取个别文件。至少如果文件已存在于当前的工作目录中，即使在档案中找到具有相同名称的文件，您也不会覆盖其内容。另外， unarj 不支持空目录或自抽取档案；后者是 MS-DOS/Windows 程序，它们无法在 Linux 上运行，但可以在 DOSEMU 或 VMware 下运行。

以下是其它一些 unarj 选项：

• unarj archive.arj 或 unarj l archive.arj -- 列出档案内容
• unarj t archive.arj -- 测试档案
• unarj x archive.arj -- 带路径名抽取文件

请注意， unarj 选项不是以减号 ( - ) 开头的。

如果 unarj 解压缩文件失败，尝试使用 Aladdin Expander for Linux（有关详细信息，请参阅有关 .sit 的那一节）。您还可以让创建档案的人使用其它工具（例如可用于 MS-DOS 的免费 gzip）来压缩它。您可能还需要一个 simple.arj 档案，在其中要避免使用所有高级 ARJ 选项，例如卷、将档案分成几个小部分、以及自抽取。

为什么不使用自抽取 ARJ 档案呢？这些是不能在 Linux 下运行的 MS-DOS 样式的可执行文件；它们使用不同的系统库，它们的内部格式也与 Linux 所需的二进制可执行文件的格式不同。可能可以在 DOSEMU 或 VMware 下运行自抽取 ARJ 档案。

以 ARJ 或 JAR 形式进行的压缩仍然不能在 Linux 上使用，按照 ARJ Software 的 FAQ 页面的说法，我们不应该等待 Linux 移植。如果您知道有任何 Linux 工具可以解压缩 .jar 文件，请务必告诉我。

可以从 ARJ Software 的站点或携带您所需 Linux 发行版的 FTP 服务器上下载 unarj 源码。另外，unarj 通常是基本 Linux 发行版的一部分，因此可以在主要分发 CD-ROM 上找到它。如需到所有 Linux 发行版的链接的列表，请参阅 Linux 发行版页面。

ARJ 软件： http://www.arjsoft.com

ARJ 的 FAQ 页面： http://www.arjsoft.com/faq.htm

ARJ 的下载页面： http://www.arjsoft.com/files.htm

DOSEMU： http://www.dosemu.org

VMware： http://www.vmware.com

Aladdin Expander： http://www.aladdinsys.com/expander/expander_linux_login.html

gzip： http://www.gnu.org/software/gzip/gzip.html

Linux 发行版页面： http://www.linux.org/dist/index.html

返回到索引

.lzh (.lha)
带有 .lzh 或 .lha 扩展名的文件使用的是 LHa、LHarc 或 LHx 压缩实用程序进行的压缩。这些实用程序是由 Y. Tagawa、H. Yoshizaki、Momozou 和 Masaru Oki 开发的。这些实用程序已移植到许多操作系统，使用它们所创建的文件也具有相当的可移植性。Mats Andersson 执行了 Linux 移植。

与 gzip 不同， lha 实用程序执行多个文件的压缩。要压缩单个文件，输入 lha a archive file 。 lha 创建的档案带有 .lzh 扩展名。如果 archive.lzh 已在当前的工作目录中存在，那么您让 lha 压缩的文件就将添加到这一现有的档案中。 archive.lzh 先前的内容仍被保留，除非它已包含带有相同名称的文件，在这种情况下，旧文件将被新文件取代。该操作是 盲目的， 意味着它不检查文件的时间戳记；要确保只有带有更新时间戳记的文件才能替换档案中已保存的较旧的文件，这时使用 u 选项而不是 a 选项（例如， lha u archive file ）。

当收到 .lzh 文件的人抱怨无法解压缩档案时，尝试使用 lha ag archive file 或 lha ao archive file 。 g 和 o 选项分别指示 lha 使用常规或与 lha 兼容的归档方法。如果您只更新现有的档案，使用 u 而不是 a 。

归档多个文件和归档单个文件一样容易：使用通配符（例如， lha a archive files* ）或输入存储文件所在的顶级目录（例如， lha a archive directory ）。所有文件和子目录都将自动存储在档案中。文件替换规则和 u 选项对多个文件和单个文件所起的作用是一样的。通配符使用的语法和您在常用的 shell 中所使用的语法相同。

以下是其它一些 lha 选项：

• l -- 列出档案内容（例如， lha l archive.lzh ）
• v -- 列出详细格式的档案内容（例如， lha v archive.lzh ）
• t -- 测试档案的完整性（例如， lha t archive.lzh ）

