想要Windows连Linux顺手帮同学电脑做一次远程关机保养这份实操记录值得存一份我一直觉得整天在Windows和Linux两台电脑之间来回跑是很多刚接触Linux的朋友最烦的一件事。尤其是帮同学搞电脑的时候对方人不在宿舍但Linux系统卡死了、风扇狂转、或者就是单纯下载完大文件想远程关个机你总不能永远往人家里跑。其实从Windows连接Linux这件事用SSH一条命令就能解决而且连上之后不只是关机系统状态查看、磁盘清理、软件更新、定时保养都能直接顺手做完。这篇文章就是一次完整实操记录。场景是帮同学维护他那台装Linux的电脑——从Windows端发起SSH远程连接检查系统情况做基础保养再安全关机。整个过程我尽量按真实操作的顺序写出来包括我踩过的坑和常用的命令细节。适合刚接触Linux、喜欢折腾电脑的同学也适合宿舍里那个经常被当成“免费网管”的你。1. 整体思路为什么用SSH远程管理而不是直接去碰那台电脑1.1 远程管理场景与需求拆解先说说需求本身。帮同学电脑做“关机保养”核心动作其实不止关机还包括查看系统负载、检查磁盘空间、确认有没有异常进程、清理临时文件、更新软件包。如果每次都坐在那台电脑前操作效率低不说很多Linux桌面环境的操作路径也不统一不如命令行来得干净利落。从Windows连接Linux这件事本质上就是建立一个远程会话。最通用的方式就是SSH也就是Secure Shell。它加密传输在局域网里用起来非常快跨互联网也能用。Windows 10/11自带的OpenSSH客户端足够完成全部工作不需要另外装Xshell、Putty这些第三方工具。如果你用Windows Terminal那体验会更好多标签页和管理多个连接非常方便。1.2 方案选型为什么优先选SSH而不是远程桌面有人会问为什么不用TeamViewer、向日葵或者VNC这类图形远程工具因为这些方案需要装额外的软件而且图形界面远程会占用大量带宽和系统资源。同学那台Linux如果跑的是轻量级系统或者服务器版不一定有桌面环境远程桌面软件根本装不上。SSH的优势在于极低的资源占用一台跑得很卡的老电脑都能轻松应付。它走的是命令行操作效率极高而且所有主流Linux发行版都内置了SSH服务端不需要额外购买任何东西。对于“关机保养”这件事命令行足够完成99%的工作。1.3 整体操作流程预览在开始动手之前我先把整个流程列出来方便你有个全局认识确认Linux电脑开机并已连接网络校园网、宿舍路由器都行。在Linux上开启SSH服务。查到Linux的IP地址。在Windows上打开终端用SSH命令连接到Linux。连接成功后先查看系统状态、磁盘、内存、网络、关键进程。执行清理、更新等保养操作必要时处理异常。最后执行关机或定时关机断开会话。这个流程清爽明了每一步都不复杂但每一步都有细节需要注意。下面我按这个顺序来展开。2. 前置准备把SSH服务和IP地址准备好2.1 Linux端开启SSH服务很多Linux发行版默认不安装SSH服务端只有客户端。你先要确认对方那台电脑上是否装了。打开Linux终端输入systemctl status ssh或者systemctl status sshd如果提示找不到服务就说明没安装。Debian/Ubuntu系使用sudo apt install openssh-serverCentOS/Rocky/Fedora系使用sudo dnf install openssh-server安装完成后启动服务并设置为开机自启sudo systemctl start ssh sudo systemctl enable ssh这一步做完SSH服务就在后台跑起来了。默认端口是22除非你改过配置否则Windows端连接时不需要额外指定端口。注意如果你帮同学管理的是安全要求比较高的机器建议用sudo passwd确认账户密码可用或者提前配置好SSH密钥登录。密钥登录比密码登录安全得多但初次上手时密码登录更直观后面我再细说。2.2 查询Linux的局域网IP要让Windows找到那台Linux就必须知道它的IP地址。在Linux终端执行ip addr或者老一点的习惯ifconfig如果ifconfig不存在就按上面的用ip命令。找到类似192.168.1.23这样的地址这就是局域网IP。教育网环境下也可能是10.x.x.x这样的C类私有地址。还有一种更省事的方法直接在终端里输入hostname -I这个命令会直接列出这台机器的所有IP地址通常第一个就是局域网地址。2.3 Windows端确认SSH客户端Windows 10 1803之后的版本自带OpenSSH客户端。你可以在Windows上打开PowerShell或者CMD输入ssh -V如果输出类似OpenSSH_for_Windows_8.1p1, LibreSSL 3.0.2的内容说明已经可以用了。如果提示找不到命令那就要去“设置” “应用” “可选功能”里添加OpenSSH客户端或者直接用管理员权限的PowerShell执行Add-WindowsCapability -Online -Name OpenSSH.Client~~~~0.0.1.0整个过程几十秒就完成不用重启。2.4 Windows Terminal的安装建议虽然自带的命令行也能完成SSH但我强烈建议装Windows Terminal。它可以在Microsoft Store里免费安装颜值高、多标签、字体渲染舒服而且对SSH会话的支持非常自然。