第9章 使用 ssh服务管理远程主机
9.1 配置网络服务
9.1.1 配置网络参数--nmtui
(1) 网卡配置文件中 ONBOOT yes，这样在系统重启后网卡就被激活了。
(2) 手动重启服务：systemctl restart network；
9.1.2 创建网络会话--网络会话功能允许用户在多个配置文件中快速切换。
nmcli--基于命令行的网络配置工具，用于管理NetworkManager服务。
(1) 查看网络连接情况：nmcli connection show；
(2) 配置company网络会话：nmcli connection add con-name company ifname eno16777736 autoconnect no type ethernet ip4 192.168.10.10 gw4 192.168.10.1
(3) 配置house网络会话：nmcli connection add con-name house ifname eno34888840 type ethernet (4) 查看网络会话：nmcli connection show
注意：使用nmcli命令配置过的网络会话是永久生效的。
9.1.3 绑定两块网卡
(1) 添加网卡；(2)编辑网卡1参数；(3)编辑网卡2参数；(4)0 编辑绑定后的设备名bond0(只有bond0设备才有固定的IP地址)；
(5) 创建网卡绑定驱动：vim /etc/modprobe.d/bond.conf
alias bond0 bonding
options bond0 miimon=100 mode=6
(6) 重启网络服务：systemctl restart network；
9.2 远程服务--SSH-以安全的方式提供远程登录的协议，是目前远程管理linux的首选方式。
9.2.1 配置sshd服务--sshd是基于SSH协议开发的一款远程管理服务程序，能够以提供2种安全验证方法。
(1) 基于口令的验证方式：用账户和密码来验证登录。
(2) 基于密钥的验证方式：在本地生成密钥对，然后把密钥对中的公钥上传至服务器，并与服务器中的公钥进行比较，该方式相对安全。
第一步：在客户端机中生成“密钥对”--- ssh-keygen；
第二步：把客户端主机中生成的公钥文件传送至远程主机：--- ssh-copy-id 192.168.10.10；
第三步：对服务器进行配置，使其只允许密钥验证，拒绝传统的口令验证；ssd_config 第78行。
第四步：保存配置并重启服务：systemctl restart sshd；
第五步：登录：ssh 192.168.10.10。
sshd服务主配置文件：/etc/ssh/sshd_config：
(1) 禁止管理员远程登记：第48行：PermitRootLogin no；
(2) 对服务器进行配置，禁止口令登录，仅允许密钥登录：第78行 PasswordAuthentication no
(3) 配置完成后要重启服务：systemctl restart sshd；
(4) 将配置好的服务加入到启动项中：systemctl enable sshd；
RHEL7中已默认安装并启用了sshd服务。
远程连接：ssh 192.168.10.10
9.2.3 远程传输命令--scp（secure copy）--scp是基于ssh协议进行网络间不同主机间的加密传输。
(1) 将文件传输至远程主机：scp [参数] 本地文件 远程账户@远程IP地址：远程目录。
例如：scp /root/readme.txt 192.168.10.10 : /home
(2) 将远程主机上的文件下载到本地主机：scp [参数] 远程用户@远程IP地址：远程文件 本地目录
例如：scp 192.168.10.10 ：/etc/reahat-release /root；
9.3 不间断会话服务---screen:一款能够实现多窗口远程控制的开源程序，能同时控制多个远程终端窗口。RHEL7 默认没有安装screen服务程序，需要配置YUM 仓库来安装它。
作用：(1) 会话恢复；(2) 多窗口；(3) 会话共享；
9.3.0 安装 screen程序
(1) 虚拟机CD/DVD光盘选项设置为“使用ISO镜像文件”；
(2) 创建目录并挂载：mddir -p /media/cdrom ；mount /dev/cdrom /media/cdrom；
(3) 创建YUM仓库的配置文件：vim /etc/yum.repos.d/rhel7.repo:
[rhel7]
name=rhel7
baseurl=file:///media/cdrom
enabled=1
gpgcheck=0
(4) 安装screen：yum install screen
9.3.1 管理远程会话
(1) 创建会话窗话：screen -S aa(会话名称)；
(2) 显示当前已有的会话窗口：screen -ls；
(3) 恢复指定的会话窗口：screen -r 会话名称
(4) 退出会话窗口：exit；
(5) 直接使用screen命令执行要运行的命令：例如：screen vim memo.txt ，这样在命令中的一切操作都会被记录下来，命令执行结束后screen会话也会自动结束。
9.3.2 会话共享功能
(1) 客户端A理连接服务器：ssh 192.168.10.10；
(2) 客户端A创建会话：screen -S linuxprobe（例）；
(3) 客户端B登记服务器：ssh 192.168.10.10；
(4) 客户端B获取远程会话：screen -x；