请注意， lha 选项不必以负号 ( - ) 开头，它们之间也不应该有空格。如需其它选项的列表，请输入 lha 。

.lzh 和 .lha 文件的解压缩相当容易：只需输入 lha e archive.lha 。如果希望将文件解压缩到不是当前工作目录的目录中，输入 lha ew=path archive.lha 。

也可以使用 lha w=path -e archive.lzh 将档案的内容抽取到由 path 指定的目录中。 lha -ie archive.lzh 将抽取档案内容，但忽略存储在其中的目录路径。

lha 的源码和二进制版本可以从携带您所需 Linux 发行版的服务器上免费获得。如需到所有 Linux 发行版的链接的列表，请参阅 Linux 发行版页面。

Linux 发行版页面： http://www.linux.org/dist/index.html

gzip： http://www.gnu.org/software/gzip/gzip.html

返回到索引

.rar
带有 .rar 文件扩展名的文件是使用 RAR 和 WinRAR 归档和压缩工具创建的，这些工具由 Eugene Roshal 开发。他先是发行了用于 MS-DOS 操作系统的这些工具。RAR 受到用户的青睐是因为他们看重它的广泛特性和高压缩比率，以及友好的用户界面，它与 Norton Commander 的界面（或 Midnight Commander 的界面）很相似。

因为 RAR For Linux 是该软件的完整移植，因此您可以享受到原始 RAR 的所有好处（除 MC 样式的界面以外）。但要记住，RAR for Linux 不是免费的；必须向总部在芬兰的一家公司 T:mi Softronic 注册它。

RAR for Linux 选项的列表给人的印象深刻，可以用作其它归档和压缩工具开发人员的任务列表。要压缩单个文件，输入 rar a archive file 。 .rar 扩展名将自动附加到档案后（它的完整文件名将是 archive.rar ）。如果 archive.rar 已在当前工作目录中存在，您尝试添加到 archive.rar 的文件就将直接添加到现有档案中。只有在 archive.rar 已包含带有相同名称的文件时，旧文件才会被新文件替代。其它存储在档案内部的文件将保持不变。请记住，该操作是 盲目的， 意味着 RAR 不检查文件的时间戳记；只有在 a 选项后添加了 -u 选项时才执行这一检查。请注意， a 前面没有减号 ( - )（例如， rar a -u archive file ）。

多个文件的归档非常简单：要将当前工作目录中的所有文件和目录归档，输入 rar a archive 。要将特定目录的内容归档，输入 rar a archive /path/to/directory 。要将一组文件归档，将它们括在引号中，象这样： rar a archive '*.cpp' 。

文件替换规则和 -u 选项对多个文件和单个文件所起的作用是一样的。通配符使用的语法和您在常用的 shell 中所使用的语法相同，但必须记住要用引号括起它们。

以下是其它一些 RAR 选项：

• l -- 列出档案内容（例如， rar l archive.rar ）
• v -- 列出详细格式的档案内容（例如， rar v archive.rar ）
• t -- 测试档案的完整性（例如， rar t archive.rar ）

请注意，不是所有 RAR 选项都以减号 ( - ) 开头；有关详细信息，请运行不带任何选项和自变量的 RAR（例如，如果 RAR 目录位于当前工作目录中，运行 rar/rar ）。有关详细信息，请参阅 RAR 手册文件（它是 rar.txt 文件，同样位于 RAR 目录中）。

使用 RAR，您可以解压缩整个档案（使用 rar e archive.rar ）、单个文件（使用 rar e archive.rar file ）或一组文件（使用 rar e archive.rar '*.cpp' ）。因为 RAR 可以对多个文件使用，您也可以使用 rar e '*.rar' '*.cpp' 从多个档案中抽取几组文件。

当 RAR 无法从一个档案中抽取文件时，使用修复选项进行挽救： rar r archive.rar 。

可以从官方 RAR 站点获得自抽取档案形式的 RAR for Linux。需要使用 ./rarlnx271.sfx 命令来运行它（结尾的数字可能会因为发行了新版本的 RAR 而有所不同）。档案将其内容解包到当前工作目录中自动创建的 rar 子目录中。您可以在其中找到 rar 二进制。可以将 rar 二进制移到 /sbin 或 /usr/sbin 目录中，这样所有用户都可以使用它。除了 RAR 本身，您还可以获得 UnRAR，它是一个小型实用程序，用于解压缩 .rar 文件，如果您希望允许其它用户打开这样的档案但不创建它们，这个实用程序使用起来非常方便。

