1.提高工作效率的工具
-
Alfred
便捷搜索(类似于苹果自带的聚焦搜索，可以增加额外功能，比如百度123,可以直接在通过设置"bd 123"实现) -
iTerm2
比Terminal的命令行工具要好用的多。 -
Go2Shell
从Finder快速定位到命令行工具
安装的时候需要先拖拽到文件夹上方，安装完成后，再从上方托下来。
2.Mac远程登录到iPhone
我们经常在Mac的终端上，通过敲一些命令行来完成一些操作。
连接通过SSH完成，其中Mac电脑作为客户端，iPhone作为服务器。
3.SSH、OpenSSH
SSH
Secure Shell的缩写，意为“安全外壳协议”，是一种可以为远程登录提供安全保障的协议
OpenSSH
是SSH协议的免费开源实现
可以通过OpenSSH的方式让Mac远程登录到iPhone
4.使用OpenSSH远程登录
- 在iPhone上通过Cydia安装OpenSSH工具
- OpenSSH的具体使用步骤可以查看Description中的描述
5.使用OpenSSH远程登录 - 使用步骤
- SSH是通过TCP协议通信，所以要确保Mac和iPhone在同一局域网下，比如连接着同一个WiFi
- 在Mac的终端输入ssh 账户名@服务器主机地址
比如ssh [email protected]（这里的服务器是手机）
初始密码alpine
登录成功后就可以使用终端命令行操作iPhone
退出登录命令是exit
6.root、mobile
- iOS下有2个常用账户：root、mobile
- root：最高权限账户, $HOME是/var/root
- mobile：普通权限账户，只能操作一些普通文件，不能操作 系统级别的文件
- $HOME是/var/mobile
- 登录mobile用户：root mobile@服务器主机地址
- root和mobile用户的初始登录密码都是alpine
- 修改root和mobile用户的登录密码（登录root账户后，分别通过passwd、passwd mobile完成）
7.SSL、OpenSSL
-
SSH、OpenSSH、SSL、OpenSSL搞混
-
SSL
扫描二维码关注公众号，回复： 8495706 查看本文章
Secure Sockets Layer的缩写，是为网络通信提供安全及数据完整性的一种安全协议，在传输层对网络连接进行加密
- OpenSSL
1.SSL的开源实现
2.绝大部分HTTPS请求等价于：HTTP+OpenSSL
OpenSSH的加密就是通过OpenSSL完成的
8.SSH的版本
- SSH协议一共2个版本
SSH-1 、SSH-2
-
现在用的比较多的是SSH-2，客户端和服务端版本要保持一致才能通信
-
查看SSH版本（查看配置文件的Protocol字段）
客户端：/etc/ssh/ssh_config
服务端：/etc/ssh/sshd_config
9.SSH的通信过程
- SSH的通信过程可以分为3大主要阶段
1建立安全连接(SSH **@ip的过程)
2客户端认证(客户端输入密码)
3数据传输(连接成功后 进行数据传输)
10.建立安全连接
1.服务器端发送公钥给客户端。
2.此时在发送的过程中会使用OpenSSH中的OpenSSL进行加密。
3.客户端收到发过来的服务器公钥会保存在自己的~/.ssh/known_hosts文件夹中。
- 如果客户端并无服务器端的公钥信息，就会询问是否连接此服务器
11.服务器身份信息变更
-
在建立安全连接过程中，可能会遇到以下错误信息：提醒服务器的身份信息发生了变更WARING:REMOTE HOST IDENTIFICATION HAS CHANGED!
