因为接触SSH的缘故在网上乱翻相关的文章，发现了车东的一篇《利用Putty实现FireFox和MSN绕道访问》，并顺藤摸瓜揪出了一堆利用 SSH加密浏览互联网的文章。对国内的环境来说，SSH tunnel最重要的应用还是可以突破GFW的限制，虽然其实我并不需要浏览什么突破GFW的内容。

回到SSH tunnel吧。首先我们需要一个SSH帐号，国外的空间一般都会提供SSH帐号，例如DH是允许用户直接建立的，而有些主机商会要求你提供一些必要的文件来申请。

访问的原理如下：

本机->secure tunnel->ssh server ->target.com

因为本机和主机之间是加密连接，这样我们可以通过ssh主机浏览互联网从而突破GFW的限制。最简单的，你在上搜索某些关键字的时候不会发现突然打不开了，也可以查看GG快照，喜欢玩的朋友也可以畅通无阻了。

具体配置过程：

在SSH登录工具Putty的登录设置中配置tunnel，目标设置为Dynamic，添加一个端口7070，再按Add，一个动态转发端口就实现了；

打开Firefox的连接设置，在socks主机填入127.0.0.1，端口7070，这样就大功告成了。IE里相同设置即可。

当然，因为不是访问任何一个站点都需要SSH tunnel，如果嫌到时候切换麻烦，可以使用firefox的SwitchProxy扩展，这样你可以在firefox界面直接切换proxy。

在配置tunnel过程中，如果同时选择第一个选项 Locals ports accept connections from other hosts,能连上你的机器的人就能共享你的tunnel了。例如我在我的电脑开设8080端口同时选择上面的选项。局域网的同事 (192.168.1.5)就能用 192.168.1.10（我本机ip）和8080端口连接我的ssh tunnel实现浏览。

Netfirms也提供SSH权限，但是可用的命令不多，做个记录吧。

先说下SQL的操作，这是SSH官方支持文档里的摘录：

导出：%/usr/local/nf/bin/mysqldump -e –force –quick -h mysqlhost -u Username -pPassword DatabseID > dbBackupFile.sql

导入：% /usr/local/nf/bin/mysql –force –quick -h mysqlhost -u Username -pPassword DatabaseUD tablename < tables.sql

SSH下可以使用的其他命令：

cd
说明：切换当前目录。
语法：cd [目的目录]
参数：[目的目录]想要切换到的目录名，可以是相对路径，也可以是绝对路径。

cp
说明：用来拷贝档或目录。
语法：cp [-bfipR][-S <备份字尾字串>][原始档案/目录…][目标档/目录…]
参数：-b当档拷贝时遇到要删除、覆盖目标档之前自动备份，备份档案名为原档案名+指定的备份字尾字串
-f强行複製档或目录，无论目标档或目录是否存在；-i当档拷贝时遇到要覆盖原有档时，先询问用户
-p保留原始档案或目录的属性(所有者、所属用户组、许可权、时间)
-R指定目录下的所有档及子目录都会被拷贝。

find
说明：查找某个档或者目录。
语法：find [目录…][-amin<分钟>][-atime<24小时数>][-ctime<24小时数>] [-cmin<分钟>][-group<用户组名>][-mmin<分钟>][-mtime<24小时数>][-name<样式>][-print][-user<用户名>]
参数：-amin<分钟>查找在指定分钟内被访问过的档或目录
-atime<24小时数>查找在指定小时内被访问过的档或目录
-ctime<24小时数>查找在指定小时内创建的档或目录
-cmin<分钟>查找在指定分钟内创建的档或目录
-group<用户组名>查找属于该用户组的档或目录
-mmin<分钟>查找在指定分钟内被修改过的档或目录
-mtime<24小时数>查找在指定小时内被修改过的档或目录
-name<样式>查找档/目录名与样式相吻合的档或目录
-print将查找结果显示在萤幕上
-user<用户名>查找属于该用户的档或目录。