RAR 站点： http://www.rarsoft.com

返回到索引

.sit
使用 Aladdin Systems 所开发的、用于 Mac OS 的 StuffIt 归档程序创建的档案通常带有 .sit 扩展名。这些文件还可以有其它的如 .hqx 或 .bin 这样的扩展名，表明它们曾使用 BinHex 或 MacBinary 实用程序处理过，来创建可以在计算机网络上以电子方式传送的单个文本文件或二进制文件。（Macintosh 文件通常有两部分，称为 创建子进程， 必须在传送之前将它们联接在一起，以确保它们作为一个整体传送。）可以使用组成 macutil 软件包的一些实用程序来处理这样编码的文件，它是免费的，可用于所有正式的 Linux 发行版）。

因为 Aladdin Systems 控制着 StuffIt 的源代码，在收到 .sit 文件时唯一的选择是使用 Aladdin Expander for Linux，它当前还处于 Beta 阶段（但已相当合用）。Aladdin Systems 已将这一 beta 版作为免费软件向公众提供：您不必为它付钱，但也无法获得源代码。当前没有用于 Linux 的、创建 .sit 档案的工具。

要解压缩 .sit 档案，输入 unstuff archive.sit 。如果不使用 -d 选项，抽取出的文件将放在当前工作目录下，该选项可以让您指定目标目录： unstuff -d=/home/james/oldmacfiles archive.sit 。如果解包的文件是受密码保护的，使用 -p 选项： unstuff -p=secret archive.sit 。文本文件转换 filer 选项用于处理行结束字符的转换，将 LF 转换成 CRLF，然后再转换回来： unstuff-text=auto -eol=unix archive.sit 。

可以在 Expander 的 man page 上找到有关它的详细信息（输入 man unstuff 显示它）。

Aladdin Expander for Linux 可以从 Aladdin Systems 网站上获得。使用或下载它不用付任何费用，但必须向 Aladdin Systems 注册。有两个版本的 Expander，一个用于基于 RPM 的系统（Red Hat、Mandrake、SuSE 等），另一个用于基于 .deb 的系统（Debian、Corel 等）。没有特定于 Slackware 的软件包，但要转换 RPM 包以在 Slackware 上使用它应该并不困难。

Aladdin Systems： http://www.aladdinsys.com

Linux 发行版页面： http://www.linux.org/dist/index.html

macutil 软件包： http://www.linux.org/dist/index.html

Aladdin Expander for Linux： http://www.aladdinsys.com/expander/expander_linux_login.html

返回到索引

.zip
.zip 扩展名表示文件是使用许多 zip 归档程序和压缩程序之一（但不是 gzip）创建的。因为这是一种非常流行的压缩格式，算法的详细描述也有很多，所以可以找到用于所有操作系统的有用的移植形式。这包括创建和扩展带有 .zip 文件扩展名的档案的压缩和解压缩实用程序。在 Linux 上有两种这样的工具：免费的 Info-ZIP 和以赢利为目的的 PKZIP for Linux。如果您只是偶尔需要创建或打开 zip 文件，使用 Info-ZIP。如果希望使用在 MS-DOS 或其它系统上使用的相同工具，请选择 PKZIP（PKZIP 可用于许多操作系统）。用于微软 Windows 的 WinZIP 和用于 Mac OS 的 Stufflt 这两种实用程序可以创建和打开相互之间兼容的档案。

Info-ZIP 在无法使用 gzip 或 tar 的情况下可以提供压缩和解压缩的一个不错的选择，这或许是在 Linux、微软 Windows 和 Mac OS 用户之间交换压缩文件的一种最好的形式。有许多不错的 zip 程序（有开放源码的，也有商业的）可用于这些操作系统，它们应该能确保文件的顺利交换（当然，只要是在特定于某个特定工具的特殊功能关闭的情况下）。

要归档单个文件，输入 zip archive file 。要压缩多个文件，使用通配符（例如， zip archive picture*jpg ）。还有可能将文件定向输出到 zip；输入 man zip 获得详细信息。要归档整个目录，包括其中所有子目录的内容，使用 -r 选项，然后在档案名后输入目录名（例如， zip -r archive directory ）。还可以输入 zip -R archive . 来将当前当前工作目录进行归档。 .zip 扩展名自动添加到档案名后。

