Глава 9 удаленного хоста с помощью управления услугами SSH
9.1 Настройка сетевых сервисов
9.1.1 параметров конфигурирования сети --nmtui
(1) файл конфигурации NIC ONBOOT да, поэтому после перезагрузки системы карта была активирована.
(2) Restart Service Manual: systemctl перезапуска сети;
9.1.2 Создание сетевого сеанса - сетевая функция сеанса позволяет пользователю быстро переключаться во множестве профилей.
nmcli-- инструмент конфигурирования на основе командной строки для управления сетью службы NetworkManager.
(1) проверьте подключение к сети: nmcli соединения Показать;
(2) организовал компанию сетевой сеанс: nmcli в Add Connection-CON название компании имя_интерфейса eno16777736 AUTOCONNECT NO Ethernet типа IP4 192.168.10.10 GW 4 192.168.10.1
(3.) , Расположенный дом сетевой сеанс: nmcli подключение добавить имя-жулик дом имя_интерфейса eno34888840 локальных сетей типа (4) Просмотр сетевой сеанс: nmcli подключения шоу
Примечание: используйте nmcli сетевой сеанс командной сконфигурированных является постоянным эффектом.
9.1.3 Связывание два NIC
(1) была добавлена карта; (2) редактирование параметра карты 1; (3) карты 2 Редактировать Параметр; (4) Название bond0 устройство (устройство имеет фиксированные bond0 только после связывания редактировать 0 IP - адрес);
(5) создать NIC Teaming драйвера: ВИМ /etc/modprobe.d/bond.conf
псевдонима bond0 склеивание
bond0 miimon РЕЖИМ = 100 Options = 6
(6) Network Service Перезагрузка: systemctl перезапуск сети;
9.2 служба удаленного --SSH- в безопасном режиме , чтобы обеспечить удаленный протокол входа в систему , теперь предпочтительный способ удаленного управления Linux.
9.2.1 Настройка службы SSHD на основе протокола SSH --sshd разработку программы дистанционного обслуживания управления, может обеспечить два вида безопасных методов аутентификации.
(1) аутентификация на основе пароля: Логин и пароль учетной записи для аутентификации.
(2) на основе ключа аутентификации: локально генерируется пара ключей, и открытый ключ пары ключей загруженной на сервер, и по сравнению с открытым ключом сервера, который является относительно безопасным способом.
Шаг 1: Создайте клиент машины «ключ» --- SSH-кейген,
шаг: клиентский хост передает сформированный файл открытого ключа на удаленный хост: --- SSH-копия-ID 192,168 .10.10;
третий шаг: чтобы настроить сервер таким образом , что только ключ аутентификации, пароль аутентификации отклонять обычный; ssd_config линии 78.
Шаг четвертый: Сохраните конфигурацию и перезапустить службу: systemctl перезапустить SSHd;
Шаг пять: Логин: SSH 192.168.10.10.
мастер - файл конфигурация службы SSHD: / и т.д. / SSH / The sshd_config:
(. 1) дистанционная регистрация позволяет администраторы: линия 48: PermitRootLogin НЕТ;
(2) , чтобы настроить сервер , чтобы запретить пароль вход, позволяя только регистрационный ключ: строка 78 NO PasswordAuthentication
(3) после конфигурации вы хотите , чтобы перезапустить службу: systemctl перезапустить SSHd;
(4) сервис будет настроен начать добавление элементов: systemctl включить SSHd;
RHEL7 уже установлен и включен по умолчанию Sshd службы.
Удаленное подключение: SSH 192.168.10.10
9.2.3 удаленной команды передачи --scp (безопасная копия) - УПП SSH протокол на основе шифруются передач между различными хостами сети.
(1) для передачи файлов на удаленный хост: Scp [параметры] локальный файл удаленного аккаунта @ Удаленный IP - адрес: удаленный каталог.
Например: SCP /root/readme.txt 192.168.10.10: / Home
(2) , чтобы загрузить файл на удаленном хосте на локальном хосте: УПП [параметры] @ удаленного IP - адрес удаленного пользователя: Remote File локального каталога
, например: УПП 192.168.10.10 : / и т.д. / reahat-релиз / корень;
9.3 сеансов непрерывное обслуживание --- экран: с открытым кодом дистанционного управления позволяет мульти-окно, может одновременно управлять множеством удаленных окно терминала. RHEL7 не установлены программы обслуживания экрана по умолчанию, вам нужно настроить YUM репозиториев , чтобы установить его.
Действие: (1) восстановление сеанса; (2) мультиокно; (3) совместное использование сеанса;
9.3.0 экран установки программы
(1) вариант виртуальной машины CD / DVD диска в "файл изображения Используйте ISO",
(2) создать каталог и установки: mddir -p / СМИ / CDROM, Mount / DEV / CDROM / СМИ / CDROM;
(3) создать файл конфигурации репозитория YUM: ВИМ /etc/yum.repos.d/rhel7.repo:
[rhel7]
имя = rhel7
BaseUrl = Файл: /// СМИ / CDROM
включена = 1
gpgcheck = 0
(4)安装экран: ни установить экран
9.3.1 Remote Session Management
(1) создать окно сеанса говоря: экран -S аа (имя сеанса);
(2) показывает текущее существующее окно сеанса: -ls экрана;
(3) , чтобы восстановить заданное окно сеанса: экран -r имя сеанса
(4) для выхода из окна сеанса: выход;
запуска для запуска непосредственно использовать команду экрана: например: экран ВИМ memo.txt, так что будет записано все операции в команде, после экрана сеанса командной (5) . Она будет автоматически закончится.
9.3.2 Сессия обмена
(1) клиент управления , подключенный к серверу: SSH 192.168.10.10;
(2) клиент А создает сеанс: экран -S linuxprobe (пример);
(3) регистрации Клиент B Сервер: SSH 192,168. 10,10;
(4) получение удаленного сеанса клиента B: экран -x;
