简介SecureCRT 7.0.0是VanDyke Software出品的终端仿真工具广泛用于Windows/Linux等系统下的远程登录与文件传输支持SSH1/SSH2、Telnet、Serial等协议并可通过VBScript、Python等脚本实现自动化操作特别适合IT运维人员远程管理服务器与网络设备。该RAR压缩包共93个文件约15.86MB内含主程序exe、运行所需的dll依赖库、chm帮助文档、vbs与py辅助脚本、reg注册表配置以及菜单/字体等资源面向64位系统封装。包内脚本与注册表项可协助完成初始化设置与功能配置减少手动操作同时附带完整说明文档便于快速上手。已有282人学习下载适合网络管理员、系统运维工程师及对安全远程连接有需求的开发者使用。1. SecureCRT 7.0.0一个终端模拟器为什么值得花时间配置做网络或系统运维的人对 SecureCRT 7.0.0 这个名字不会陌生。它是一款老牌的终端仿真程序核心作用就是把你的 Windows 电脑变成一个能稳定连接 Linux 服务器、网络设备串口控制台的窗口。比起系统自带的命令行窗口SecureCRT 的优势在于会话管理、多标签、登录脚本和日志审计这些功能在维护几十台设备时能省下大量重复劳动。不过很多人装上之后只是当成普通终端用连 SSH 进去敲命令就完了这其实浪费了它一半的价值。我见过不少同行用了好几年连会话文件夹、按钮栏、登录脚本都没碰过碰到设备批量变更时只能一台台手工操作。这篇文章会从安装配置讲到高阶用法穿插实际踩过的坑目标是让你看完之后能把 SecureCRT 7.0.0 真正用起来而不是把它当作一个高级记事本。适合读这篇文章的人需要同时维护多台 Linux 服务器或网络设备的工程师经常在 Windows 和 Unix 环境之间切换的开发者以及被终端乱码、断线重连、批量操作效率低困扰的人。文章里提到的操作步骤都以 7.0.0 版本界面为例多数功能在新版本里也通用。2. 安装与初始设置别急着连服务器先把这三个地方调好2.1 安装过程中的两个选择点SecureCRT 7.0.0 的安装包不大安装过程本身没什么难度一路下一步就行。但有两个选项会影响之后的使用体验值得在安装时想清楚。第一个是安装路径。默认安装到 C 盘是没问题的但如果你打算长期使用建议改到非系统盘。原因是 SecureCRT 的配置文件——包括会话、密钥、按钮栏布局——默认存储在用户目录下而程序本体放在哪不影响这些数据。不过考虑到部分公司有 C 盘写保护策略装到 D 盘或 E 盘能避免权限问题带来的后续麻烦。第二个是是否安装命令行工具。安装向导里有一个组件叫 Command Line Tools它允许你在 Windows 命令行里直接调用 SecureCRT 来打开会话。比如输入SecureCRT.exe /S 会话名称就能快速启动指定会话。这个工具对习惯用批处理脚本拉起多个连接的场景很实用建议勾上。安装完成后第一次启动会弹出注册窗口。如果你只有评估版授权可以先试用但评估版会限制会话数量而且不定时弹提示框。生产环境建议直接购买授权避免某天在客户现场演示时突然弹窗。2.2 全局选项字体、编码、回车换行启动 SecureCRT 后先不要急着新建连接按下图路径打开全局选项菜单栏选择 Options选项→ Global Options全局选项。在这个界面里我通常会先改四个地方第一Default Session默认会话设置。这里定义了新建会话时继承的基础参数。点开 Default Session 旁边的 Edit Default Settings 按钮进入默认会话属性。里面的设置会作用到所有新建会话包括字体、编码、颜色方案等。第二Terminal → Appearance → Font外观 → 字体。中文字体建议选择 Consolas 或 Courier New字号 10 或 11 比较合适。这里有个关键点如果经常看中文日志字体选不好会出现中文对齐错乱的问题后面避坑章节会详细说。第三Terminal → Emulation模拟。默认的终端类型是 VT100/Telnet但连接现代 Linux 服务器时建议改成 Xterm。具体操作在默认会话属性的 Terminal 分类下找到 Emulation 下拉框选择 Xterm。这样做的原因是很多 Linux 命令的输出依赖终端类型来正确显示颜色和光标定位比如 vim 和 htop用 VT100 模拟会出现界面绘制错乱。第四Logon Script登录脚本和高级选项先跳过这两个后面单独讲。现在先把基础调好。2.3 全局选项里被忽略的还有这些除了上面四个还有两个全局选项值得注意。一个是 General → Default Protocol默认协议。默认新建会话时协议选的是 SSH2。