RHCE（第一天）

一、ａｔ命令的使用

 二、crontab的配置

 三、chrony服务的部署

四、分析对称加密及非对称加密

---

一、ａｔ命令的使用

要求：1.at 配置在5小时后，将 "This is a at task" 写入 root家目录中的at_test文件中

配置操作如下：

查看ａｔ任务的调度及具体内容

 二、crontab的配置

要求：crontab配置，每周六,周日 9点半,14点 提醒我上RHCE课 写入root家目录中的cron_test文件中

1.具体配置：

通过crontab　－ｅ进入编辑页面进行编辑

编辑后通过ｗｑ保存并退出文档编辑

2.查看crontab配置的任务

 三、chrony服务的部署

要求：在两台Linux上部署chrony服务：第一台从阿里云服务器同步时间， 第二台从第一台同步时间

1.第一台从阿里云服务器同步时间

1）首先先用ｖｉｍ进入/etc/chrony.conf文件下进行配置

注：阿里云同步网络时间服务器地址：ntp.aliyun.com

根据提示配置阿里云服务器同步

允许 NTP 客户端从本地网络访问。

 这里要配置自己电脑可访问外网的网段

其他配置不变，通过ｗｑ保存并退出文档编辑

2）激活chronyｄ服务

指令：systemctl start chronyd

3）强制同步系统时钟

4） 查看 ntp_servers

 由提示知：＾＊表示已连接到阿里云同步网络时间服务器

也可以通过timedatectl status指令进行查看

可以看到第一台Linux主机已连接到阿里云同步网络时间服务器

2.第二台Linux主机从第一台同步时间

1）用ｖｉｍ进入第二台主机/etc/chrony.conf文件下进行配置

 时间同步服务器配置成第一台Linux主机的IP地址即通过第一台Linux主机进行时间同步

2）激活chronyｄ服务

指令：systemctl start chronyd

 3）强制同步系统时钟 

4） 查看 ntp_servers

  由提示知：＾＊表示已连接到同步网络时间服务器

通过IP地址可知其连接的是第一台Linux主机，并且可以看到其显示的stratum为3，上一台Linux主机stratum为2，证明第二台Linux主机已成功从第一台主机同步到时间。

通过timedatectl status指令进行查看

 证明第二台Linux主机已成功从第一台主机同步到时间

四、分析对称加密及非对称加密

1.对称加密

 对称加密算法是应用较早的加密算法，技术成熟。在对称加密算法中，数据发信方将明文（原始数据）和加密密钥（mi yao）一起经过特殊加密算法处理后，使其变成复杂的加密密文发送出去。收信方收到密文后，若想解读原文，则需要使用加密用过的密钥及相同算法的逆算法对密文进行解密，才能使其恢复成可读明文。在对称加密算法中，使用的密钥只有一个，发收信双方都使用这个密钥对数据进行加密和解密，这就要求解密方事先必须知道加密密钥。

常用的对称加密算法有:DES、3DES、DESX、Blowfish、IDEA、RC4、RC5、RC6、AES。

2.非对称加密

 简介：非对称加密算法是一种密钥的保密方法。 非对称加密算法需要两个密钥：公开密钥（publickey:简称公钥）和私有密钥（privatekey:简称私钥）。 公钥与私钥是一对，如果用公钥对数据进行加密，只有用对应的私钥才能解密。 因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法

共享密钥加密（对称密钥加密）：加密和解密使用相同密钥。

对称加密算法：DES、3DES、DESX、Blowfish、IDEA、RC4、RC5、RC6和AES。

公开密钥加密（非对称密钥加密）：公开密钥加密使用一对非对称的密钥。一把叫做私有密钥，一把叫做公开密钥。私有密钥不能让其他任何人知道，而公开密钥则可以随意发布，任何人都可以获得。使用此加密方式，发送密文的一方使用公开密钥进行加密处理，对方收到被加密的信息后，再使用自己的私有密钥进行解密。利用这种方式，不需要发送用来解密的私有密钥，也不必担心密钥被攻击者窃听盗走。

常见的非对称加密算法：RSA、ECC（移动设备用）、Diffie-Hellman、El Gamal、DSA（数字签名用）。