配置网络服务
nmtui
按下Edit
保存
进入网络配置文件:(发现里面的ip地址变化了,是因为我们改动nmtui的原因)
[root@linuxprobe Desktop]# vim /etc/sysconfig/network-scripts/ifcfg-eno16777728
激活网卡
nmcli
nmcli是一款基于命令行的网络配置工具
当在公司网络中使用笔记本电脑时需要手动指定网络的IP地址,在家中使用DHCP自动分配IP地址时,这种不同使用环境中激活相应的网络回话实现网络配置信息的自动切换,可以使用nmcli命令并按照“connetction add con-name ype ifname”的格式来创建网络会话。nmcli命令配置过的网络会话是永久生效的
查看所创建的网络会话:
下班之后,随手启动home网络会话,网卡即可自动通过DHCP获取到IP地址
Linux中双网卡设置
再添加一个网卡,并设置在同一个网络连接中
查看网卡:
vim编辑配置网卡设备的绑定参数
MASTER:用于指定Linux系统中网络接口绑定的主接口设备名
对两张网卡进行初始设置,一张设置为“从属“网卡,服务于“主卡“,不再有自己的IP地址信息,将俩张网卡绑定在一个设备中
对绑定的设备命名为bond0并把IP地址等信息填写进去,这样当用户访问相应的服务的时候,实际上就是由这两块网卡设备在共同提供服务
设置网卡绑定驱动,常见的网卡绑定驱动有三种模式——mode0、mode1和mode6
mode0(平衡负载模式):平时两块网卡均工作,且自动备援,但需要在与服务器本地网卡相连的交换机设备上进行端口聚合来支持绑定技术。
mode1(自动备援模式 ): 平时只有一块网卡工作,在它故障后自动替换为另外的网卡
mode6(平衡负载模式): 平时两块网卡均工作,且自动备援,无须交换机设备提供辅助支持。
网卡以mode6模式进行绑定,且出现故障时自动切换的时间为100毫秒
重启网络服务生效
网卡断开依旧ping得通
远程控制服务
ssh
SSH是一种能够以安全的方式提供远程登录的协议
配置文件:/etc/ssh/sshd_config
sshd服务配置参数
参数 | 作用 |
---|---|
Port 22 | 默认的sshd 服务端口 |
ListenAddress 0.0.0.0 | 设定sshd 服务器监听的P地址 |
Protoco1 2 | SSH协议的版本号 |
HostKey /etc/ssh/ssh_host_key | SSH协议版本为1时,DES 私存放的位置 |
HostKey /etc/ssh/ssh_host_rsa_key | SSH协议版本为2时,RSA私存放的位置 |
HostKey /etc/ssh/ssh_host_dsa_key | SSH协议版本为2时,DSA私存放的位置 |
PermitRootLogin yes | 设定是否允许 root 管理员直接登录 |
StrictModes yes | 当远程用户的私钥改变时直接拒绝连接 |
MaxAuthTries 6 | 最大密码尝试次数 |
MaxSessions 10 | 最大终端数 |
PasswordAuthentication yes | 是否允许密码验证 |
PermitEmptyPasswords no | 是否允许空密码登录(很不安全 ) |
在Rhel7,sshd服务已默认安装并启用,使用格式“ssh[参数] 主机 IP地址”,退出则执行exit命令
为降低黑客攻击,可将#PermitRootLogin yes参数前的井号(#)去掉,并把参数yes改为no,这样不允许root管理员远程登录了
重启生效
安全秘钥验证
客户端中生成“密钥对”(包括公钥和私钥)
客户端将生成的公钥自动复制到192.168.10.10目标服务器上
在服务器中/etc/ssh/sshd_config文件做修改,只允许密钥验证,拒绝传统的口令验证。记得重启sshd服务
客户端连接服务器无需密码
远程传输
scp是基于SSH协议在网络之间进行安全传输的命令,用于向另外一台主机传递文件
格式:scp [参数] 本地文件 远程账号@远程IP地址:远程目录
参数 | 作用 |
---|---|
-v | 显示详细的连接进度 |
-P | 指定远程主机的sshd端口号 |
-r | 用于传送文件夹 |
-6 | 使用IPv6协议 |