Linux学习（8）：ssh服务管理远程主机

配置网络服务

nmtui

按下Edit


保存

进入网络配置文件：（发现里面的ip地址变化了，是因为我们改动nmtui的原因）

[root@linuxprobe Desktop]# vim /etc/sysconfig/network-scripts/ifcfg-eno16777728

激活网卡

nmcli

nmcli是一款基于命令行的网络配置工具

当在公司网络中使用笔记本电脑时需要手动指定网络的IP地址，在家中使用DHCP自动分配IP地址时，这种不同使用环境中激活相应的网络回话实现网络配置信息的自动切换，可以使用nmcli命令并按照“connetction add con-name ype ifname”的格式来创建网络会话。nmcli命令配置过的网络会话是永久生效的

查看所创建的网络会话：

下班之后，随手启动home网络会话，网卡即可自动通过DHCP获取到IP地址

Linux中双网卡设置

再添加一个网卡，并设置在同一个网络连接中

查看网卡：

vim编辑配置网卡设备的绑定参数

MASTER：用于指定Linux系统中网络接口绑定的主接口设备名
对两张网卡进行初始设置，一张设置为“从属“网卡，服务于“主卡“，不再有自己的IP地址信息，将俩张网卡绑定在一个设备中

对绑定的设备命名为bond0并把IP地址等信息填写进去，这样当用户访问相应的服务的时候，实际上就是由这两块网卡设备在共同提供服务

设置网卡绑定驱动，常见的网卡绑定驱动有三种模式——mode0、mode1和mode6
mode0(平衡负载模式):平时两块网卡均工作，且自动备援，但需要在与服务器本地网卡相连的交换机设备上进行端口聚合来支持绑定技术。
mode1(自动备援模式 ): 平时只有一块网卡工作,在它故障后自动替换为另外的网卡
mode6(平衡负载模式): 平时两块网卡均工作，且自动备援，无须交换机设备提供辅助支持。

网卡以mode6模式进行绑定，且出现故障时自动切换的时间为100毫秒

重启网络服务生效

网卡断开依旧ping得通

远程控制服务

ssh

SSH是一种能够以安全的方式提供远程登录的协议
配置文件：/etc/ssh/sshd_config
sshd服务配置参数

参数	作用
Port 22	默认的sshd 服务端口
ListenAddress 0.0.0.0	设定sshd 服务器监听的P地址
Protoco1 2	SSH协议的版本号
HostKey /etc/ssh/ssh_host_key	SSH协议版本为1时，DES 私存放的位置
HostKey /etc/ssh/ssh_host_rsa_key	SSH协议版本为2时，RSA私存放的位置
HostKey /etc/ssh/ssh_host_dsa_key	SSH协议版本为2时，DSA私存放的位置
PermitRootLogin yes	设定是否允许 root 管理员直接登录
StrictModes yes	当远程用户的私钥改变时直接拒绝连接
MaxAuthTries 6	最大密码尝试次数
MaxSessions 10	最大终端数
PasswordAuthentication yes	是否允许密码验证
PermitEmptyPasswords no	是否允许空密码登录(很不安全 )

在Rhel7，sshd服务已默认安装并启用，使用格式“ssh[参数] 主机 IP地址”，退出则执行exit命令

为降低黑客攻击，可将#PermitRootLogin yes参数前的井号（#）去掉，并把参数yes改为no，这样不允许root管理员远程登录了

重启生效

安全秘钥验证

客户端中生成“密钥对”（包括公钥和私钥）

客户端将生成的公钥自动复制到192.168.10.10目标服务器上

在服务器中/etc/ssh/sshd_config文件做修改，只允许密钥验证，拒绝传统的口令验证。记得重启sshd服务

客户端连接服务器无需密码

远程传输

scp是基于SSH协议在网络之间进行安全传输的命令，用于向另外一台主机传递文件
格式：scp [参数] 本地文件 远程账号@远程IP地址:远程目录

参数	作用
-v	显示详细的连接进度
-P	指定远程主机的sshd端口号
-r	用于传送文件夹
-6	使用IPv6协议