如果平时主要连接串口设备可以把默认协议改成 Serial这样新建会话时会直接弹串口配置界面。这个改动很小但能减少每次新建会话时的点击次数。另一个是 General → Reconnect自动重连。勾选 After a disconnect, automatically reconnect断开后自动重连并设置重试间隔。网络环境不稳定时这个选项能省去手动重连的麻烦。不过注意自动重连只对 SSH 和 Telnet 会话有效串口会话不支持。这些设置都属于一次配置、长期受益的类型。配完之后新建的会话都会带上统一的字体、终端类型、编码方式不用每个会话单独再调。2.4 验证初始配置快速建一个本地测试会话配置完默认选项后建一个测试会话确认效果。在 SecureCRT 主界面点击 Quick Connect快速连接协议选 SSH2主机名填 127.0.0.1端口 22用户名填你的本机用户名。如果你的 Windows 本机没开 SSH 服务这一步会失败但没关系我们要验证的是界面和字体渲染。连接时如果出现提示询问是否接受主机密钥选 Accept Save接受并保存。如果本机没有 SSH 服务连接会失败并报错这是正常的——测试的目的是确认终端窗口能正常打开、字体渲染没有异常而不是真的要连上。测试完直接关闭会话即可。接下来进入正题配置真正要用的服务器连接。3. 会话管理与连接配置把常用连接组织成一套可复用的资产3.1 新建 SSH 会话最小必要参数在 SecureCRT 里新建会话有两种方式Quick Connect快速连接或者 File → Connect连接对话框里的 New Session新建会话。快速连接适合临时用一下会话不会保存正式使用建议走新建会话流程这样连接参数、认证方式、终端设置都能固化下来下次双击就能连。新建会话时协议选择 SSH2然后填写主机名、端口号、用户名。端口号默认 22如果你的服务器改了端口记得同步修改。这里有一个容易忽略的地方Hostname 字段既可以填 IP也可以填域名还可以填空然后在登录时再输。如果填了主机名SecureCRT 会用这个值做主机密钥的校验和会话文件的命名。建议填固定的 IP 或域名这样后续定位问题、整理会话列表都方便。填完这些后左侧分类列表里还可以配置认证方式、终端颜色、日志记录等。但第一遍先不深入等连接成功后按需调整。3.2 会话文件夹按项目或设备角色分组当你的会话数量超过十个平铺在连接对话框里就会变得难以管理。SecureCRT 支持会话文件夹类似你在文件管理器里建目录先建文件夹再把会话拖进去。操作路径File → Connect在 Connect 对话框左侧空白处右键选择 New Folder新建文件夹。输入文件夹名称比如生产环境-华东区或网络设备-核心层。然后把已有的会话拖进文件夹里。会话文件夹还有一个实用功能可以给整个文件夹设置统一的默认属性。右键文件夹 → Properties属性可以指定这个文件夹下所有会话共同使用的认证方式、字体、终端模拟类型。比如网络设备组的会话统一用串口协议和特定波特率服务器组的会话统一用 SSH 和密钥认证。这个功能对于团队协作很有用——你只需要维护一套文件夹配置新增会话时选择正确的文件夹参数自动继承。3.3 克隆会话批量创建类似连接的最快方式场景你有 20 台配置几乎一样的 Linux 服务器只有 IP 和主机名不同。如果一台台新建会话要花不少时间。SecureCRT 有克隆功能。在会话列表里选中一个已经配置好的会话右键选择 Duplicate复制一个新的会话会生成在相同位置。然后右键新会话选 Properties修改 Hostname 和会话名称保存即可。注意克隆出来的会话会继承原会话的所有属性包括认证方式、终端设置、日志路径所以只需要改差异部分。批量操作的小技巧重命名会话时双击会话名即可直接编辑不用进属性框。如果会话很多可以在 Connect 对话框底部的搜索框输入关键字过滤快速定位到目标会话。3.4 SSH 密钥认证用密钥替代密码登录密码登录虽然简单但每次连接都要输密码而且密码可能过期或被策略强制修改。密钥认证则是一次配置、长期使用也更安全。生成密钥对的方式有两种用 SecureCRT 自带的工具或者用 Linux 服务器上的 ssh-keygen。我一般用 SecureCRT 的密钥生成向导Tools → Key Manager密钥管理→ Generate生成。密钥类型选 RSA长度 2048 或 4096。生成时要求设置一个私钥口令Passphrase这个口令是保护私钥文件的建议设置一个强度较高的避免私钥文件泄露后被人直接使用。生成公钥后需要把公钥内容追加到服务器的~/.ssh/authorized_keys文件里。