linux运维8

最新推荐文章于 2024-11-16 17:15:55 发布
最新推荐文章于 2024-11-16 17:15:55 发布
阅读量185 收藏 1
点赞数
分类专栏： 运维基础 文章标签： linux 运维 ssh ca证书 centos
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/DLWH_HWLD/article/details/119984046
版权

linux运维篇8

1、创建私有CA并进行证书申请。

CA自颁发过程：

  1. CA生成私钥
  2. 用自己的私钥为自己的申请书签名
  3. 签名好的证书其实就是公钥，证书和私钥搭配使用
cd /etc/pki/CA                       进入到保存证书的目录下
(umask 066; openssl genrsa -out private/cakey.pem 2048)  生成CA的私钥

用CA私钥为CA的申请书签名
openssl req -new -x509 -key /etc/pki/CA/private/cakey.pem -days 3650 -out  /etc/pki/CA/cacert.pem

Country Name (2 letter code) [XX]:CN              输入国家简称，只能输2个字符
State or Province Name (full name) []:beijing               输入省级名字
Locality Name (eg, city) [Default City]:beijing             输入城市名字
Organization Name (eg, company) [Default Company Ltd]:test  输入组织名字
Organizational Unit Name (eg, section) []:test              输入部门名称

输入CA的域名
Common Name (eg, your name or your server's hostname) []:www.test.io

输入邮箱地址，可以不写
Email Address []:

在这里插入图片描述

openssl x509 -in cacert.pem -noout -text   查看CA证书的详细信息

在这里插入图片描述
CA为服务器颁发证书过程

  1. 服务器生成私钥
  2. 服务器用私钥生成申请书
  3. 服务器将申请书发给CA机构
  4. CA机构签名，返回证书给服务器
  5. 注意：国家，省份，公司名字必须和CA机构的一致，要不然证书不能使用

一 服务器配置

(umask 066; openssl genrsa -out   web.key 2048)  服务器生成私钥

openssl req -new -key web.key -out web.csr       服务器用私钥生成证书申请书

注意：国家和省份和公司名字必须和CA机构的一致，要不然会不能使用证书

Country Name (2 letter code) [XX]:CN               输入国家简称，最大2个字符
State or Province Name (full name) []:beijing               输入省份名
Locality Name (eg, city) [Default City]:beijing             输入城市名
Organization Name (eg, company) [Default Company Ltd]:test  输入公司或组织名
Organizational Unit Name (eg, section) []:test              输入部门名

输入服务器的域名
Common Name (eg, your name or your server's hostname) []:www.web.io 

输入邮箱地址，可不写
Email Address []:

输入密码，可不写
A challenge password []:
输入公司名，可不写
An optional company name []:

将服务器的证书申请书发给CA机构

二 CA机构收到后配置：

cd /etc/pki/CA           进入CA的证书配置目录
ls
其中web.csr就是服务器的证书申请书

在这里插入图片描述

touch /etc/pki/CA/index.txt            创建索引
echo 01 >/etc/pki/CA/serial            创建证书编号

CA对证书申请书进行签名：
openssl ca -in web.csr  -out   /etc/pki/CA/certs/web.crt -days 365

确认证书申请书的信息，按y确定
Certificate is to be certified until Aug 29 11:24:46 2022 GMT (365 days)
Sign the certificate? [y/n]:y

确认提交签名，按y确定
1 out of 1 certificate requests certified, commit? [y/n]y

在这里插入图片描述
查看签名好的证书信息：

openssl x509 -in /etc/pki/CA/certs/web.crt -noout -text

在这里插入图片描述
可以用工具放到Windows系统下查看

yum install -y lrzsz              安装工具，使得centos可以传小型文件到Windows
sz /etc/pki/CA/certs/web.crt      sz是下载到Windows，rz是上传到centos系统

