安装centos7、linux网络配置、密码/秘钥认证远程登录、单用户/救援模式

Linux网络配置
*在使用虚拟机安装完CentOS 7后，需要配置网络使用远程工具连接操作linux系统

• 自动获取IP地址
  输入命令dhclient自动获取IP地址
  通过ip addr命令查看IP地址和掩码
  通过ip route命令查看网关
  

• 手动设置静态IP地址

更改网卡配置文件：vi /etc/sysconfig/network-scripts/ifcfg-ens33
*网卡名称ifcfg-ens33为ip addr中显示的网卡名称，根据自己实际网卡名称更改

1.添加IP地址、子网掩码、网关、DNS等信息
2.更改BOOTPROTO=static （将自动获取改为静态IP）
3.更改ONBOOT=yes （开机启动网卡）
4.重启网络服务使配置生效：systemctl restart network

Linux远程登录（密码登录和秘钥认证登录）

远程工具：
1.Xshell
2.putty

• 使用Xshell登录linux（账号密码登录）
  1.在Xshell软件界面点击新建后输入名称、主机地址
  
  2.点击左侧用户身份验证后输入用户名和密码→确定
  
  3.在工具链点击文件夹图标，在弹出的会话框选择创建的linux连接即可
  
• 使用Xshell登录linux（秘钥认证登录）
  *使用一对秘钥来进行身份验证：公钥+私钥（公钥用来加密、私钥用来解密）
  1.在Xshell软件界面点击工具→用户秘钥管理者→生成
  
  2.根据实际需求选择秘钥类型和长度（可默认）
  
  3.输入秘钥名称和秘钥密码（密码可为空）
  
  4.将公钥内容复制保存后点击完成
  
  5.在用户目录下创建.ssh目录和authorized_keys文件
  
  6.将公钥粘贴到authorized_keys文件中，保存
  
  7.给authorized_keys文件添加权限
  
  8.在Xshell工具中使用秘钥认证登录
  
  在创建了的连接属性选项中点击用户身份验证：方法选择为Public Key，选择对应的用户秘钥文件即可实现远程秘钥认证登录linux

• 通过命令创建秘钥并自动复制公钥到需要远程的主机
  1.创建密钥对：ssh-keygen，秘钥密码选择为空的情况按三次回车即可在/root/.ssh的文件夹中生成公钥+私钥文件
  
  2.用ssh-copy-id将公钥复制到需要远程的机器
  ssh-copy-id -i .ssh/id_rsa.pub 用户名@xxx.xxx.xxx.xxx （需要验证远程机器登录密码）
  3.登录远程机器
  ssh 用户名@xxx.xxx.xxx

• 在linux终端远程登录linux系统
  ssh命令
  ssh root@xxx.xxx.xxx.xxx(需要登录机器的IP地址)，输入yes，输入密码即可

  *root密码忘记的情况下可以通过单用户模式或救援模式更改密码

• 单用户模式

1.重启服务器/交换机，在启动界面选择第一行按e 进入grub编辑界面

2.找到 linux16开头的行和ro

3.将ro修改为rw 并写入init=/sysroot/bin/sh

4.按CTRL+X启动后进入单用户模式

进入单用户模式后：
1.切换语言为英文 LANG=en
2.切换到root环境 chroot /sysroot/
3.修改密码
4.输入touch /.autorelabel （关闭selinux可忽略此步）
5.退出root用户环境，到内存环境
6.重启

重启完成后root用户的密码就修改成功

• 救援模式
  *需要用系统盘/光驱（虚拟机需要镜像）
  1.重启进入BIOS更改BOOT为光盘启动、按F10选择yes
  
  2.在该界面选择Troubleshooting
  

3.选择rescue a centos system

4.选择1 continue

5.进入救援模式后根据提示操作

1.根据提示切换到系统环境 chroot /mnt/sysimage
2.修改密码即可 passwd
3.如需永久关闭selinux可编辑配置文件/etc/selinux/config，将SELINUX=enforcing更改为SELINX=disabled
4.exit退出系统环境
5.重启
6.更改BIOS BOOT 启动顺序为之前的（虚拟机在重启时可右键点击右下角光盘图标断开）
*临时关闭selinux命令：setenforce 0 查看selinux状态的命令：getenforce

CTRL+L 清屏
CRTL+D 退出登录(exit/logout)
| 管道符(将管道左边命令的结果交给右边命令去处理)
例：cat /etc/init.d/network | less （只查看该文件前面部分）
less查看结果快捷键使用：b 向上翻页 f 向下翻页 q 退出

查看当前用户的家目录
echo $HOME
查看当前用户
whoami

vi 编辑文件
按 i 进入编辑模式 编辑完成后按ESC退出编辑模式
:wq 保存并退出
:wq! 加！强制保存并退出
:q 退出(不保存)

查看日期时间：date
查看日历：cal

.filename . 隐藏文件
查看隐藏文件 ls -a
查看当前所在文件夹权限ls -ld

打开当前用户家目录
cd （cd = cd ~）
返回上次打开的目录
cd -

重启：reboot init 6 shutdowm -r now
关机：init 0 shutdowm -h now

查看主机名称：hostname
更改主机名称：hostnamectl set-hostname xxx (更改完后需要重新登录用户才能显示)

更改密码：passwd
ROOT用户更改其他用户密码：passwd username

touch 创建文件或者更改文件时间