SecureCRT 的 Key Manager 界面里有一个 View Public Key查看公钥按钮点开后选中全部内容复制登录服务器后执行bash mkdir -p ~/.ssh chmod 700 ~/.ssh echo 粘贴的公钥内容 ~/.ssh/authorized_keys chmod 600 ~/.ssh/authorized_keys说明第一行创建 .ssh 目录并设置权限第二行把公钥追加到 authorized_keys 文件第三行收紧文件权限。这里的 echo 命令直接粘贴公钥字符串如果是从 Windows 复制到 Linux 终端注意换行符的处理——SecureCRT 默认会把剪贴板内容按原样发送如果出现粘贴内容被截断的情况检查一下公钥字符串末尾的换行。在 SecureCRT 会话属性里Authentication 部分选择 Public Key公钥然后指定刚才生成的私钥文件路径。保存后重新连接正常情况不再提示输入密码。密钥认证失败时最常见的原因是 authorized_keys 文件权限过宽或者 .ssh 目录的属主不是当前用户。后面避坑章节会专门列。4. 终端体验调优与脚本自动化把高频操作变成一键完成4.1 终端仿真与颜色方案用起来不刺眼日志看得清SecureCRT 的终端渲染质量取决于终端仿真类型和颜色方案的配合。前面建议把 Emulation 设为 Xterm这一步做了之后颜色渲染和光标控制的效果会明显改善。颜色方案在会话属性的 Terminal → Appearance → Color Scheme 里调整。系统内置了若干方案包括传统的白底黑字和深色背景方案。如果你长时间盯着终端建议选择对比度适中的深色方案比如 Monochrome 或 Traditional。这里有一个实用建议把 Diff 类命令比如 grep 高亮、git diff的输出颜色调到一个舒服的状态需要微调 ANSI 颜色定义。在 Color Scheme 里点 Edit可以把 ANSI 颜色从默认的 8 色扩展到 16 色并把特定颜色值改成你习惯的色号。比较常见的是把目录的蓝色调亮一点纯蓝色在深色背景下看不清。让不同会话使用不同颜色方案也很简单会话属性是独立保存的所以你可以给生产环境会话用红色系提示、给测试环境会话用绿色系提示从终端背景色一眼就能分辨当前在哪个环境避免在生产环境误操作。4.2 登录脚本自动输账号密码并执行初始化命令很多运维场景里登录后要做的事是固定的输入用户名、密码然后执行几条环境初始化命令。SecureCRT 的登录脚本能把这些步骤自动化。脚本可以选 VBScript 或 Python。我习惯用 VBScript因为示例多、语法简单。在会话属性的 Logon Script 分类下勾选 Automate logon把下面的脚本代码粘贴进去。一个最小示例如下vbscript 等待用户名提示出现 WaitFor login: 发送用户名并回车 Send admin Chr(10) 等待密码提示 WaitFor Password: Send your_password Chr(10) 登录后等待 shell 提示符 WaitFor # 执行需要自动运行的命令 Send terminal type xterm Chr(10)逻辑说明WaitFor 命令会阻塞脚本直到出现指定的字符串这个机制比固定延时更可靠——网络慢时多等一会儿快时就立刻继续不会因为延时不足而失败。Send 命令逐字符发送内容。Chr(10) 是换行符相当于按下回车。如果你的设备提示符不是 login: 而是 Username:把第一行的等待字符串改成实际内容即可。参数说明等待字符串必须与设备实际输出的完全一致包括大小写和冒号。建议先用普通方式连接一次复制设备真实输出的提示符文本粘贴进脚本不要手打因为很容易输错个字符就卡住。登录脚本执行失败的排查方法脚本运行时会显示在窗口中如果卡在某一处说明 WaitFor 等待的字符串和实际输出不匹配。打开脚本的 Debug 模式在 Logon Script 设置界面勾选 Show script debug output脚本执行过程中会在输出窗口打印匹配和发送的记录对照着改就行。4.3 按钮栏把常用命令变成可点击的按钮按钮栏是 SecureCRT 被低估的功能。它在终端窗口上方提供一排按钮每个按钮可以绑定一段字符串、命令或脚本。点击按钮就相当于在终端里输入那段内容。启用方式菜单栏 View → Button Bar按钮栏。然后在按钮栏空白处右键 → Configure配置可以新增、编辑、删除按钮。按钮的 Action动作有三种常见类型Send String发送字符串、Run Command执行命令、Run Script运行脚本。