Debian 通过 SecureCRT 远程监控实操指南
一 连接与会话准备
- 在本地安装并启动 SecureCRT，新建会话，协议选择 SSH2，填写 Debian 服务器 IP 与端口 22，输入用户名；建议使用 SSH 密钥认证 替代密码以提升安全性。首次连接需确认服务器 SSH 指纹。连接成功后即可在终端执行命令进行监控与管理。为便于审计与回溯，建议在会话属性中启用 日志（Log） 记录。若需批量运维，可利用 脚本录制/自动化 能力统一执行巡检命令。
二 实时与常用性能监控命令
- 下表给出在 SecureCRT 终端中可直接执行的常用监控命令及用途（按需安装缺失工具，如 htop、iostat）：
| 命令 |
作用要点 |
| top |
实时查看进程 CPU/内存 占用 |
| htop |
更友好的交互式监控（需安装：sudo apt install htop） |
| vmstat |
虚拟内存、进程、I/O、CPU 等综合统计 |
| free |
内存与 Swap 使用情况 |
| iostat |
CPU 使用率与磁盘 I/O 性能 |
| netstat |
网络连接、监听端口与路由表 |
| df |
文件系统 磁盘空间 使用 |
| uptime |
系统运行时间与 平均负载 |
- 建议将常用命令写成简短脚本（如 watch + 命令组合），便于周期性巡检与输出留存。
三 日志与告警自动化
- 会话日志：在 SecureCRT 的 Log 选项中启用日志，设置日志文件路径与滚动策略，便于事后分析与审计。
- 定时采集与告警：在 Debian 上使用 cron 定时执行监控命令，将结果重定向到日志文件，并通过 邮件 或其他通道发送给运维人员。例如每日 09:00 采集关键指标并邮件通知。
- 进阶方案：在需要可视化与集中告警的场景，可部署 Zabbix、Cacti、Prometheus + Grafana 等监控系统，SecureCRT 仍作为安全的 SSH 通道 用于应急登录与排障。
四 安全与排障要点
- 认证与加密：优先使用 SSH 密钥，并在 SecureCRT 的 SSH2 配置中选择更安全的加密算法套件；禁用不必要协议与弱加密。
- 访问控制：仅开放必要来源 IP 的 22 端口，结合防火墙策略与 sudo 最小权限原则，降低风险暴露面。
- 会话与审计：开启 日志 并定期归档；对敏感操作使用专用账号与双人复核，避免共享凭据。
- 连接异常排查：确认网络连通、SSH 服务状态与端口监听、密钥权限（如 600），以及系统资源是否耗尽导致新连接被拒。