你可以在Windows Terminal的配置文件里添加Linux主机的连接配置后续点一下标签就能连不用每次手敲命令。Windows Terminal本质上还是调用系统自带的ssh命令所以不需要额外配置SSH相关环境。装好之后直接用即可。3. 核心实操从Windows连上Linux并完成关机保养3.1 第一次SSH连接身份验证与主机密钥确认准备工作做完终于到了关键一步。在Windows Terminal或者PowerShell里输入ssh 用户名IP地址比如ssh zhangsan192.168.1.23第一次连接时系统会弹出一条提示说无法验证主机密钥的真实性问你是否确定继续连接。这是因为你的Windows机器第一次看到这台Linux的指纹相当于你第一次见到一个人需要确认对方身份。输入yes并回车接着输入Linux用户密码。这里要注意输入密码时屏幕不会显示任何字符有些人会以为键盘坏了其实这是安全机制直接输完回车就行。如果用户名和密码正确你会看到Linux的命令行提示符比如zhangsanubuntu:~$这意味着你已经成功从Windows连接到了Linux。从现在开始你在终端里敲的每条命令都是在那台Linux上执行的。3.2 系统状态体检CPU、内存、负载一次看全既然要保养第一件事就是体检。我常用的几条命令组合在一起基本能在一分钟内了解系统的健康状况。查看CPU和内存使用情况top这个命令会动态刷新进程列表。按q退出。如果你喜欢更直观的显示可以用htop但htop需要额外安装如果没有就先用top。查看系统负载和运行时间uptime输出类似14:23:45 up 3 days, 2:10, 1 user, load average: 0.45, 0.30, 0.28load average三个数值分别代表1分钟、5分钟、15分钟的平均负载。对于一台普通电脑这个值低于CPU核心数就属于正常。如果长时间高于核心数说明有东西在拖着系统。查看内存的完整使用情况free -h这条命令输出中的-h选项表示以人类易读的GB、MB单位显示。我一般重点看available这一列它比free字段更真实地反映当前可用的内存量。如果available常年不足1GB就要考虑是不是后台进程太多了。查看磁盘空间df -h这条命令会列出所有分区的挂载点和占用率。我帮同学保养时最常发现根分区/使用率超过90%这种时候再执行更新操作很容易因为空间不足而失败。查看CPU温度很多Linux发行版需要安装lm-sensors才能用sensors如果没有这个命令可以先安装sudo apt install lm-sensors然后执行sudo sensors-detect一路回车确认最后再执行sensors查看。CPU温度如果常年高于85度说明散热硅脂可能干了或者风扇积灰太严重这就不是远程软件能解决的了需要物理拆机清理。3.3 进程排查找出那些吃CPU、占内存的“元凶”体检之后如果发现系统负载异常就需要排查进程。我最常用的是这一条ps aux --sort-%cpu | head -20它会把所有进程按CPU占用率从高到低排序只显示前20条。同理要看内存占用最高的进程用ps aux --sort-%mem | head -20解读输出结果时重点看第三列的CPU占用率、第四列的内存占用率以及最后一列的命令行。有些进程比如chrome、firefox、java、python一看就知道是什么。如果看到完全不认识的可疑进程比如随机字母组合命名的进程就要提高警惕。需要结束某个异常进程时使用sudo kill -9 进程PID比如sudo kill -9 2345-9是强制结束信号正常情况下如果普通kill不行再用不要一上来就-9这相当于直接拔电源有些进程还没保存数据就被杀掉了。3.4 清理磁盘空间apt缓存、临时文件、旧内核很多同学的Linux电脑动不动磁盘就满了最典型的元凶有三个软件包缓存、旧内核、日志文件。第一清理软件包缓存。Ubuntu/Debian下sudo apt clean这条命令会清空下载的.deb安装包缓存。如果你从没清理过释放几个GB都有可能。sudo apt autoremove这条命令会卸载那些不再被依赖的旧软件包。注意观察它要移除的包列表如果里面有内核相关的包说明系统里堆积了多个旧内核版本。第二查看并清理日志。旧版系统journal日志可能占很大空间sudo journalctl --disk-usage如果占用很大可以只保留最近两天的日志sudo journalctl --vacuum-time2d第三清理临时目录sudo rm -rf /tmp/*这个操作偶尔用一下问题不大但要注意不要在系统运行时频繁清理/tmp里的正在被使用的socket文件否则可能造成服务异常。3.5 软件更新与依赖修复保养的核心项目之一就是更新系统软件包。这一步不仅修复安全漏洞有时也能解决一些莫名其妙的系统冲突。如果是Ubuntu/Debian系sudo apt update sudo apt upgrade -y如果是RHEL系sudo dnf update -y在执行upgrade之前一定先执行update刷新软件源索引。直接升级有时会因为源列表过期而报404错误。如果更新时遇到依赖问题及时检查sudo apt --fix-broken install这个命令会修复破损的依赖关系我遇到这种情况的频率不低尤其是那些混装过第三方软件源的系统。3.6 远程关机、重启、定时关机三种方式都实用保养完成之后就该考虑怎么安全地让电脑“休息”了。