RHCE(1)

一、配置桥接
1.配置网桥
[root@localhost ~]# nmcli c add type bridge con-name br1 ifname br1 ipv4.addresses 192.168.75.200/24 ipv4.gateway 192.168.75.2 ipv4.method manual(此时查看配置中多了桥接网卡br1)

2.将ens224网卡连接在网桥上(数据流向:网桥->ens224)
[root@localhost ~]# nmcli c add type bridge-slave con-name br1-port1 ifname ens224 master br1

[root@localhost ~]# nmcli c up br1-port1
[root@localhost ~]# nmcli c up br1

结果(断掉ens160网卡,只保留桥接网卡)：
Linux主机 ping Windows IP

Windows主机 ping Linux IP

二、ssh:拒绝用户远程登陆
修改配置文件：vim /etc/ssh/sshd-config
将PermitRoorLogin yes -> no


重启服务：systemctl restart sshd(显示被拒绝)

重启服务后生效，使用时使用普通用户进行登录，需要使用root用户时再切换

三、ssh免密登录
1.产生公钥和私钥
公钥：id_rsa.pub
私钥:id_rsa
命令：ssh-keygen -t rsa

2.将公钥写入authorized_keys(=>将公钥传递给远端的服务器)
命令：ssh-copy-id 用户名
=> 将id_rsa.pub的内容写入authorized_keys文件中 (等价于:cat id_rsa.pub >> authorized_keys)

3.将authorized_keys拷贝到远端: /root/.ssh/
命令：scp ~ /.ssh/authorized_keys 192.168.75.131:~/.ssh/
同样在要登录的设备上也同样操作这三步
结果：