当 zip 发现已有档案的名称和您尝试创建的名称相同时，它将您希望压缩的文件添加到现有档案中，而不将已存在的文件除去。这一规则有一个例外：如果存储在现有档案中的一个或多个文件和您希望压缩的一个或多个文件具有相同的名称，旧文件将由新文件替换。文件替换规则可以使用 -u 选项来修改（有关详细信息，请参阅 man zip ）。

以下是其它一些 zip 选项：

• -j -- 只存储文件名，不带访问路径（例如， zip -j archive file ）
• -t -- 测试档案的完整性（例如， zip -t archive.zip ）
• -x -- 排除文件（例如， zip -r archive ./* -x *.tmp ）

请注意，不是所有 zip 选项都以负号 ( - ) 开头。

PKZIP 选项类似于 Info-ZIP，但您应该阅读 pkzip.htm 手册（它是一个 HTML 文档；使用 lynx pkzip.htm 或 netscape pkzip.htm 阅读）来确保您的操作正确。

要解压缩 zip 文件，使用 unzip archive.zip 命令。如果想指定将档案扩展到哪个目录中，可以使用 -d 选项（例如， unzip file.zip -d /home/james/zips 将 file.zip 的内容抽取到 /home/james/zips 目录中）。

注：Aladdin Expander for Linux 也可以解压缩 zip 文件。有关详细信息，请参阅有关 .sit 文件的那一节。

当 zip 无法抽取档案中的文件时，使用 -F 或 -FF 修复 zip 选项进行挽救（例如 zip -F archive.zip 或 zip -FF archive.zip ）。请记住在尝试拯救已破坏的档案之前进行备份。

可以从官方 Info-ZIP 站点获得二进制或源码形式的 Info-ZIP for Linux。

可以从 PKZIP 官方站点下载 PKZIP for Linux。它作为自抽取档案分发。要为它解包，输入 ./pklin251.exe ，档案的内容将解包到当前工作目录中。您需要将 pkzip25 二进制文件复制到 /sbin 或 /usr/sbin 目录中，这样系统上的所有用户都可以使用它。（但您必须购买相应的许可证，因为它是商业软件包。）

gzip： http://www.gnu.org/software/gzip/gzip.html

tar： http://www.gnu.org/software/tar/tar.html

WinZIP： http://www.winzip.com

StuffIt： http://www.aladdinsys.com

Aladdin Expander： http://www.aladdinsys.com/expander/expander_linux_login.html

下载源码形式的 Info-ZIP： http://www.freesoftware.com/pub/infozip

下载二进制形式的 Info-ZIP： http://www.linux.org/dist/index.html

下载 PKZIP： http://www.pkzip.org/shareware/pkzip_unix.html

返回到索引

.zoo
.zoo 扩展名在因特网上不经常出现，但请放心，可以使用 Linux 的 zoo 实用程序打开和创建这样的文件。不过要记住，zoo 对于现在用户的期望来说已有些陈旧和简单。

要归档单个文件，输入 zoo a archive file 。同样，要压缩多个文件，可以使用通配符 -- 例如， zoo a archive picture*jpg 。 .zip 扩展名自动添加到档案名后。

下面是其它一些 zoo 选项以及它们所添加的功能：

• l -- 列出档案内容（例如， zoo l archive.zoo ）
• t -- 测试档案的完整性（例如， zoo -t archive.zoo ）

请注意，不是所有 zoo 选项都以负号 （ - ) 开头

要解压缩 .zoo 文件，输入 zoo e archive.zoo 。

可以获得用于所有 Linux 发行版的二进制形式的 zoo for Linux。

下载二进制形式的 zoo： http://www.linux.org/dist/index.html

返回到索引

参考资料

• 您可以参阅本文在 developerWorks 全球站点上的 英文原文.
  