这里关机的场景分三类立即关机、延迟关机、定时关机。立即关机sudo shutdown now或者sudo poweroff重启sudo reboot延迟两分钟关机给正在执行的任务留出保存时间sudo shutdown -h 2在指定时间点关机比如晚上23:30sudo shutdown -h 23:30取消已经排定的关机计划sudo shutdown -c我在帮同学操作时如果碰到对方电脑还有正在跑的下载任务或者编译任务很少直接shutdown now而是先用uptime看看系统负载再用ps确认一下是否有重要任务在跑然后选择shutdown -h 5留几分钟缓冲。这也是“保养”过程中容易被忽略但很体现操作习惯的细节。3.7 断开会话与后台任务关机之前如果你还想保留一些任务在远程机器上继续运行那么直接关闭SSH会话会导致任务被中断。此时可以用tmux或screen来保持会话。但是“关机保养”的场景里我们通常就是要机器休息所以不需要保留后台任务。如果你只是做临时维护想退出SSH但不关闭Linux输入exit或者用快捷键CtrlD。这个操作只断开连接Linux继续正常运行。4. 常见问题与排查技巧实录4.1 连接超时Windows找不到Linux现象执行ssh命令后长时间卡住最后提示connect to host 192.168.1.23 port 22: Connection timed out。原因排查顺序如下Windows和Linux是否在同一个局域网。如果一台连着校园网有线另一台连着手机热点那就不在同一网络必然连不上。Linux防火墙是否放行了22端口。Ubuntu默认可能启用ufw可以用sudo ufw status查看如果是active状态执行sudo ufw allow 22/tcp放行。Linux IP地址是否正确。有时路由器重新分配了IP之前记过的IP已经变成其他设备了。我在宿舍帮同学排查时最常碰到的问题就是Windows开着笔记本连无线Linux台式机插着有线两个设备不在同一个子网段。这种时候先把两台设备连到同一个路由器下问题往往立刻解决。4.2 连接被拒绝SSH服务端没起来或者密码错误现象提示Permission denied, please try again.或者Connection refused。Permission denied说明网络通了、SSH服务也正常但用户名密码不对。确认Linux端用户名拼写注意大小写。Linux用户名是区分大小写的。Connection refused说明网络能通但22端口没有服务在监听。上Linux端执行sudo systemctl restart ssh重启服务再执行sudo systemctl status ssh确认状态是running。4.3 Windows侧不慎占用了22端口有时Windows机器上自己跑了某个服务占用了22端口。检查端口占用情况可以在Windows PowerShell里执行netstat -ano | findstr :22如果输出里出现了LISTENING的进程记下最后的PID然后在任务管理器里查看是哪个程序或者用tasklist /fi PID eq 进程PID如果确认是无用程序占用了22端口可以在管理员PowerShell中结束该进程taskkill /F /PID 进程PID这是Windows端比较典型的SSH连接失败原因。我之前遇到过一台Windows机器上装了某个虚拟机软件它的后台服务把22端口占了结果SSH客户端怎么都连不出去一查才发现是本地端口冲突。4.4 主机密钥发生变化导致连接失败现象提示REMOTE HOST IDENTIFICATION HAS CHANGED并且连接中断。这是因为Linux重装过系统或者SSH服务重新生成了密钥而Windows端的known_hosts文件里还存着旧的主机指纹。解决办法是删除对应的旧密钥记录。在Windows上执行ssh-keygen -R 192.168.1.23然后重新连接输入yes保存新的指纹即可。4.5 连接后中文显示乱码这种情况一般在Linux系统编码和Windows终端编码不一致时出现。我建议在Windows Terminal里把默认编码设置为UTF-8并且确保Linux系统locale是UTF-8。Linux上可以执行locale看输出是否包含UTF-8字样。如果系统没生成相关locale则执行sudo locale-gen zh_CN.UTF-8 sudo update-locale实际上维护操作中大部分命令输出都是英文乱码影响不大但实在介意可以一次性解决。4.6 密码输不对但系统又改不了密码的临时办法如果你帮同学维护但不知道对方密码或者密码过期了而你有管理员权限的物理接触机会可以在Linux本机用sudo passwd 用户名重置密码。远程情况下如果你之前配置过SSH密钥登录可以用密钥方式重新设置密码。这里多提一句首次给同学做保养时最稳妥的方式是让他自己在终端里执行ssh-keygen生成密钥对然后把公钥发给你你用私钥登录。这样既不泄露他的系统密码你也能执行远程维护操作。这是一次性投入、长期受益的做法。5. 进阶玩法与实用技巧补充5.1 在Windows上配置SSH密钥免密登录用密码登录虽然方便但每次连接都要输入密码而且有可能输错。尤其帮同学管理总不能每次都要问他要密码。更优雅的方式是配置SSH密钥登录。