-
解决方案:
1.使用 ssh-keygen -R ip
2.vim ~/.ssh/known_hosts删除那个ip。（用的偏多）
12.SSH的客户端认证方式
- SSH-2提供了2种常用的客户端认证方式
1基于密码的客户端认证
使用账号和密码即可认证
2基于密钥的客户端认证
免密码认证
最安全的一种认证方式
SSH-2默认会优先尝试“密钥认证”，如果认证失败，才会尝试“密码认证”
13.SSH - 基于密钥的客户端认证
1.客户端生成公钥私钥ssh-keygen
2.客户端把私钥追加到服务器ssh-copy-id root@ip 。（尾部 ~/.ssh/authorized_keys）
3.客户端登录的时候把自己的私钥传给服务器，进行验证，就可以不用使用密码了、此时mobile就可以不用密码了。
####14.公钥 >> 授权文件（手动）
-
可以使用ssh-copy-id将客户端的公钥内容自动追加到服务器的授权文件尾部，也可以手动操作
复制客户端的公钥到服务器某路径
scp ~/.ssh/id_rsa.pub root@服务器主机地址:~
scp是secure copy的缩写，是基于SSH登录进行安全的远程文件拷贝命令，把一个文件copy到远程另外一台主机上
上面的命令行将客户端的/.ssh/id_rsa.pub拷贝到了服务器的地址 -
SSH登录服务器
ssh root@服务器主机地址
需要输入root用户的登录密码 -
在服务器创建.ssh文件夹
mkdir .ssh -
追加公钥内容到授权文件尾部
cat ~/id_rsa.pub >> ~/.ssh/authorized_keys -
删除公钥
rm ~/id_rsa.pub
####15.文件权限问题 -
如果配置了免密码登录后，还是需要输入密码，需要在服务器端设置文件权限
chmod 755 ~
chmod 755 ~/.ssh
chmod 644 ~/.ssh/authorized_keys
####16.各种端口
21端口 -FTP
22端口 -SSH加壳
25端口 -SMTP
3306端口 -mysql
53端口 -DNS
80端口 -HTTP
443端口 -HTTPS
161端口 -SNMP
- iPhone默认是使用22端口进行SSH通信，采用的是TCP协议
####17.通过USB进行SSH登录
1.默认情况下，由于SSH走的是TCP协议，Mac是通过网络连接的方式SSH登录到iPhone，要求iPhone连接WiFi
2.为了加快传输速度，也可以通过USB连接的方式进行SSH登录
Mac上有个服务程序usbmuxd（它会开机自动启动），可以将Mac的数据通过USB传输到iPhone
/System/Library/PrivateFrameworks/MobileDevice.framework/Resources/usbmuxd
####18.usbmuxd的使用1
- 下载usbmuxd工具包（下载v1.0.8版本，主要用到里面的一个python脚本：tcprelay.py）
https://cgit.sukimashita.com/usbmuxd.git/snapshot/usbmuxd-1.0.8.tar.gz
- 将iPhone的22端口（SSH端口）映射到Mac本地的10010端口
cd ~/Documents/usbmuxd-1.0.8/python-client
python tcprelay.py -t 22:10010
加上-t参数是为了能够同时支持多个SSH连接
####19.usbmuxd的使用2
- 端口映射完毕后，以后如果想跟iPhone的22端口通信，直接跟Mac本地的10010端口通信就可以了
- 新开一个终端界面，SSH登录到Mac本地的10010端口（以下方式2选1）
ssh root@localhost -p 10010
或者ssh [email protected] -p 10010
localhost是一个域名，指向的IP地址是127.0.0.1，本机虚拟网卡的IP地址
- usbmuxd会将Mac本地10010端口的TCP协议数据，通过USB连接转发到iPhone的22端口
远程拷贝文件也可以直接跟Mac本地的10010端口通信
scp -P 10010 ~/Desktop/1.txt root@localhost:~/test
- 将Mac上的/Desktop/1.txt文件，拷贝到iPhone上的/test路径
注意：scp的端口号参数是大写的-P
####20.sh脚本文件
-
我们可以将经常执行的一系列终端命令行放到sh脚本文件中（shell），然后执行脚本文件
-
可以通过sh、bash、source命令来执行sh脚本文件
-
sh、bash
当前shell环境会启动一个子进程来执行脚本文件，执行后返回到父进程的shell环境
执行cd时，在子进程中会进入到cd的目录，但是在父进程中环境并没有改变，也就是说目录没有改变 -
source
在当前的shell环境下执行脚本文件
执行cd后会跳转到cd的目录
source可以用一个点”.”来替代，比如”. test.sh”
####21.默认情况下，iOS终端不支持中文输入和显示
解决方案：新建一个~/.inputrc文件，文件内容是
-
不将中文字符转化为转义序列
set convert-meta off -
允许向终端输出中文
set output-meta on -
允许向终端输入中文
set meta-flag on
set input-meta on
最终还是不能解决是在终端出现？？？.txt等情况