  
• VMware： http://www.vmware.com
  
  
• DOSEMU： http://www.dosemu.org
  
  
• Aladdin Expander： http://www.aladdinsys.com/expander/expander_linux_login.html
  
  
• ARJ 软件： http://www.arjsoft.com
  
  
• ARJ 的 FAQ 页面： http://www.arjsoft.com/faq.htm
  
  
• ARJ 的下载页面： http://www.arjsoft.com/files.htm
  
  
• gzip： http://www.gnu.org/software/gzip/gzip.html
  
  
• Linux 发行版页面： http://www.linux.org/dist/index.html
  
  
• RAR 站点： http://www.rarsoft.com
  
  
• macutil 软件包： http://www.linux.org/dist/index.html
  
  
• tar： http://www.gnu.org/software/tar/tar.html
  
  
• WinZIP： http://www.winzip.com
  
  
• StuffIt： http://www.aladdinsys.com
  
  
• 下载源码形式的 Info-ZIP： http://www.freesoftware.com/pub/infozip
  
  
• 下载二进制形式的 Info-ZIP： http://www.linux.org/dist/index.html
  
  
• 下载 PKZIP： http://www.pkzip.org/shareware/pkzip_unix.html
  

在Linux中要对Telnet进行配置时我们必须修改其配置文件，此配置文件的位置是在/etc/xinetd.d中，文件名叫Telnet。找到后我们使用文本工具打开他，在Redhat中我们可以使用gedit来打开它。打开后我们可以看到如下内容：

service Telnet
{
        flags       = REUSE
        socket_type = stream
        wait        = no
        user        = root
        server      = /usr/sbin/in.Telnetd
        disable     = no
}

现在要做的就是将最后一行，即disable=no，改为disable=yes就可以了。不过这里大家要注意的是user=root这一行，它不是表示用户root可以通过Telnet来登陆Linux，而是表示root不能通过Linux来登陆Linux。所以如果用户要登陆Linux的话必须使用其他帐号。下面我们就来分配一个帐号，允许他登陆Linux。在redhat中我们可以通过用户管理器来处理，选择“开始/系统设置/用户和组群”。在随后出现的用户管理窗口中点击“添加用户”，在出现的窗口中输入用户信息后点击“确定”，这样一个可以访问Telnet的用户就产生了。
   
接下来的步骤就配置Telnet服务器的ip地址，点击“开始/系统设置/网络”在出现的窗口中选择“设备”然后点击“编辑”，在编辑窗口中的“常规”标签页中输入ip信息即可（图3）。
    
 然后就可以启动Telnet服务。在Linux中虽然我们可以找到Telnet服务，但是要启动它要先启动xinetd服务（有的书上被翻译为“tcp/ip绘绕程序”），简单的说就是控制与tcp/ip相关的程序，而Telnet正是被xinetd所控制的。所以我们只要启动xinetd服务，也就启动了Telnet服务了。
 点击“开始/系统设置/服务器设置/服务”，在出现的服务窗口中先找到“Telnet”并选中，再选中“xinetd”，然后点击“重启”后退出（如图3），这时系统会提示你是否保存设置，点击“是”退出。这样Telnet服务就被启动了，我们就可以通过终端来访问Linux了。如图4是通过Windows中的“超级终端”来访问Linux的效果

OpenSSH 是 SSH （Secure SHell） 协议的免费开源实现。它用安全、加密的网络连接工具代替了 telnet、ftp、 rlogin、rsh 和 rcp 工具。OpenSSH 支持 SSH 协议的版本 1.3、1.5、和 2。自从 OpenSSH 的版本 2.9 以来，默认的协议是版本 2，该协议默认使用 RSA 钥匙。

1. 为什么使用 SSH？
使用 OpenSSH 工具将会增进你的系统安全性。 所有使用 OpenSSH 工具的通讯，包括口令，都会被加密。 telnet 和 ftp 使用纯文本口令，并被明文发送。这些信息可能会被截取，口令可能会被检索，然后未经授权的人员可能会使用截取的口令登录进你的系统而对你的系统造成危害。你应该尽可能地使用 OpenSSH 的工具集合来避免这些安全问题。
另一个使用 OpenSSH 的原因是，它自动把 DISPLAY 变量转发给客户机器。换一句话说，如果你在本地机器上运行 X 窗口系统，并且使用 ssh 命令登录到了远程机器上，当你在远程机器上执行一个需要 X 的程序时，它会显示在你的本地机器上。如果你偏爱图形化系统管理工具，却不能够总是亲身访问该服务器，这就会为你的工作大开方便之门。