在Windows终端里生成密钥对ssh-keygen -t ed25519 -C 你的备注名一般直接回车接受默认保存路径C:\Users\你的用户名\.ssh\id_ed25519再设置一个私钥口令或直接留空。生成完成后把公钥内容复制出来cat $env:USERPROFILE\.ssh\id_ed25519.pub然后在Linux上执行mkdir -p ~/.ssh chmod 700 ~/.ssh echo 粘贴你的公钥内容 ~/.ssh/authorized_keys chmod 600 ~/.ssh/authorized_keys配置完成后Windows端再执行ssh 用户名IP就可以直接登录不用再输密码。5.2 用别名一键连接不用记IP如果你经常帮多台电脑维护可以给每个Linux主机起一个别名。在Windows的C:\Users\你的用户名\.ssh\config文件里添加配置Host ubuntu-lab HostName 192.168.1.23 User zhangsan Port 22 IdentityFile C:\Users\你的用户名\.ssh\id_ed25519保存后只需要输入ssh ubuntu-lab就能直接连上对应的Linux机器。我强烈建议把常用机器的配置都存在这里省心程度极高。5.3 关机保养之后顺手把系统时间同步一下很多同学的Linux电脑时间会越走越偏尤其是那些长期不关机、只用休眠的机器。系统时间不准会直接影响定时任务、日志记录、HTTPS证书校验。保养时可以顺手同步时间sudo timedatectl set-ntp true sudo systemctl restart systemd-timesyncd查看时间同步状态timedatectl如果看到System clock synchronized: yes说明时间已经同步正常。这个细节很多新手忽略但对长期稳定运行影响很大。5.4 远程处理发热问题查看高频进程并按需降温如果你发现确认连接后风扇一直很响那多半是有进程占用了过高的CPU。常见的元凶包括云盘客户端后台索引、浏览器多标签页、系统自动更新、挖矿病毒等。前面提到的ps aux --sort-%cpu就能帮你快速定位。如果是更新程序在跑等它跑完或者重启如果是浏览器劝同学少开几十个标签页如果是陌生进程用sudo systemctl status 进程名查一下它属于哪个服务再谨慎处理。这里多说一句对于性能较弱的电脑可以安装cpufreq工具限制CPU最高频率或者启用节能模式sudo apt install cpufrequtils sudo cpufreq-set -g powersave这样能在不影响日常使用的前提下明显降低温度和风扇噪音。但这些操作要提前和同学沟通好别自己折腾完发现电脑变得很卡。5.5 配合Windows任务计划实现无人值守保养如果你希望定期帮同学的Linux电脑做保养而不需要每次都手动敲命令可以把Windows和Linux结合得更紧密一些。在Windows上创建一个批处理或PowerShell脚本内容是SSH连接并执行一组维护命令然后通过“任务计划程序”定时触发。比如维护脚本maintenance.ps1ssh ubuntu-lab df -h free -h sudo apt update sudo apt upgrade -y sudo apt autoremove -y sudo journalctl --vacuum-time2d注意如果启用了免密登录这个脚本可以静默运行。如果没有密钥则每次执行都需要手动输密码自动化意义就不大。所以我还是建议走密钥登录这条路。5.6 远程关机之外远程唤醒也值得了解这次文章主题是关机但我顺带提一句远程开机的事。关机好办开机就要看硬件支持了。如果同学的电脑网卡支持网络唤醒Wake on LAN在BIOS里开启相关选项之后你在Windows上可以使用工具发送魔术包来远程唤醒Linux。这个扩展玩法适合喜欢折腾的人这次不展开讲但值得知道有这条路。6. 一些我的个人经验和安全提醒远程维护这件事技术上都不难难的是操作习惯和安全意识。现在我每次帮别人管理Linux都会先做三件事确认对方是否授权、确认操作范围、确认可回滚方案。所谓授权就是说清楚你要动这台机器别偷偷摸摸连上去改配置。虽然是帮同学但谁的电脑都有隐私和重要数据远程操作尤其要谨慎。操作范围上只做和保养相关的操作。不要在同学的机器上装奇奇怪怪的软件更不要随便禁用系统服务。你永远不知道某个服务是不是他实验课的作业依赖。回滚方案就简单了重要配置文件在改动前完整备份一份。比如/etc/ssh/sshd_config改之前先sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak万一改坏了还能恢复。还有一点要注意密码和密钥的保管。Windows上的私钥文件相当于你家的钥匙别到处拷贝也建议设置私钥口令passphrase。很多同学把私钥直接放在桌面或者聊天工具里这是非常危险的习惯。我在实际维护中积累的最大感受是从Windows连接Linux这件事熟练之后会成为一种条件反射。遇到任何一台Linux异常第一时间就是ssh上去看一眼系统状态比跑到现场快得多。尤其是帮同学处理电脑问题时远程操作节省的时间非常可观。希望这份记录能让你少走一些弯路。如果身边真有同学需要帮忙不妨今天就试试这条命令链。第一次连接成功的那一刻你会觉得这一切都值得。