Send String 适合发送固定文本比如常用的 SQL 查询、系统状态检查命令Run Command 可以在本地通过 SSH 会话执行远程命令Run Script 则适合更复杂的逻辑比如循环采集多台设备的信息。我给按钮栏的配置思路是第一排放日常巡检命令如df -h、free -m、uptime第二排放需要带参数的命令如tail -f /var/log/nginx/access.log第三排放脚本按钮如批量备份配置、查看昨天错误日志。这样在连接任何一台设备时点几下就能完成常见操作。按钮配置里有个小细节Send String 可以包含控制字符。比如要发送CtrlC可以在按钮内容里输入^C或使用\x03。具体格式取决于你的按钮配置类型Value 字段里支持转义序列这需要查一下对应版本的说明。稳妥的做法是先用一个测试按钮发送简单文字确认正常后再加上控制字符。5. 使用避坑7.0.0 里最容易翻车的问题与排查路径5.1 中文乱码不是编码设了对就完事现象连接 Linux 服务器后执行ls -l命令中文文件名显示成乱码或者用 vim 打开中文文档内容完全不可读。原因SecureCRT 的显示编码与会话的终端编码不一致。Linux 服务器一般使用 UTF-8 编码但 SecureCRT 默认的字符编码可能是西欧语言或 ASCII导致中文无法正确解码。解决在会话属性的 Appearance → Character Encoding 里选 UTF-8。如果改了之后还是乱码检查服务器的 locale 设置执行locale命令查看 LANG 变量。如果服务器是LANGen_US.UTF-8客户端也选 UTF-8 就能显示正常如果服务器用的是GBK就需要两端都改成 GBK。还有一种情况SecureCRT 7.0.0 里字体选择影响中文显示用 Consolas 或微软雅黑一般没问题如果用某些等宽字体且没启用字体替换中文会显示成方框或问号。把 Font 里的 Character Set 选为 Unicode 或 GB2312再确认 Use font linking 选项勾选中文字符会正确渲染。5.2 会话经常断线服务器端没踢你是网络或协议的问题现象SSH 会话挂机一段时间后终端提示连接已断开。尤其是连接国内外跨地域的服务器时更容易发生。原因网络路径中的中间设备如防火墙、NAT会清理长时间空闲的 TCP 连接服务器或者客户端没有维持连接的心跳包导致连接被静默回收。解决在会话属性的 Connection → SSH2 分类里勾选 Send keepalive发送保活包并把 Interval 设置成 30 或 60 秒。这个选项会在空闲时发送一个加密的 keepalive 包让中间设备认为连接还在使用。注意 keepalive 包数量和间隔不要太高否则会增加网络开销一般 60 秒发一个就够了。如果服务器端连接数限制严格也可以调小间隔到 30 秒。另一个相关坑如果断线后有重连需求在会话属性 General 里勾选 Reconnect 选项并设置延迟。但要注意自动重连在串口会话里不可用而且如果断开原因是认证失败自动重连只会反复弹出密码框没有实际意义。5.3 粘贴命令时多出奇怪字符或命令被截断现象从本地记事本复制一段很长的命令粘贴到终端后命令中间断开或者多出^M等字符。原因Windows 剪贴板文本的行尾是 CRLF\r\n而 Linux 终端只需要 LF\n。SecureCRT 粘贴时如果原样发送\r 会被终端解释为回车导致命令提前执行后半段变成另一条命令。此外某些终端仿真模式下粘贴大量字符时会进入字符缓冲溢出。解决SecureCRT 有一个粘贴选项——在会话属性 Terminal 分类下找到 Paste 相关设置把行尾转换改为 Convert CRLF to LF或直接勾选 Trim trailing line endings。这样粘贴多行内容时 Linux 端只收到 \n。对于命令截断的问题可以分成多次粘贴或者把命令写进脚本用 Send 一串字符串的方式逐行发送避免一次性粘贴大量文本。5.4. 密钥认证失败一切都是权限和路径的问题现象配置好公钥后连接提示 Server refused our key 或者 Permission denied。原因绝大多数情况是三个方面的问题——私钥路径填错了、authorized_keys 文件权限不对、~/.ssh 目录权限不对。SecureCRT 相对宽容私钥口令错误时会提示输入口令而不是直接拒绝但如果服务器端校验失败提示就是 Permission denied。解决逐项排查。第一步确认 SecureCRT 会话属性里 Public Key 对应的私钥文件路径存在且未被移动。第二步登录服务器检查权限~/.ssh目录权限应为 700authorized_keys文件应为 600属主应为当前用户。