2. 配置 OpenSSH 服务器
要运行 OpenSSH 服务器，你必须首先确定你安装了正确的 RPM 软件包。openssh-server 软件包是必不可少的，并且它依赖于 openssh 软件包的安装与否。
OpenSSH 守护进程使用 /etc/ssh/sshd_config 配置文件。Red Hat Linux 9 安装的默认配置文件在多数情况下应该足以胜任。如果你想使用没有被默认的 sshd_config 文件提供的方式来配置守护进程，请阅读 sshd 的说明书（man）页来获取能够在配置文件中定义的关键字列表。
要启动 OpenSSH 服务，使用 /sbin/service sshd start 命令。要停止 OpenSSH 服务器，使用 /sbin/service sshd stop 命令。如果你想让守护进程在引导时自动启动，请参阅相关资料来获取关于如何管理服务的信息。
如果你重新安装了 Red Hat Linux 系统，任何在它被重装前使用 OpenSSH 工具连接到这个系统上的客户在它被重装后将会看到下列消息：

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that the RSA host key has just been changed.

重装后的系统会为自己创建一组新的身份标识钥匙；因此客户会看到 RSA 主机钥匙改变的警告。如果你想保存系统原有的主机钥匙，备份 /etc/ssh/ssh_host*key* 文件，然后在系统重装后恢复它。该过程会保留系统的身份。当客户机在该系统重装后试图连接它，它们就不会看到以上的警告信息。(还有一种解决方法见:http://chinaunix.net/forum/viewtopic.php?t=109562&start=0)

3. 配置 OpenSSH 客户
要从客户机连接到 OpenSSH 服务器上，你必须在客户机器上装有 openssh-clients 和 openssh 软件包。

3.1. 使用 ssh 命令
ssh 命令是 rlogin、rsh 和 telnet 命令的安全替换。它允许你在远程机器上登录并在其上执行命令。
使用 ssh 来登录到远程机器和使用 telnet 相似。要登录到一个叫做 penguin.example.net 的远程机器，在 shell 提示下键入下面的命令：
ssh penguin.example.net
第一次使用 ssh 在远程机器上登录时，你会看到和下面相仿的消息：
The authenticity of host penguin.example.net cant be established.
DSA key fingerprint is 94:68:3a:3a:bc:f3:9a:9b:01:5d:b3:07:38:e2:11:0c.
Are you sure you want to continue connecting (yes/no)?
键入 yes 来继续。这会把该服务器添加到你的已知主机的列表中，如下面的消息所示：
Warning: Permanently added penguin.example.net (RSA) to the list of known hosts.
下一步，你会看到向你询问远程主机口令的提示。在输入口令后，你就会在远程主机的 shell 提示下了。如果你没有指定用户名，你在本地客户机器上登录用的用户名就会被传递给远程机器。如果你想指定不同的用户名，使用下面的命令：
ssh username@penguin.example.net
你还可以使用 ssh -l username penguin.example.net。
ssh 命令可以用来在远程机器上不经 shell 提示登录而执行命令。它的语法格式是： ssh hostname command。譬如，如果你想在远程主机 penguin.example.net 上执行 ls /usr/share/doc 命令，在 shell 提示下键入下面的命令：
ssh penguin.example.net ls /usr/share/doc
在你输入了正确的口令之后， /usr/share/doc 这个远程目录中的内容就会被显示，然后你就会被返回到你的本地 shell 提示下。

3.2. 使用 scp 命令
scp 命令可以用来通过安全、加密的连接在机器间传输文件。它与 rcp 相似。
把本地文件传输给远程系统的一般语法是：
scp localfile username@tohostname:/newfilename
localfile 指定源文件，username@tohostname:/newfilename 指定目标文件。
要把本地文件 shadowman 传送到你在 penguin.example.net 上的账号内，在 shell 提示下键入（把 username 替换成你的用户名）：
scp shadowman username@penguin.example.net:/home/username
这会把本地文件 shadowman 传输给 penguin.example.net 上的 /home/username/shadowman 文件。
把远程文件传输给本地系统的一般语法是：
scp username@tohostname:/remotefile /newlocalfile
remotefile 指定源文件，newlocalfile 指定目标文件。
源文件可以由多个文件组成。譬如，要把目录 /downloads 的内容传输到远程机器 penguin.example.net 上现存的 uploads 目录，在 shell 提示下键入下列命令：
scp /downloads/* username@penguin.example.net:/uploads/

3.3. 使用 sftp 命令
sftp 工具可以用来打开一次安全互动的 FTP 会话。它与 ftp 相似， 只不过，它使用安全、加密的连接。它的一般语法是：sftp username@hostname.com。一旦通过 验证，你可以使用一组和使用 FTP 相似的命令。请参阅 sftp 的说明书页（man）来获取这些 命令的列表。要阅读说明书页，在 shell 提示下执行 man sftp 命令。sftp 工具只在 OpenSSH 版本 2.5.0p1 以上才有。

