
10 个 SecureCRT 实用小技巧运维 / 网工效率直接翻倍从事运维、网络工程相关工作远程登录设备可以说是每日的基础工作。机房交换机、路由器、防火墙还有大量 Linux 业务服务器每天都需要频繁 SSH、Telnet 连接上去查看状态、修改配置、排查故障。不少同行电脑里都会常备 SecureCRT 这款老牌终端软件稳定、兼容性强支持各类网络设备是行业内使用度很高的工具。但大部分人使用 SecureCRT仅仅停留在新建会话、输入账号密码登录设备这个基础功能。软件里很多强大的内置功能平时很少有人主动去挖掘。日复一日重复手动输入命令、来回切换多个窗口、故障排查时找不到历史输出记录、换电脑就要重建上百条会话这些重复性操作不知不觉消耗大量工作时间。如果熟练掌握 SecureCRT 自带的高级特性很多繁琐的工作都可以简化。批量巡检设备、操作自动留痕、一键跳转跳板机、自定义命令按钮、解决中文乱码等场景都能找到对应的方案。本篇整理了 10 个日常高频使用的 SecureCRT 小技巧全部都是生产环境长期实战验证过的上手门槛低看完就能直接配置使用帮助我们减少无效操作提升运维和网工日常工作效率。1. 会话标签页多设备自由切换告别重复弹窗很多人每连一台设备就新开一个 SecureCRT 窗口开十几个窗口后切换起来非常麻烦桌面杂乱找会话很费时间。操作方法打开 SecureCRT顶部菜单选项 - 全局选项 - 终端 - 标签勾选【启用会话标签】。之后新建的所有连接都会在同一个程序内以标签页形式展示。鼠标点击标签就能切换不同服务器 / 网络设备。小进阶双击标签空白处快速新建会话按住鼠标拖拽标签可以调整顺序右键标签选择克隆会话快速新开同一条连接排查故障非常方便。适用场景同时维护多台交换机、多台 Linux 服务器排查集群故障。2. 自动记录会话日志操作全程留痕方便回溯排错运维操作最重要的就是操作留痕。有时候敲完一堆命令出问题之后想回看之前输出信息但是终端滚动内容早就刷没了。SecureCRT 支持自动保存日志所有屏幕输出全部写入本地文件。操作方法选中对应会话右键属性 - 日志文件设置日志保存路径推荐按会话名称 时间命名模板示例%H_%Y%m%d_%h%m%s.log勾选【连接时自动启动日志记录】【追加到文件而不是覆盖】建议勾选 “在日志中包含命令”把你输入的指令一并记录进去。使用之后每次登录设备自动开始记录所有屏幕输出。遇到故障、配置出错可以直接打开日志回看完整操作过程也方便写变更记录。注意日志不要随意泄露日志里面可能包含账号、配置、密钥等敏感信息做好文件权限管控。3. 按钮栏自定义一键执行常用命令减少重复打字日常工作有大量重复命令查看接口状态、查看日志、查看版本、保存配置。每次手动敲命令浪费大量时间可以把常用命令放到按钮栏鼠标一点直接执行。操作方法顶部菜单查看 - 按钮栏调出底部按钮区域。右键按钮栏空白处新建按钮功能选择【发送字符串】填入需要执行的命令记得末尾加\r代表回车。示例display version\r、save\r、df -h\r进阶玩法可以创建按钮组把交换机常用命令、Linux 常用命令分组存放点击按钮组展开一整套命令。多人维护同一套设备环境时大家共用一套按钮模板减少输错命令的风险。4. 会话导出 / 导入换电脑不用重新新建所有连接更换办公电脑、重装系统最头疼的一件事几十上百条设备会话需要重新配置 IP、端口、账号。SecureCRT 支持一键导出全部会话迁移非常方便。操作方法导出选项 - 导出设置选择导出会话保存为 ini 配置文件。导入新电脑上选项 - 导入设置选中之前导出的文件即可一键恢复全部会话。⚠️ 重要提醒导出的配置里可以保存密码导出文件属于敏感文件不要随意上传到网盘、共享文件夹防止设备账号泄露。如果安全规范严格导出时建议不要保存密码。5. 快捷键映射自定义快捷键提升双手操作效率不想总是移动鼠标可以自定义快捷键绑定复制、粘贴、清屏、新建会话等操作。示例设置全局选项 - 键盘 - 映射键新建映射例如AltC清屏AltN新建会话AltS保存会话日志默认小技巧ShiftInsert粘贴内容Windows 终端经典快捷键CtrlTab在多个标签页之间快速切换全程不用鼠标适合长时间敲命令的场景手不用离开键盘操作流畅很多。6. 同步发送命令批量对多台设备下发指令这个功能网工必备批量巡检多台交换机、防火墙需要同时在多台设备执行同一条查询命令不用逐个窗口登录敲指令。操作方法顶部菜单查看 - 同步窗口开启同步输入。