第三步确认公钥确实写入了文件且没有换行问题。还有一个隐蔽问题如果服务器开启了 SELinuxSSH 相关目录的安全上下文可能阻止读取这时需要调整 SELinux 策略或恢复目录上下文。5.5 按钮栏或会话配置丢失改了半天重启后回到原点现象配置好按钮栏和会话颜色重启 SecureCRT 后发现按钮栏空了或者会话中的某些设置恢复默认。原因SecureCRT 的配置写入时机不是即时的。部分设置是退出时统一保存如果你直接杀进程比如断电、任务管理器强制结束配置来不及写入就丢了。另外如果同时运行多个 SecureCRT 实例配置文件的写冲突也会造成部分设置被覆盖。解决养成先关闭会话窗口再退出程序习惯。定期备份配置把%APPDATA%\VanDyke\Config具体路径以你的安装版本为准目录复制到网盘或版本管理仓库。这个目录里保存着所有会话配置、密钥设置、按钮栏布局。恢复时把备份拷贝回去替换即可。我在某公司做设备维护时就因为一台机器上同时开了三个 SecureCRT 实例一次崩溃导致半天配置白调从那以后每改完一批配置就手动复制一份 Config 目录。6. 进阶技巧用密码管理器、快速启动参数和日志轮转提升日常效率6.1 把常用会话放进快速启动一条命令拉起一组连接SecureCRT 的命令行工具支持通过会话名称或文件夹路径启动。在 Windows 命令行或批处理脚本里可以这样写batch C:\Program Files\VanDyke SecureCRT\SecureCRT.exe /S 生产环境-华东区/核心交换机-01 /L admin这个命令启动 SecureCRT 并直接打开指定的会话。/S后面的路径是会话文件夹里对应的名称/L参数可以临时指定登录用户名。批量场景下你可以写一个批处理循环逐个拉起一组会话例如遍历一个 txt 文件里的 IP 列表动态生成会话并连接。参数说明/S参数区分大小写路径分隔符用斜杠。如果会话名包含空格需要用引号包住完整路径。这个命令只负责启动连接后续的登录认证脚本仍由会话属性控制。6.2 日志自动记录给每次操作留后悔药给关键设备的会话开启日志记录好处有两个一是操作有据可查二是出现故障时可以回溯之前的执行过程。在会话属性 Terminal → Log File 里勾选 Log file name 并填写路径。日志文件名支持日期变量例如D:\logs\production\rtr_%Y%M%D_%H%m%s.log说明%Y%M%D代表年月日%H%m%s代表时分秒这样每个会话的日志都有唯一文件名不会互相覆盖。还有一个容易被忽略的选项Start log on connect连接时开始记录和 Prompt for log file name每次连接时询问文件名。生产环境建议选前者保证所有连接都有记录如果只是为了排查某次问题可以临时把日志路径改到一个单独目录。日志轮转机制 SecureCRT 本身没有内置它只按文件名生成新文件。所以如果你想控制日志占用磁盘空间建议定期手动清理或者写一个外部批处理脚本按目录清理 N 天前的文件。6.3 连接多台设备并同步输入窗口组的力量SecureCRT 的 Window Group窗口组功能可以让你把多个会话组织在一个窗口里用标签页切换。同时它支持 Send Input to All Sessions向所有会话发送输入操作路径在菜单栏的 View → Window Group 里添加需要同步操作的会话然后启用同步输入。这个功能在多台设备需要执行相同命令时非常高效比如同时查看 5 台服务器的负载、批量部署同一个配置。但使用时保持警惕同步输入的窗口里你敲的每个字符包括回车都会发给所有会话。让 tab 键、方向键都同步会导致某些命令在部分设备上报错。我在一次批量操作中就因为忘记关闭同步在一台设备上执行了只应在一台设备上运行的命令好在命令是只读的没造成损坏。强烈建议只在明确知道命令在所有目标设备上一致且安全的情况下使用同步输入操作完成后立刻关闭。6.4 我的使用习惯快捷键与视图布局最后分享几个我日常惯用的设置。一是把常用的断开重连绑定到快捷键上菜单栏 Options → Global Options → Keyboard → Map Key映射按键。我一般把 CtrlShiftR 映射为 Reconnect断线后一个按键就能重连。二是把按钮栏放到右侧垂直排列适合宽屏显示器减少占用横向空间。三是给生产环境会话开启连接时确认提示防止双击时误连重要设备。这些习惯没有统一标准核心原则是减少重复操作、降低误操作概率。希望这篇文章能帮你把 SecureCRT 7.0.0 用得更顺手少走一些我走过的弯路。如果你在配置过程中碰到让你头疼的问题回头看这里列的几条避坑记录大部分都能找到答案。希望帮到你。本文还有配套的精品资源点击获取