3.4. 生成钥匙对
如果你不想每次使用 ssh、scp 或 sftp 时都要输入口令来连接远程机器，你可以生成一对授权钥匙。
钥匙必须为每个用户生成。要为某用户生成钥匙，用想连接到远程机器的用户身份来遵循下面的步骤。如果你用根用户的身份完成了下列步骤，就只有根用户才能使用这对钥匙。
从 OpenSSH 版本 3.0 开始，~/.ssh/authorized_keys2、~/.ssh/known_hosts2 和 /etc/ssh_known_hosts2 就会过时。SSH 协议 1 和 2 共享 ~/.ssh/authorized_keys、~/.ssh/known_hosts 和 /etc/ssh/ssh_known_hosts 文件。
Red Hat Linux 9 默认使用 SSH 协议 2 和 RSA 钥匙。
窍门
如果你重装了 Red Hat Linux，但是想保留现有的钥匙对，备份你的主目录中的 .ssh 目录。重装后，把该目录复制回主目录。该进程可为系统上的所有用户进行，包括根用户。

3.4.1. 为版本 2 生成 RSA 钥匙对
使用下列步骤来为 SSH 协议的版本 2 生成 RSA 钥匙对。从 OpenSSH 2.9 开始，它已成为默认设置。
1. 要生成 RSA 钥匙对与协议的版本 2 合作，在 shell 提示下键入下列命令：
ssh-keygen -t rsa
接受 ~/.ssh/id_rsa 的默认位置。输入一个与你的帐号口令不同的口令句，再输入一次来确认。
公钥被写入 ~/.ssh/id_rsa.pub。密钥被写入 ~/.ssh/id_rsa。决不能把密钥出示给任何人。
2. 使用 chmod 755 ~/.ssh 命令改变你的 .ssh 目录的许可权限。
3. 把 ~/.ssh/id_rsa.pub 的内容复制到你想连接的机器上的 ~/.ssh/authorized_keys 文件中。如果 ~/.ssh/authorized_keys 不存在，你可以把 ~/.ssh/id_rsa.pub 文件复制到那个机器上的 ~/.ssh/authorized_keys 文件中。
4. 如果你运行的是 GNOME，跳到第 3.4.4 节。如果你没在运行 X 窗口系统，跳到第 3.4.5 节。

3.4.2. 为版本 2 生成 DSA 钥匙对
使用下面的步骤来为 SSH 协议的版本 2 生成 DSA 钥匙对。
1. 要生成用于协议的版本 2 的 DSA 钥匙对，在 shell 提示下键入下面的命令：
ssh-keygen -t dsa
接受 ~/.ssh/id_dsa 的默认位置。输入一个与你的帐号口令不同的口令句，再输入一次来确认。
窍门
口令句是用来验证用户的一串词汇和字符。 口令句和一般口令的不同之处在于：在口令句中你可以使用空格或制表符。口令句通常比一般口令长，因为它们通常使用短语而不仅仅用一个词。
公钥被写入 ~/.ssh/id_dsa.pub。密钥被写入 ~/.ssh/id_dsa。决不能把密钥出示给任何人，这一点很重要。
2. 使用 chmod 755 ~/.ssh 命令改变你的 .ssh 目录的许可权限。
3. 把 ~/.ssh/id_dsa.pub 的内容复制到你想连接的机器中的 ~/.ssh/authorized_keys 文件中。如果文件 ~/.ssh/authorized_keys 不存在，你可以把 ~/.ssh/id_dsa.pub 文件复制到那个机器上的 ~/.ssh/authorized_keys文件中。
4. 如果你运行的是 GNOME，跳到第 3.4.4 节。如果你没在运行 X 窗口系统，跳到 第 3.4.5 节。