在这里插入图片描述
查看证书信息
在这里插入图片描述
CA机构域名 : www.test.io
web服务器域名：www.web.io
在这里插入图片描述

2、总结ssh常用参数、用法

ssh --help           查看ssh的帮助信息

在这里插入图片描述

  1. 默认参数远程
ssh 192.168.116.130     远程linux服务器
省略了root@192.168.116.130  ，如果不是root账户需要指定账户名

在这里插入图片描述

  1. 指定账户远程
ssh aa@192.168.116.130

在这里插入图片描述

  1. -t 多层跳转远程
远程192.168.116.145需要经过192.168.116.130才能远程
最后的ssh不用加-t
ssh -t 192.168.116.130 ssh 192.168.116.145

在这里插入图片描述

  1. -p 指定远程端口远程

被远程服务器配置

vi /etc/ssh/sshd_config    修改被远程主机的端口
原本为默认端口： #Port 22
修改为 Port 1234

重启ssh服务
systemctl restart sshd

在这里插入图片描述

ssh  aa@192.168.116.130              没有指定端口，默认就是22端口
ssh -p 1234 aa@192.168.116.130       指定被远程主机的端口进行远程

在这里插入图片描述

  1. -o StrictHostKeyChecking=no 跳过验证进行远程
ssh 192.168.116.145                             默认会提示确认服务器的ID
ssh -o StrictHostKeyChecking=no 192.168.116.145 设为no跳过确认步骤，直接输入密码

在这里插入图片描述

  1. -b 指定源IP远程
    如果本地服务器配置了多个IP，那么可以指定使用哪个IP进行远程。
指定使用本机的192.168.116.148 远程到  192.168.116.145
ssh -b 192.168.116.148 192.168.116.145

在这里插入图片描述

3、总结sshd服务常用参数。

服务名称：sshd
被别人远程的配置文件：/etc/ssh/sshd_config
自己远程别人使用的配置文件：/etc/ssh/ssh_config

被别人远程配置参数：
/etc/ssh/sshd_config

#Port 22                默认被别人远程的端口，可以删除#后，把22修改为其他端口
#PermitRootLogin yes     是否禁止root账户进行远程，centos默认关闭，Ubuntu默认开启
PubkeyAuthentication yes  是否使用公钥和私钥方式进行登录，默认开启
MaxSessions  10           最大连接到服务器的窗口数量
PermitEmptyPasswords no   是否使用空密码登录，默认为no
PasswordAuthentication yes 是否使用账户密码方式登录系统，默认开启
UseDNS yes                 是否使用DNS解析，可以改为no，减少ssh远程时间
GSSAPIAuthentication yes   是否开启GSSAPI认证，可以改为no，减少ssh远程时间
#ClientAliveInterval 0     登录后多少时间内没操作就计数，和下面参数搭配使用
#ClientAliveCountMax 3     超时多少次就注销登录，如3次超过上面设置的时间就注销
#ListenAddress 0.0.0.0     监听远程的地址，如果想要指定某个IP才能进行远程，配置这个

/etc/ssh/ssh_config
远程别人时使用的配置文件

#   Port 22              用ssh远程时，不用指定22端口，实际就是用这里的参数的22端口
#   StrictHostKeyChecking ask   第一次远程主机时，提示yes或no，改为no就不用输入yes或no了，直接到达输密码界面
#   IdentityFile ~/.ssh/identity  和对端远程使用到的算法文件
#   IdentityFile ~/.ssh/id_rsa
#   IdentityFile ~/.ssh/id_dsa
#   IdentityFile ~/.ssh/id_ecdsa
#   IdentityFile ~/.ssh/id_ed25519

