第九单元——远程访问
1.什么是openssh
是一个提供远程访问控制的软件
2.如何实现远程访问
ssh 远程主机用户@远程主机ip地址
ssh [email protected]
The authenticity of host ‘172.25.254.1 (172.25.254.1)‘ can‘t be established.
ECDSA key fingerprint is 55:dd:43:ce:bf:94:dd:91:49:e7:97:29:63:3d:02:02.
Are you sure you want to continue connecting (yes/no)? yes /*建立安全传输key
[email protected]‘s password: /*密码输入没有回显
Last failed login: Sun Oct 11 16:56:29 CST 2015 from 172.25.254.206 on ssh:notty
There was 1 failed login attempt since the last successful login.
Last login: Sun Oct 11 16:55:46 2015 from 172.25.254.206
[[email protected] ~]# /*登陆成功
ctrl +d |logout ###退出
[[email protected] ~]# logout
Connection to 172.25.254.1 closed.
[[email protected] ~]# vim /etc/motd /*设定登陆显示字符
3.ssh的key认证
#######生成key###########
[[email protected] ~]$ ssh-keygen /*生成公钥和私钥的工具
Generating public/private rsa key pair.（绿色字体为自动生成过程）
Enter file in which to save the key (/home/test/.ssh/id_rsa):『enter』 ###指定加密字符保存文件，使用默认
Created directory ‘/home/test/.ssh‘.
Enter passphrase (empty for no passphrase): ###密码，必须大于4位
Enter same passphrase again:
Your identification has been saved in /home/test/.ssh/id_rsa.
Your public key has been saved in /home/test/.ssh/id_rsa.pub.
The key fingerprint is: ###确认密码
a5:4f:02:51:68:59:f4:e8:e3:c5:91:1f:6f:86:99:06 [email protected]
The key‘s randomart image is:
+--[ RSA 2048]----+
| .*+ |
| +. o . |
| .. . E . |
| o + + * |
| S + * + |
| . * . o |
| . . |
| |
| |
+-----------------+
[[email protected] .ssh]$ pwd
/home/test/.ssh ###生成密钥存放位置
[[email protected] .ssh]$ ls
id_rsa id_rsa.pub ####id_rsa位私钥，id_rsa.pub位公钥
#####################使用key加密目标主机的目标用户############
[[email protected] ~]$ ssh-copy-id -i /home/test/.ssh/id_rsa.pub [email protected]
The authenticity of host ‘172.25.254.100 (172.25.254.100)‘ can‘t be established.
ECDSA key fingerprint is eb:24:0e:07:96:26:b1:04:c2:37:0c:78:2d:bc:b0:08.
Are you sure you want to continue connecting (yes/no)? yes
/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already
installed
/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the
new keys
[email protected]‘s password:
Number of key(s) added: 1
Now try logging into the machine, with: "ssh ‘[email protected]‘"
and check to make sure that only the key(s) you wanted were added.
ssh-copy-id #### 上传key的工具
-i ####指定使用的公钥
/home/test/.ssh/id_rsa.pub /*使用公钥的名称
westos /*被管理的目标用户
172.25.254.100 /*被管理用户所在主机的ip
authorized_keys /*此文件在目标用户加目录的.ssh中，这个文件就是目标用户被加密的标 识，文件内容位公钥内容。
4.sshd服务的简单配置
vim /etc/ssh/sshd_config /*sshd服务的配置文件
48 PermitRootLogin yes|no /*是否允许root用户通过sshd的认证
78 PasswordAuthentication yes|no /*开启或关闭用户密码认证
AllowUsers student westos /*用户白名单，只允许在名单中出现的用户使用sshd服务(当白名单为空时，所有人不得访问)
DenyUsers westos /*用户黑名单
systemctl restart sshd /*从新加载配置（每次修改sshd文件后，需要重新启动）
第十二单元-----文件的压缩和远程传递
1.文件压缩：即文档归档，就是把多个文件变成一个归档文件.