3.4.3. 为版本 1.3 和 1.5 生成 DSA 钥匙对
使用下面的步骤来生成用于 SSH 协议版本 1 的 RSA 钥匙对。如果你只在使用 DSA 的系统间连接，则不需要 RSA 版本 1.3 或 RSA 版本 1.5 钥匙对。
1. 要生成 RSA （版本 1.3 和 1.5 协议）钥匙对，在 shell 提示下键入下列命令：
ssh-keygen -t rsa1
接受默认的位置 （~/.ssh/identity）。输入和你的帐号口令不同的口令句。再输入一次来确认。
公钥被写入 ~/.ssh/identity.pub。密钥被写入 ~/.ssh/identity。不要把你的密钥出示给任何人。
2. 使用 chmod 755 ~/.ssh 和 chmod 644 ~/.ssh/identity.pub 命令改变你的 .ssh 目录和密钥的许可权限。
3. 把 ~/.ssh/identity.pub 的内容复制到你想连接的机器中的 ~/.ssh/authorized_keys 文件中。如果文件 ~/.ssh/authorized_keys 不存在，你可以把 ~/.ssh/identity.pub 文件复制到远程机器上的 ~/.ssh/authorized_keys 文件中。
4. 如果你运行的是 GNOME，跳到第 3.4.4 节。如果你没在运行 GNOME， 跳到第 3.4.5 节。

3.4.4. 在 GNOME 中配置 ssh-agent
ssh-agent 工具可以用来保存你的口令句，因此你不必在每次引发 ssh 或 scp 连接时都输入口令。如果你在使用 GNOME，openssh-askpass-gnome 工具可以用来在你登录到 GNOME 时提示你输入口令句，并把它一直保留到你从 GNOME 中注销之时。你不必为本次 GNOME 会话中任何 ssh 或 scp 连接输入口令或口令句。如果你不打算使用 GNOME，请参阅第 3.4.5 节。
要在 GNOME 会话中保存口令句，遵循下列步骤：
1. 你需要安装 openssh-askpass-gnome 软件包；你可以使用 rpm -q openssh-askpass-gnome 命令来判定该软件包是否已被安装。如果它没有被安装，从你的 Red Hat Linux 光盘集合、Red Hat FTP 镜像站点、或使用 Red Hat 网络 来安装它。
2. 点击「主菜单」（在面板上）=> 「首选项」 => 「更多首选项」 => 「会话」。然后点击「启动程序」标签。点击「增加」，在「启动命令」文本字段内输入 /usr/bin/ssh-add。把它的优先级设为比任何现存命令都高的数字以确保它最后才执行。ssh-add 的优先级数字最好是 70 或更高。优先级数字越高，优先级越低。如果你列出了其它程序，该程序的优先级应该最低。点击「关闭」来退出该程序。
3. 注销后再登录进 GNOME；换一句话说，重新启动 X 服务器。在 GNOME 启动后，一个提示你输入口令句的对话框就会出现。输入要求的口令句。如果你把 DSA 和 RSA 两者都配置了，你会被提示两者都输入。从现在起，你就不会被 ssh、 scp 或 sftp 提示输入口令了。

3.4.5. 配置 ssh-agent
ssh-agent 可以用来储存你的口令句，因此你在每次使用 ssh 或 scp 连接时就不必总是输入它。如果你不在运行 X 窗口系统，则在 shell 提示中遵循这些步骤。如果你在运行 GNOME，但是不想配置它来在你登录时提示你输入口令（参阅第 3.4.4 节），这个过程可以在类似 xterm 的终端窗口中进行。如果你在运行 X 却不是 GNOME，这个过程可以在终端中进行。可是，你的口令只能在该终端窗口中被记住，它不是全局设置。
1. 在 shell 提示下，键入下面的命令：
exec /usr/bin/ssh-agent $SHELL
2. 然后，键入下面的命令：
ssh-add
接着，输入你的口令。如果你配置了不止一个钥匙对，你会被提示输入每个口令。
3. 当你注销后，口令句就会被忘记。你必须在每次登录到虚拟控制台或打开终端窗口时都执行这两条命令。

4. 其它资料
OpenSSH 和 OpenSSL 工程处于不断地开发中，因此关于它们的最新信息通常位于它们的官方网站中。OpenSSH 和 OpenSSL 工具的说明书（man）页也是个获取详细信息的好地方。

4.1. 安装了的文档
* ssh、scp、sftp、sshd 和 ssh-keygen 的说明书（man）页 — 关于它们的说明书页包括如何使用这些命令的信息，以及所有能与它们一起使用的参数。

4.2. 有用的网站
* http://www.openssh.com — OpenSSH FAQ 网页、错误报告、邮件列表、工程宗旨、以及关于安全功能的更技术性的解释。
* http://www.openssl.org — OpenSSL FAQ 网页、邮件列表、以及对于工程宗旨的描述。
* http://www.freessh.org — 用于其它平台的 SSH 客户软件。