4、搭建dhcp服务，实现ip地址申请分发

DHCP分配地址原理：

环境：

系统/功能IP
centos 7.8/DHCP服务器10.0.0.1
centos 7.8/客户端自动获取IP

抓包分析：

  1. 客户端向网络发送DHCP DISCOVER包，请求网络上的DHCP服务器分配地址
    在这里插入图片描述
  2. DHCP服务器收到请求后，分配地址并发送DHCP OFFER分给客户端，让客户端确认是否要这个地址
    可以看到有客户端的IP地址
    在这里插入图片描述
  3. 客户端返回DHCP REQUEST包，表示确认使用这个IP地址
    0.0.0.0 表示客户端还没正式启用这个地址
    在这里插入图片描述
  4. 服务器收到客户端的确认后，发送DHCP ACK，正式把地址分配给客户端
    在这里插入图片描述

DHCP服务器配置：

先设置为nat模式，下载dhcp软件
在这里插入图片描述

yum install -y dhcp         安装DHCP服务

安装后，默认提供一个DHCP配置模板文件

rpm -ql dhcp

在这里插入图片描述
将模板文件复制到DHCP的配置目录下

cp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/  复制文件
cd /etc/dhcp/                                               进入配置目录
mv dhcpd.conf.example dhcpd.conf                            覆盖掉老的配置文件
mv：是否覆盖"dhcpd.conf"？ y

编辑DHCP配置文件

 vi dhcpd.conf 
 
option domain-name "example.org";               设置DHCP的域名
option domain-name-servers 114.114.114.114;     设置DHCP的DNS
default-lease-time 600;                         设置默认租约时长
max-lease-time 7200;                            设置最大租约时长
subnet 10.0.0.0  netmask 255.255.255.0 {        设置DHCP分配的网段
        option routers 10.0.0.1;                 设置网段的网关      
        range 10.0.0.100 10.0.0.200;            设置分配的DHCP的IP段
}     

systemctl enable dhcpd                          设置开启自启DHCP服务

设置IP

vi /etc/sysconfig/network-scripts/ifcfg-ens33

TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
UUID=1343ea28-e2cd-4f53-b545-5c6bbd7bcf07
DEVICE=ens33
ONBOOT=yes
IPADDR=10.0.0.1
NETMASK=255.255.255.0

关机后改为主机模式

在这里插入图片描述

虚拟机选择虚拟网络编辑器
在这里插入图片描述

注意：虚拟网络编辑器这里不能打钩使用本地DHCP服务进行地址分配。默认主机模式是没打钩的
在这里插入图片描述
开机后，确认端口打开，服务正常运行

ss -unl                       67端口为DHCP服务端的端口，68为客户端

在这里插入图片描述
systemctl status dhcpd
在这里插入图片描述

客户端配置

设置连接模式为主机模式
在这里插入图片描述
设置网卡为DHCP自动获取IP

vi /etc/sysconfig/network-scripts/ifcfg-ens33

TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=dhcp                                  设置DHCP模式
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
UUID=7b636dc1-fa52-4fc5-a424-e8cd83fa0bfd
DEVICE=ens33
ONBOOT=yes                                      要设置这个，要不然获取不到IP