Windows连Linux远程关机保养：SSH实操记录与避坑指南
想要Windows连Linux顺手帮同学电脑做一次远程关机保养这份实操记录值得存一份我一直觉得整天在Windows和Linux两台电脑之间来回跑是很多刚接触Linux的朋友最烦的一件事。尤其是帮同学搞电脑的时候对方人不在宿舍但Linux系统卡死了、风扇狂转、或者就是单纯下载完大文件想远程关个机你总不能永远往人家里跑。其实从Windows连接Linux这件事用SSH一条命令就能解决而且连上之后不只是关机系统状态查看、磁盘清理、软件更新、定时保养都能直接顺手做完。这篇文章就是一次完整实操记录。场景是帮同学维护他那台装Linux的电脑——从Windows端发起SSH远程连接检查系统情况做基础保养再安全关机。整个过程我尽量按真实操作的顺序写出来包括我踩过的坑和常用的命令细节。适合刚接触Linux、喜欢折腾电脑的同学也适合宿舍里那个经常被当成“免费网管”的你。1. 整体思路为什么用SSH远程管理而不是直接去碰那台电脑1.1 远程管理场景与需求拆解先说说需求本身。帮同学电脑做“关机保养”核心动作其实不止关机还包括查看系统负载、检查磁盘空间、确认有没有异常进程、清理临时文件、更新软件包。如果每次都坐在那台电脑前操作效率低不说很多Linux桌面环境的操作路径也不统一不如命令行来得干净利落。从Windows连接Linux这件事本质上就是建立一个远程会话。最通用的方式就是SSH也就是Secure Shell。它加密传输在局域网里用起来非常快跨互联网也能用。Windows 10/11自带的OpenSSH客户端足够完成全部工作不需要另外装Xshell、Putty这些第三方工具。如果你用Windows Terminal那体验会更好多标签页和管理多个连接非常方便。1.2 方案选型为什么优先选SSH而不是远程桌面有人会问为什么不用TeamViewer、向日葵或者VNC这类图形远程工具因为这些方案需要装额外的软件而且图形界面远程会占用大量带宽和系统资源。同学那台Linux如果跑的是轻量级系统或者服务器版不一定有桌面环境远程桌面软件根本装不上。SSH的优势在于极低的资源占用一台跑得很卡的老电脑都能轻松应付。它走的是命令行操作效率极高而且所有主流Linux发行版都内置了SSH服务端不需要额外购买任何东西。对于“关机保养”这件事命令行足够完成99%的工作。1.3 整体操作流程预览在开始动手之前我先把整个流程列出来方便你有个全局认识确认Linux电脑开机并已连接网络校园网、宿舍路由器都行。在Linux上开启SSH服务。查到Linux的IP地址。在Windows上打开终端用SSH命令连接到Linux。连接成功后先查看系统状态、磁盘、内存、网络、关键进程。执行清理、更新等保养操作必要时处理异常。最后执行关机或定时关机断开会话。这个流程清爽明了每一步都不复杂但每一步都有细节需要注意。下面我按这个顺序来展开。2. 前置准备把SSH服务和IP地址准备好2.1 Linux端开启SSH服务很多Linux发行版默认不安装SSH服务端只有客户端。你先要确认对方那台电脑上是否装了。打开Linux终端输入systemctl status ssh或者systemctl status sshd如果提示找不到服务就说明没安装。Debian/Ubuntu系使用sudo apt install openssh-serverCentOS/Rocky/Fedora系使用sudo dnf install openssh-server安装完成后启动服务并设置为开机自启sudo systemctl start ssh sudo systemctl enable ssh这一步做完SSH服务就在后台跑起来了。默认端口是22除非你改过配置否则Windows端连接时不需要额外指定端口。注意如果你帮同学管理的是安全要求比较高的机器建议用sudo passwd确认账户密码可用或者提前配置好SSH密钥登录。密钥登录比密码登录安全得多但初次上手时密码登录更直观后面我再细说。2.2 查询Linux的局域网IP要让Windows找到那台Linux就必须知道它的IP地址。在Linux终端执行ip addr或者老一点的习惯ifconfig如果ifconfig不存在就按上面的用ip命令。找到类似192.168.1.23这样的地址这就是局域网IP。教育网环境下也可能是10.x.x.x这样的C类私有地址。还有一种更省事的方法直接在终端里输入hostname -I这个命令会直接列出这台机器的所有IP地址通常第一个就是局域网地址。2.3 Windows端确认SSH客户端Windows 10 1803之后的版本自带OpenSSH客户端。你可以在Windows上打开PowerShell或者CMD输入ssh -V如果输出类似OpenSSH_for_Windows_8.1p1, LibreSSL 3.0.2的内容说明已经可以用了。如果提示找不到命令那就要去“设置” “应用” “可选功能”里添加OpenSSH客户端或者直接用管理员权限的PowerShell执行Add-WindowsCapability -Online -Name OpenSSH.Client~~~~0.0.1.0整个过程几十秒就完成不用重启。2.4 Windows Terminal的安装建议虽然自带的命令行也能完成SSH但我强烈建议装Windows Terminal。它可以在Microsoft Store里免费安装颜值高、多标签、字体渲染舒服而且对SSH会话的支持非常自然。