开启之后你在当前终端输入的所有字符会同步发送给所有打开的标签会话。使用场景批量查看所有设备版本、批量查看接口状态。⚠️ 高危提醒开启同步发送之后谨慎输入修改配置、重启设备、删除文件类高危命令一不小心会批量改动所有设备引发线上故障。只推荐执行查询类只读命令。操作完成后记得立刻关闭同步窗口。7. 会话自动登录免重复输入账号密码频繁登录同一台设备每次重复输入用户名密码很繁琐SecureCRT 可以配置自动登录脚本。操作方法会话右键属性 - 连接 - 自动登录添加登录脚本等待字符串Username:发送用户名等待字符串Password:发送密码还可以增加二次密码、enable 密码的等待匹配。安全提示企业安全规范不允许保存密码的场景不要使用这个功能。本地电脑如果被入侵保存的账号密码会直接泄露。8. 字符集设置解决中文乱码问题很多人连接 Linux 服务器后中文日志、中文注释出现问号或者方框乱码大多是字符编码不匹配导致。操作方法会话属性 - 终端 - 外观字符编码选择UTF-8。如果设备是老交换机或者老系统不支持 UTF8可以尝试 GB2312。同时把字体选择支持中文的字体例如微软雅黑、Consolas避免中文显示方框。修改完成重连会话中文乱码基本就能解决。9. 快速复制粘贴选中即复制右键粘贴很多新手不知道 SecureCRT 自带 “选中即复制” 功能默认开启。用鼠标选中终端里的文字自动复制到剪贴板不需要再点右键复制。在终端空白处点击鼠标右键直接粘贴剪贴板内容。小技巧按住Alt 鼠标拖拽可以矩形块选择只框选一部分列的文本。这个功能在查看表格类输出、多列日志的时候特别好用可以剔除多余内容只复制需要的字段。10. 会话防火墙代理跳转跳板机一键穿透内网很多企业内网不能直连业务服务器需要先登录一台跳板机再从跳板机访问内网设备。SecureCRT 可以直接配置会话代理一键自动走跳板不用手动登录跳板再二次 ssh。操作方法新建目标会话会话属性连接 - 防火墙选择之前建好的跳板机会话。连接的时候SecureCRT 会自动先连接跳板再从跳板机发起 SSH 连接到目标设备。不再需要手动在跳板机里敲 ssh 跳转命令减少操作步骤。注意跳板机账号权限要控制好最小权限原则防止横向移动风险。写在最后SecureCRT 作为运维、网工最常用终端工具很多人只用了 30% 不到的能力。上面这 10 个技巧覆盖日志记录、批量操作、会话管理、自动登录、代理跳板都是生产环境天天能用的功能。熟练之后大量重复性操作被简化日常巡检、设备配置、故障排查的效率明显提升。免责声明本文介绍所有操作仅用于企业授权范围内的运维管理操作严禁在未授权的网络、设备上进行测试操作违规操作带来的法律风险自行承担。了解网络安全首先要搞清楚下面这些前提网络安全到底包含哪些技术是否需要会编程网络安全行业有哪些职业方向“我”该如何选择网络安全的职业发展和成长路线是什么如果你是准备学习网络安全黑客或者正在学习下面这些你应该能用得上①网络安全学习路线②20份渗透测试电子书③安全攻防357页笔记④50份安全攻防面试指南⑤安全红队渗透工具包⑥网络安全必备书籍⑦100个漏洞实战案例⑧安全大厂内部视频资源⑨历年CTF夺旗赛题解析一、网络安全黑客学习路线网络安全黑客学习路线形成网络安全领域所有的知识点汇总它的用处就在于你可以按照上面的知识点去找对应的学习资源保证自己学得较为全面。二、网络安全教程视频我们在看视频学习的时候不能光动眼动脑不动手比较科学的学习方法是在理解之后运用它们这时候练手项目就很适合了。三、网络安全CTF实战案例光学理论是没用的要学会跟着一起敲要动手实操才能将自己的所学运用到实际当中去这里带来的是CTFSRC资料HW资料毕竟实战是检验真理的唯一标准嘛~四、网络安全面试题最后我们所有的作为都是为就业服务的所以关键的临门一脚就是咱们的面试题内容所以面试题板块是咱们不可或缺的部分这里我给大家准备的就是我在面试期间准备的资料。网安其实不难难的是坚持和相信自己我的经验是既然已经选定网安你就要相信它相信它能成为你日后进阶的高效渠道这样自己才会更有信念去学习才能在碰到困难的时候坚持下去。机会属于有准备的人这是一个实力的时代。人和人之间的差距不在于智商而在于如何利用业余时间只要你想学习什么时候开始都不晚不要担心这担心那你只需努力剩下的交给时间这份完整版的网络安全学习资料已经上传CSDN朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】