tar c /*创建
f /*指定归档文件的名称
t /*显示归档文件的内容
r /*向归档文件中添加内容
--get /*取出归档文件中的单个文件
--delete /*删除归档文件中的单个文件
x /*取出归档文件中的所有内容
-C /*指定解档目录
-z /*gz格式压缩
-j /*z2格式压缩
-J /*xz格式压缩
2.压缩和解压格式
gz
gzip file.tar. /*压缩成gz格式
gungzip file.tar.gz /*解压gz格式的压缩包
du-sh file.tar.gz /*参看文件大小
tar zcf file.tar.gz /file /*把文档归档为tar并压缩为gz
tar zxf file.tar.gz /*解压解档gz格式压缩包
bz2
bzip2 file.tar /*压缩成bz2格式
bunzip2 file.tar.bz2 /*解压bz2格式的压缩包
tar jcf file.tar.bz2 /file /*把文档归档为tar并压缩成bz2
tar jxf file.tar.bz2 /*解压并解档bz2格式压缩bz2
zip
zip -r file.tar.zip file.tar /*压缩成zip格式
unzip file.tar.zip /*解压zip格式的压缩包
xz
xz file.tar /*压缩成xz格式
unxz file.tar.xz /*解压xz格式的压缩包
tar Jcf file.tar.xz /file /*把文件归档为tar并压缩成zx
tar Jxf file.tar.xz /*解压并归档xz格式压缩包
3.系统中文件远程传输
scp /*远程复制
scp file [email protected]:/directory /*上传文件
scp -r dir [email protected]:/directory /*长传目录
scp [email protected]:/filename /direcotry /*下载文件
scp -r [email protected]:/directory /direcotry /*下载目录
rsync /*远程同步
rsync file|direcotry [email protected]:/directory
rsync [email protected]:/directory /directory
rsync [参数] file [email protected]:/dir
-r /*同步目录
-l /*不忽略链接
-p /*不忽略文件权限
-t /*不忽略文件时间戳
-g /*不忽略文件所有组
-o /*不忽略文件所有人
-d /*不忽略块设备
第十一单元ip地址的设置
1.ip基础知识
- ipv4:二进制32位
- 172.25.0.10/255.255.255.0
ipaddr 172.25.0.10
子网掩码：255.255.255.0
子网掩码255位对应的ip位的网络位
子网掩码0对应的ip的主机位
2.配置ip
- 图形界面:nm-connection-editor
- 文本界面：nmtui
- 命令配置ip
ifconfig 网卡 ip netmask 临时设定
nmcli connection add type ethernet con-name westos ifname eth0 autoconnect yes/*添加动态网
nmcli connection add type ethernet con-name westos ifname eth0 ip4 ip/24/*静态网
nmcli connection delete westos
nmcli connection show
nmcli connection down westos
nmcli connection up westos
nmcli connection modify"westos "ipv4.addresses newip/24
nmcli connection modify"westos eth0"ipv4.method <auto|manual>
nmcli device connect eth0
nmcli device disconnect eth0
nmcli device show
nmcli device status
- 网络配置文件
/etc/sysconfig/network-scripts/ /*网络配置目录
- 文件的方式编辑ip（）
1）###动态网络配置###
vim ifcfg-xxx /*网络配置文件格式
DEVICE=eth0 /*指定文件管理的设备名称
BOOTPROTO=dhcp /*dhcp动态获取，none和static都表示静态网络
ONBOOT=yes /*开机自动激活设备
NAME=hello /*指定网络链接的名字为hello
2）###静态网络配置###（可以设置多个ip地址）
vim ifcfg-xxx /*网络配置文件格式
DEVICE=eth0 /*指定文件管理的设备名称
BOOTPROTO=static|none dhcp /*动态获取，none和static都表示静态网络
ONBOOT=yes /*开机自动激活设备
NAME=hello /*指定链接名字
IPADDR=172.25.254.100 /*设定ip为172.25.254.100
NETMASK=255.255.255.0 /*子网掩码为255.255.255.0
PREFIX=24 /*子网掩码为255.255.255.0