你可以在Windows Terminal的配置文件里添加Linux主机的连接配置后续点一下标签就能连不用每次手敲命令。Windows Terminal本质上还是调用系统自带的ssh命令所以不需要额外配置SSH相关环境。装好之后直接用即可。3. 核心实操从Windows连上Linux并完成关机保养3.1 第一次SSH连接身份验证与主机密钥确认准备工作做完终于到了关键一步。在Windows Terminal或者PowerShell里输入ssh 用户名IP地址比如ssh zhangsan192.168.1.23第一次连接时系统会弹出一条提示说无法验证主机密钥的真实性问你是否确定继续连接。这是因为你的Windows机器第一次看到这台Linux的指纹相当于你第一次见到一个人需要确认对方身份。输入yes并回车接着输入Linux用户密码。这里要注意输入密码时屏幕不会显示任何字符有些人会以为键盘坏了其实这是安全机制直接输完回车就行。如果用户名和密码正确你会看到Linux的命令行提示符比如zhangsanubuntu:~$这意味着你已经成功从Windows连接到了Linux。从现在开始你在终端里敲的每条命令都是在那台Linux上执行的。3.2 系统状态体检CPU、内存、负载一次看全既然要保养第一件事就是体检。我常用的几条命令组合在一起基本能在一分钟内了解系统的健康状况。查看CPU和内存使用情况top这个命令会动态刷新进程列表。按q退出。如果你喜欢更直观的显示可以用htop但htop需要额外安装如果没有就先用top。查看系统负载和运行时间uptime输出类似14:23:45 up 3 days, 2:10, 1 user, load average: 0.45, 0.30, 0.28load average三个数值分别代表1分钟、5分钟、15分钟的平均负载。对于一台普通电脑这个值低于CPU核心数就属于正常。如果长时间高于核心数说明有东西在拖着系统。查看内存的完整使用情况free -h这条命令输出中的-h选项表示以人类易读的GB、MB单位显示。我一般重点看available这一列它比free字段更真实地反映当前可用的内存量。如果available常年不足1GB就要考虑是不是后台进程太多了。查看磁盘空间df -h这条命令会列出所有分区的挂载点和占用率。我帮同学保养时最常发现根分区/使用率超过90%这种时候再执行更新操作很容易因为空间不足而失败。查看CPU温度很多Linux发行版需要安装lm-sensors才能用sensors如果没有这个命令可以先安装sudo apt install lm-sensors然后执行sudo sensors-detect一路回车确认最后再执行sensors查看。CPU温度如果常年高于85度说明散热硅脂可能干了或者风扇积灰太严重这就不是远程软件能解决的了需要物理拆机清理。3.3 进程排查找出那些吃CPU、占内存的“元凶”体检之后如果发现系统负载异常就需要排查进程。我最常用的是这一条ps aux --sort-%cpu | head -20它会把所有进程按CPU占用率从高到低排序只显示前20条。同理要看内存占用最高的进程用ps aux --sort-%mem | head -20解读输出结果时重点看第三列的CPU占用率、第四列的内存占用率以及最后一列的命令行。有些进程比如chrome、firefox、java、python一看就知道是什么。如果看到完全不认识的可疑进程比如随机字母组合命名的进程就要提高警惕。需要结束某个异常进程时使用sudo kill -9 进程PID比如sudo kill -9 2345-9是强制结束信号正常情况下如果普通kill不行再用不要一上来就-9这相当于直接拔电源有些进程还没保存数据就被杀掉了。3.4 清理磁盘空间apt缓存、临时文件、旧内核很多同学的Linux电脑动不动磁盘就满了最典型的元凶有三个软件包缓存、旧内核、日志文件。第一清理软件包缓存。Ubuntu/Debian下sudo apt clean这条命令会清空下载的.deb安装包缓存。如果你从没清理过释放几个GB都有可能。sudo apt autoremove这条命令会卸载那些不再被依赖的旧软件包。注意观察它要移除的包列表如果里面有内核相关的包说明系统里堆积了多个旧内核版本。第二查看并清理日志。旧版系统journal日志可能占很大空间sudo journalctl --disk-usage如果占用很大可以只保留最近两天的日志sudo journalctl --vacuum-time2d第三清理临时目录sudo rm -rf /tmp/*这个操作偶尔用一下问题不大但要注意不要在系统运行时频繁清理/tmp里的正在被使用的socket文件否则可能造成服务异常。3.5 软件更新与依赖修复保养的核心项目之一就是更新系统软件包。这一步不仅修复安全漏洞有时也能解决一些莫名其妙的系统冲突。如果是Ubuntu/Debian系sudo apt update sudo apt upgrade -y如果是RHEL系sudo dnf update -y在执行upgrade之前一定先执行update刷新软件源索引。直接升级有时会因为源列表过期而报404错误。如果更新时遇到依赖问题及时检查sudo apt --fix-broken install这个命令会修复破损的依赖关系我遇到这种情况的频率不低尤其是那些混装过第三方软件源的系统。