1.免密登陸 1.1 原理 ssh協議中用到了對稱加密和非對稱加密，如果不瞭解可以百度一下，原理引用一下這篇 "博客" 在ssh中，非對稱加密被用來在會話初始化階段為通信雙方進行會話密鑰的協商。由於非對稱加密的計算量開銷比較大，因此一旦雙方的會話密鑰協商完成，後續的加密都將採用對稱加密來進行。 1. ...
1.免密登陸
1.1 原理
ssh協議中用到了對稱加密和非對稱加密，如果不瞭解可以百度一下，原理引用一下這篇博客
在ssh中，非對稱加密被用來在會話初始化階段為通信雙方進行會話密鑰的協商。由於非對稱加密的計算量開銷比較大，因此一旦雙方的會話密鑰協商完成，後續的加密都將採用對稱加密來進行。
1.2 rsa公鑰秘鑰生成
linux、mac系統都自帶ssh工具，首先生成秘鑰。
ssh-keygen -t rsa 系統提示你可以自定義公秘鑰文件名字，因為機器上可能需要存多個秘鑰來登錄不同伺服器，比如建立騰訊雲的連接
Enter file in which to save the key (~/.ssh/id_rsa): id_rsa_txy然後提示輸入密碼，是
Enter passphrase (empty for no passphrase):
Enter same passphrase again:這裡直接如果不設置密碼直接兩次回車,然後私鑰(id_rsa_txy)和公鑰(id_rsa_txy.pub)就會在~/.ssh/生成。
因為自己配置了文件名 id_rsa_txy，所以要在~/.ssh/config文件中添加配置，如果沒有該文件就touch生成一個
Host tx
HostName 148.70.xx.xx
User ubuntu
IdentityFile ~/.ssh/id_rsa_txy
ForwardAgent yes
ServerAliveInterval 601.3 公鑰上傳到伺服器
首先，登錄到遠程主機
ssh [-l login_name] [-p 22] ipssh預設22埠，比如登錄命令
ssh -l ubuntu 148.70.xx.xx然後查看 ~/.ssh/authorized_keys 文件是否存在，如果不存在touch生成一個
touch ~/.ssh/authorized_keys確保該文件600許可權
chmod 600 authorized_keys接下來複制本地id_rsa_txy.pub內的所有內容，粘貼到伺服器的~/.ssh/authorized_keys文件中
1.4 連接測試
ssh tx2.jdk環境
下載jdk，解壓，mv到/usr/lib/jvm/jdk1.8
其實伺服器一般只是用來運行程式，裝jre就可以了，如果需要build項目，就需要jdk了。
vi ~/.bashrc,追加參數如下:
export JAVA_HOME=/usr/lib/jvm/jdk1.8（解壓後的jdk文件夾路徑）
export JRE_HOME=${JAVA_HOME}/jre
export CLASSPATH=.:${JAVA_HOME}/lib:${JRE_HOME}/lib
export PATH=${JAVA_HOME}/bin:$PATH3.pip安裝
發現ubuntu server原生提供python 2.7，但是沒有pip
wget https://bootstrap.pypa.io/get-pip.py
sudo python get-pip.py
pip -V #查看pip版本4.設置root密碼
ubuntu不提倡設置root用戶，系統安裝成功後，root密碼是隨機的，那麼在這種情況下如何得到root許可權呢，具體方法如下，終端中輸入：
sudo passwd root此時重新設置原登錄用戶的密碼。（輸入兩次密碼確認）
設置成功後在終端繼續輸入：
su root則出現#號，原用戶名得到root許可權。此時可以進行超級用戶操作。
5.supervisor安裝
使用pip安裝supervisor
sudo pip install supervisorsudo echo_supervisord_conf > /etc/supervisord.conf
但生成預設配置文件/etc/許可權問題，由於上一步已經設置了root密碼，直接提權。
su -修改/etc/supervisord.conf，在最後[include]中，修改files路徑，supervisor會維護該路徑下所有配置文件中的項目（這裡需要註意，;是註釋符!!!這兩行預設是被註釋的，要刪掉;）
[include]
files = /etc/supervisor/conf.d/*.conf好，現在在/etc/supervisor/conf.d/ 目錄下創建一個 test.conf 文件,內容如下
[program:test] ; 程式名稱，在 supervisorctl 中通過這個值來對程式進行一系列的操作
autorestart=True ; 程式異常退出後自動重啟
autostart=True ; 在 supervisord 啟動的時候也自動啟動
redirect_stderr=True ; 把 stderr 重定向到 stdout，預設 false
command=java -jar -Dserver.port=23432 test_deploy.jar ; 啟動命令
user=cj ; 用哪個用戶啟動
directory=/Users/cj/git/test/ ; 程式的啟動目錄
stdout_logfile_maxbytes = 20MB ; stdout 日誌文件大小，預設 50MB
stdout_logfile_backups = 10 ; stdout 日誌文件備份數
stdout_logfile=/Users/cj/logs/test_stdout.log ; stdout日誌文件，需要註意當指定目錄不存在時無法正常啟動，所以需要手動創建目錄supervisor手動啟動：
supervisord [-c /etc/supervisor.conf]supervisor手動關閉：
supervisorctl stop all #先關閉supervisor啟動腳本，之後再關閉supervisord服務
kill [pid]supervisorctl命令
status # 查看程式狀態
stop program_name # 關閉 指定的程式
start program_name # 啟動 指定的程式
restart program_name # 重啟 指定的程式
tail -f program_name # 查看 該程式的日誌
update ＃ 重啟配置文件修改過的程式