在这里插入图片描述
重启网卡，确认获取到DHCP服务器分配的IP
systemctl restart network
在这里插入图片描述

服务器可以看到分配的IP
cat /var/lib/dhcpd/dhcpd.leases
在这里插入图片描述

淡泪无痕
关注
专栏目录
跟老男孩学linux运维核心基础 linux运维实战教程
fengliaoai的博客
05-05 5135
有同学问我最近想学linux运维 ，老男孩和马哥哪个好？ 他们的课我都听过，各有千秋，如果是0基础小白，快速入手，老男孩教育比较好；老男孩教育是自己研发的课程，讲的是生产环境的案例，通俗易懂，上手容易，公司不用的不讲，比较实用。如果要考认证，走红帽的体系的，马哥的课可以听听，不建议一个初学者去马哥！ 师资上，两家差不多。 案例上老男孩的定位更偏向中型规模的互联网公司实战，如果你打算去中型互联网公司...
linux运维常见的故障,Linux运维中遇到的常见问题
weixin_32887779的博客
05-12 3535
1、CentOS启动tomcat出现乱码的解决方案1、打开tomcat下的server.xml配置文件，在connect标签中添加编码属性：URIEncoding="UTF-8"2、在/etc/profile文件里加入：echo "export LC_ALL=en_US.UTF-8" >> /etc/profile执行命令后重新登录即可！2、CentOS设置JDK环境变量，在/etc/...
《Linux运维篇：Linux系统运维指南》
热门推荐
东城绝神
12-05 1万+
《Linux运维篇：Linux系统运维指南》
什么是Linux运维和网络运维?
oldboyedu1的博客
07-02 209
1、任务和职责不同：网络运维主要关注网络设备和网络服务的管理和维护，例如交换机、路由器、防火墙、VPN等;Linux运维则主要关注Linux操作系统和相关应用程序的管理和维护，例如安装、配置、维护、更新和修复Linux系统，确保系统安全性和稳定性。2、技能要求不同：网络运维需要具备设备和协议方面的知识，以及网络安全和防护方面的技能，例如网络拓扑、路由协议、防火墙规则等;Linux运维和网络运维有什么区别?这包括监视网络活动、配置网络设备、诊断和解决网络问题、备份和恢复恢复、管理网络安全等。
linux运维介绍
weixin_52596593的博客
10-18 1202
随着技术的进步，各种型号的计算机性能指标都在不断地改进和提高，以致于过去一台大型机的性能可能还比不上今天一台微型计算机。按照巨、大、中、小、微的标准来划分计算机的类型也有其时间的局限性，因此计算机的类别划分很难有一个精确的标准。台式机笔记本服务器- 云主机服务器 (虚拟服务器)- 物理主机服务器：机架服务器、刀片服务器、塔式服务器 (现实服务器)
linux运维制度,Linux运维工作分类
weixin_36033884的博客
05-13 352
2.1-应用运维(SRE)：应用运维负责线上服务的变更、服务状态监控、服务容灾和数据备份等工作，对服务进行例行排查、故障应急处理等工作，工作职责如下：设计评审、服务管理、资源管理、例行检查、预案管理、数据备份。2.2-系统运维(SYS)：负责IDC、网络、CDN和基础服务的建设(LVS、NTP、DNS)；负责资产管理，服务器选型、交付和维修，工作职责如下：IDC数据中心建设、网络建设、LVS负载均...
linux运维面板
fxl3511的博客
11-04 1411
linxu运维面板
零基础学Linux运维，看这一篇就够了（含30G自学教程笔记）_linux运维学习路线
2401_83621499的博客
05-02 1157
本书第﹖版以最新的Ubuntu 12.04为版本，循序渐进地向读者介绍了Linux 的基础应用、系统管理、网络应用、娱乐和办公、程序开发、服务器配置、系统安全等。在有些公司的运维其实就是网管，初级的做手动运维，中级的做做自动化运维在公司就已经非常不错了，而高级的做devops在各大公司都是炙手可热的岗位，而发展到最后就是系统架构师或者cto，不想上班去创业的也是可以的！除了打杂背锅，还有不得不提的就是因为传统运维的救火队长式的工作模式，每天起的最早，睡的最晚，熬夜是家常便饭，全天on call是常态！
Linux运维从入门到进阶
Bobowen的博客
11-05 4401