ls
说明：列出目录内容，包括档和子目录名称。
语法：ls [-acGhlrRu][--color=<颜色方案>][--show-control-chars][档/目录]
参数：-a显示所有档和目录
-c按修改时间排序
-G不显示所属用户组资讯
-h用KB、MB、GB为单位显示档或目录的大小
-l显示详细资讯，包括档大小、修改时间等资讯；-r反向排序
-R列出指定目录下所有的档及子目录；-u按最后访问时间排序
–color=<颜色方案>使用不同颜色来区分不同的内容
–show-control-chars遇到控制字元也显示，若有中文名称时可用此参数。

mkdir
说明：新建一子目录。
语法：mkdir [-p][-m<目录属性>][目录名]
参数：-p如果要建立的目录的上一级目录尚未建立，则先建立这一级目录
-m<目录属性>建立目录时，同时设置其目录许可权，格式与chmod命令同。

pwd
说明：显示当前目录。
语法：pwd

rm
说明：用来删除档、目录。
语法：rm [-fr]
参数：-f强制删除，不询问
-r递迴处理，将会删除指定目录下的所有档及子目录。

bzip2
说明：bzip2是.bz2档的压缩工具。
语法：bzip2 [-cdfkqstvVL][-1|-2|-3|-4|-5|-6|-7|-8|-9][filename]
参数：-c将档压缩/解压缩到标准输出设备上
-d解压缩
-f如果现有的档和解压缩的输出档重名，强制覆盖已存在的档
-k在解压缩以后保留输入档(就是原始档案)
-q禁止不必要的警告资讯
-s降低命令运行所需要的记忆体
-t检查档的完整性；-v工作时显示详细资讯
-V显示版本资讯
-L显示License资讯
-1～-9设置压缩的块大小，即100K～900K，不影响压缩过程。

gzip
说明：压缩/解压缩档，生成的压缩档尾码名为“.gz”。
语法：gzip [-dfl][-<压缩效率>][档…]
gzip [-dflr][-<压缩效率>][目录]
参数说明：-d解压缩
-f强行压缩档，直接覆盖同名档
-l列出压缩档相关资讯，包括压缩前后的大小、压缩率、压缩前的档案名等
-r将指定目录下所有的档和子目录都压缩到该档
-<压缩效率>是一个1～9的数值，数字越小、压缩越快，数位越大、压缩率越高。

tar
说明：是在Linux/Unix系统中最常用的一个建立、还原备份档案的工具。
语法：tar [-Acdkvx][-f <备份档案>][档/目录…]
参数：-A新增文件到已存在的备份档案中
-c新建备份档案
-d比较备份档案中的与当前目录下的档之间的差异
-k解开备份档案时，不覆盖已有文件
-v显示命令执行的过程
-x还原备份档案中的内容
-f <备份档案>指定备份档案名。

rm -rf mydir /*删除mydir目录*/
cd mydir /*进入mydir目录*/
cd – /*回上一级目录*/
cd ~ /*回根目录*/
mv tools tool /*把tools目录改名为tool */

ln -s tool bac /*给tool目录创建名为bac的符号链接,最熟悉的应该就是FTP中www链接到public_html目录了*/

cp -a tool /home/leavex/www /*把tool目录下所有文件复制到www目录下 */
rm go.tar /*删除go.tar文件*/

find mt.cgi /*查找文件名为mt.cgi的文件*/

df -h /*查看磁盘剩余空间,好像没这个必要，除非你太那个了*/

wget download/wp.tar.gz /*下载远程服务器上的文件到自己的服务器，连上传都省了，服务器不是100M就是1000M的带宽，下载一个2-3兆的MT还不是几十秒的事*/

wget -c undone.zip /*继续下载上次未下载完的文件*/

unzip phpbb.zip /*解压zip文件，windows下要压缩出一个.tar.gz格式的文件还是有点麻烦的*/

tar cf toole.tar tool /*把tool目录打包为toole.tar文件*/

tar cfz geek.tar.gz tool /*把tool目录打包且压缩为geek.tar.gz文件，因为.tar文件几乎是没有压缩过的，MT的.tar.gz文件解压成.tar文件后差不多是10MB*/

tar xvf wordpress.tar /*解压tar格式的文件*/
tar -tvf myfile.tar /*查看tar文件中包含的文件*/
gzip -d ge.tar.gz /*解压.tar.gz文件为.tar文件*/