3.6 远程关机、重启、定时关机三种方式都实用保养完成之后就该考虑怎么安全地让电脑“休息”了。这里关机的场景分三类立即关机、延迟关机、定时关机。立即关机sudo shutdown now或者sudo poweroff重启sudo reboot延迟两分钟关机给正在执行的任务留出保存时间sudo shutdown -h 2在指定时间点关机比如晚上23:30sudo shutdown -h 23:30取消已经排定的关机计划sudo shutdown -c我在帮同学操作时如果碰到对方电脑还有正在跑的下载任务或者编译任务很少直接shutdown now而是先用uptime看看系统负载再用ps确认一下是否有重要任务在跑然后选择shutdown -h 5留几分钟缓冲。这也是“保养”过程中容易被忽略但很体现操作习惯的细节。3.7 断开会话与后台任务关机之前如果你还想保留一些任务在远程机器上继续运行那么直接关闭SSH会话会导致任务被中断。此时可以用tmux或screen来保持会话。但是“关机保养”的场景里我们通常就是要机器休息所以不需要保留后台任务。如果你只是做临时维护想退出SSH但不关闭Linux输入exit或者用快捷键CtrlD。这个操作只断开连接Linux继续正常运行。4. 常见问题与排查技巧实录4.1 连接超时Windows找不到Linux现象执行ssh命令后长时间卡住最后提示connect to host 192.168.1.23 port 22: Connection timed out。原因排查顺序如下Windows和Linux是否在同一个局域网。如果一台连着校园网有线另一台连着手机热点那就不在同一网络必然连不上。Linux防火墙是否放行了22端口。Ubuntu默认可能启用ufw可以用sudo ufw status查看如果是active状态执行sudo ufw allow 22/tcp放行。Linux IP地址是否正确。有时路由器重新分配了IP之前记过的IP已经变成其他设备了。我在宿舍帮同学排查时最常碰到的问题就是Windows开着笔记本连无线Linux台式机插着有线两个设备不在同一个子网段。这种时候先把两台设备连到同一个路由器下问题往往立刻解决。4.2 连接被拒绝SSH服务端没起来或者密码错误现象提示Permission denied, please try again.或者Connection refused。Permission denied说明网络通了、SSH服务也正常但用户名密码不对。确认Linux端用户名拼写注意大小写。Linux用户名是区分大小写的。Connection refused说明网络能通但22端口没有服务在监听。上Linux端执行sudo systemctl restart ssh重启服务再执行sudo systemctl status ssh确认状态是running。4.3 Windows侧不慎占用了22端口有时Windows机器上自己跑了某个服务占用了22端口。检查端口占用情况可以在Windows PowerShell里执行netstat -ano | findstr :22如果输出里出现了LISTENING的进程记下最后的PID然后在任务管理器里查看是哪个程序或者用tasklist /fi PID eq 进程PID如果确认是无用程序占用了22端口可以在管理员PowerShell中结束该进程taskkill /F /PID 进程PID这是Windows端比较典型的SSH连接失败原因。我之前遇到过一台Windows机器上装了某个虚拟机软件它的后台服务把22端口占了结果SSH客户端怎么都连不出去一查才发现是本地端口冲突。4.4 主机密钥发生变化导致连接失败现象提示REMOTE HOST IDENTIFICATION HAS CHANGED并且连接中断。这是因为Linux重装过系统或者SSH服务重新生成了密钥而Windows端的known_hosts文件里还存着旧的主机指纹。解决办法是删除对应的旧密钥记录。在Windows上执行ssh-keygen -R 192.168.1.23然后重新连接输入yes保存新的指纹即可。4.5 连接后中文显示乱码这种情况一般在Linux系统编码和Windows终端编码不一致时出现。我建议在Windows Terminal里把默认编码设置为UTF-8并且确保Linux系统locale是UTF-8。Linux上可以执行locale看输出是否包含UTF-8字样。如果系统没生成相关locale则执行sudo locale-gen zh_CN.UTF-8 sudo update-locale实际上维护操作中大部分命令输出都是英文乱码影响不大但实在介意可以一次性解决。4.6 密码输不对但系统又改不了密码的临时办法如果你帮同学维护但不知道对方密码或者密码过期了而你有管理员权限的物理接触机会可以在Linux本机用sudo passwd 用户名重置密码。远程情况下如果你之前配置过SSH密钥登录可以用密钥方式重新设置密码。这里多提一句首次给同学做保养时最稳妥的方式是让他自己在终端里执行ssh-keygen生成密钥对然后把公钥发给你你用私钥登录。这样既不泄露他的系统密码你也能执行远程维护操作。这是一次性投入、长期受益的做法。5. 进阶玩法与实用技巧补充5.1 在Windows上配置SSH密钥免密登录用密码登录虽然方便但每次连接都要输入密码而且有可能输错。尤其帮同学管理总不能每次都要问他要密码。更优雅的方式是配置SSH密钥登录。