Linux 磁盘管理 知识点 磁盘和文件系统简介 文件系统工具 磁盘分区管理 交换分区 逻辑卷和阵列 磁盘和文件系统介绍 正如上文中提到的，Linux 中一切都是文件。这个重要的概念贯穿整个 Linux 的始末，磁盘也是如此。各种接口的磁盘在 Linux 系统中以文件的形式进行挂载。 文件系统 简述 ext 最早的 Linux 文件系统，性能和兼容性上有很多缺陷。 ext2 Ext 文件系统的升级版本，改进了一些缺陷。 ext3 对于 E...
Linux运维学习路线
服务猿
05-01 5255
最近看到了一篇不错的资料，其中对于Linux入门学习的描述挺详细的，因此特别摘抄其中段落，制作成思维导图分享给大家。 教程内容： Linux入门首先要分为5个阶段，各阶段从前到后技术实力依次增加，相应的也更加能够符合企业的用人需求。为了让大家对于这5个阶段的能力水平有更清楚的认识，我们特别对能力进行了分解，按照各阶段可在企业中承担的任务进行标注。 第一阶段：企业级Linux运维工程师 ...
Linux运维自动化运维脚本.zip
12-09
Linux运维自动化运维脚本.zip，自动化运维脚本 介绍 Linux系统运维中各种一键脚本 使用教程 openssh一键升级脚本，支持centos6、centos7、centos8。 Linux运维自动化运维脚本.zip，自动化运维脚本 介绍 Linux系统...
Linux运维故障锦集.pdf
11-19
Linux运维故障锦集
Linux运维工程师简历项目经验【最新版】.docx
07-09
Linux运维工程师是互联网行业中至关重要的角色，他们负责保障服务系统的稳定性和高可用性。随着互联网规模的扩大和技术的快速发展，运维工程师的角色也在不断演变，从基础的系统维护扩展到复杂的技术管理和产品设计...
LINUX运维案例.docx
05-21
LINUX运维案例 Linux 运维是一个非常广泛的领域，涉及到操作系统的安装、配置、管理、优化和故障排除等多方面的内容。本文档对 Linux 运维进行了系统性的介绍，涵盖了 Linux 的发展介绍、常用命令、各种服务搭建、...
linux 运维之道
12-11
linux 运维之道PDF，有需要的同学可以下载来看看。
Linux编辑/etc/fstab文件不当，不使用快照；进入救援模式
feng68_的博客
11-14 651
如果遇到任何问题，您可能需要进一步的故障排除，比如检查文件系统的完整性或修复文件系统错误。1)当出现以下警告时不要慌，如果文件系统默认挂载为只读模式，将其重新挂载为读写模式就好了，应该是吧。您可以选择1继续，或者选择2以只读模式挂载文件系统，或者选择3跳过直接进入shell。后面加)， 把只读模式改成读写模式 ，然后ctrl+x重启。然后会出现一串红色的字，太快了，看不清，然后就重启成功了。如果您在虚拟控制台（VC）1或VC2中，可以使用。获取root权限，这样您就可以编辑。2）挂载根文件系统为读写模式。
【Linux】多线程（中）
Eristic0618的博客
11-14 1362
本篇文章围绕Linux中的多线程展开讲解，包含线程互斥的概念、互斥量mutex和相关API、互斥量原理、重入和线程安全、死锁、线程同步和条件变量等内容
【Linux】阿里云服务器搭建gradio实例
Explore_Zhou
11-13 1226
因为课程原因，需要做一个大模型相关的大作业，想到之前买的阿里云服务器，便想在服务器基于大模型API部署一个聊天机器人。因为是新手，特地做个记录，供初学者参考。从上面安装的几个软件来看，其实Linux端安装软件还是有规律可循的，主要就是那么几步：configure，make，make installlink1link2。
Linux从入门到精通
最新发布
qq_54384621的博客
11-16 368
Linux的图形化界面并不稳定，因此往往使用命令行去接触Linux操作系统在linux的terminal终端中输入指令ifconfig就可以获取到本机的ip地址了。然后通过finalshell配置好相关的信息连接上就可以直接使用了。拓展：WSL获取轻量化虚拟机WSL全称为windows subsystem for linux可以在windows中获取linux系统环境并完全直连计算机硬件，无需通过虚拟机的虚拟硬件，因此完全可以替换掉vmware打开方式:1右键开始找到应用与功能。
linux运维k8s 安装
03-21
对于Linux运维K8s安装，我可以提供一些基本的信息和建议。首先，Kubernetes是一个开源的容器编排平台，可以帮助管理和部署容器化应用程序。在安装Kubernetes之前，您需要确保您的Linux系统已经安装了Docker和Kubectl...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值