在Windows终端里生成密钥对ssh-keygen -t ed25519 -C 你的备注名一般直接回车接受默认保存路径C:\Users\你的用户名\.ssh\id_ed25519再设置一个私钥口令或直接留空。生成完成后把公钥内容复制出来cat $env:USERPROFILE\.ssh\id_ed25519.pub然后在Linux上执行mkdir -p ~/.ssh chmod 700 ~/.ssh echo 粘贴你的公钥内容 ~/.ssh/authorized_keys chmod 600 ~/.ssh/authorized_keys配置完成后Windows端再执行ssh 用户名IP就可以直接登录不用再输密码。5.2 用别名一键连接不用记IP如果你经常帮多台电脑维护可以给每个Linux主机起一个别名。在Windows的C:\Users\你的用户名\.ssh\config文件里添加配置Host ubuntu-lab HostName 192.168.1.23 User zhangsan Port 22 IdentityFile C:\Users\你的用户名\.ssh\id_ed25519保存后只需要输入ssh ubuntu-lab就能直接连上对应的Linux机器。我强烈建议把常用机器的配置都存在这里省心程度极高。5.3 关机保养之后顺手把系统时间同步一下很多同学的Linux电脑时间会越走越偏尤其是那些长期不关机、只用休眠的机器。系统时间不准会直接影响定时任务、日志记录、HTTPS证书校验。保养时可以顺手同步时间sudo timedatectl set-ntp true sudo systemctl restart systemd-timesyncd查看时间同步状态timedatectl如果看到System clock synchronized: yes说明时间已经同步正常。这个细节很多新手忽略但对长期稳定运行影响很大。5.4 远程处理发热问题查看高频进程并按需降温如果你发现确认连接后风扇一直很响那多半是有进程占用了过高的CPU。常见的元凶包括云盘客户端后台索引、浏览器多标签页、系统自动更新、挖矿病毒等。前面提到的ps aux --sort-%cpu就能帮你快速定位。如果是更新程序在跑等它跑完或者重启如果是浏览器劝同学少开几十个标签页如果是陌生进程用sudo systemctl status 进程名查一下它属于哪个服务再谨慎处理。这里多说一句对于性能较弱的电脑可以安装cpufreq工具限制CPU最高频率或者启用节能模式sudo apt install cpufrequtils sudo cpufreq-set -g powersave这样能在不影响日常使用的前提下明显降低温度和风扇噪音。但这些操作要提前和同学沟通好别自己折腾完发现电脑变得很卡。5.5 配合Windows任务计划实现无人值守保养如果你希望定期帮同学的Linux电脑做保养而不需要每次都手动敲命令可以把Windows和Linux结合得更紧密一些。在Windows上创建一个批处理或PowerShell脚本内容是SSH连接并执行一组维护命令然后通过“任务计划程序”定时触发。比如维护脚本maintenance.ps1ssh ubuntu-lab df -h free -h sudo apt update sudo apt upgrade -y sudo apt autoremove -y sudo journalctl --vacuum-time2d注意如果启用了免密登录这个脚本可以静默运行。如果没有密钥则每次执行都需要手动输密码自动化意义就不大。所以我还是建议走密钥登录这条路。5.6 远程关机之外远程唤醒也值得了解这次文章主题是关机但我顺带提一句远程开机的事。关机好办开机就要看硬件支持了。如果同学的电脑网卡支持网络唤醒Wake on LAN在BIOS里开启相关选项之后你在Windows上可以使用工具发送魔术包来远程唤醒Linux。这个扩展玩法适合喜欢折腾的人这次不展开讲但值得知道有这条路。6. 一些我的个人经验和安全提醒远程维护这件事技术上都不难难的是操作习惯和安全意识。现在我每次帮别人管理Linux都会先做三件事确认对方是否授权、确认操作范围、确认可回滚方案。所谓授权就是说清楚你要动这台机器别偷偷摸摸连上去改配置。虽然是帮同学但谁的电脑都有隐私和重要数据远程操作尤其要谨慎。操作范围上只做和保养相关的操作。不要在同学的机器上装奇奇怪怪的软件更不要随便禁用系统服务。你永远不知道某个服务是不是他实验课的作业依赖。回滚方案就简单了重要配置文件在改动前完整备份一份。比如/etc/ssh/sshd_config改之前先sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak万一改坏了还能恢复。还有一点要注意密码和密钥的保管。Windows上的私钥文件相当于你家的钥匙别到处拷贝也建议设置私钥口令passphrase。很多同学把私钥直接放在桌面或者聊天工具里这是非常危险的习惯。我在实际维护中积累的最大感受是从Windows连接Linux这件事熟练之后会成为一种条件反射。遇到任何一台Linux异常第一时间就是ssh上去看一眼系统状态比跑到现场快得多。尤其是帮同学处理电脑问题时远程操作节省的时间非常可观。希望这份记录能让你少走一些弯路。如果身边真有同学需要帮忙不妨今天就试试这条命令链。第一次连接成功的那一刻你会觉得这一切都值得。
