RHCE---配置NTP时间服务器--配置SSH免密登陆

最新推荐文章于 2023-11-23 12:11:16 发布

今天开心不啦

最新推荐文章于 2023-11-23 12:11:16 发布

阅读量745

点赞数 1

文章标签：服务器 ssh 网络

本文链接：https://blog.csdn.net/weixin_63749348/article/details/130206482

版权

本文介绍了如何配置NTP协议，包括安装Chrony服务，设置时间服务器客户端和服务端，以及案例中的时间同步。同时，文章详细讲解了SSH服务，包括远程连接原理，加密技术，服务配置以及用户登录。此外，提供了配置SSH免密登录的步骤。

摘要由CSDN通过智能技术生成

（1）配置ntp时间服务器，确保客户端主机能和服务主机同步时间

（2）配置ssh免密登陆，能够通过客户端主机通过redhat用户和服务端主机基于公钥验证方式进行远程连接

一，NTP协议

1.1ntp简介

NTP 是网络时间协议（Network Time Protocol）的简称，通过 udp 123 端口进行网络时钟同步。Chrony是一个开源自由的网络时间协议 NTP 的客户端和服务器软件。它能让计算机保持系统时钟与时钟服务器（NTP）同步，因此让你的计算机保持精确的时间，Chrony也可以作为服务端软件为其他计算机提供时间同步服务。

Chrony由两个程序组成，分别是chronyd和chronyc。

chronyd是一个后台运行的守护进程，用于调整内核中运行的系统时钟和时钟服务器同步。它确定计算机增减时间的比率，并对此进行补偿。

chronyc提供了一个用户界面，用于监控性能并进行多样化的配置。它可以在chronyd实例控制的计算机上工作，也可以在一台不同的远程计算机上工作。

1.2ntp服务安装

#设置当前时区

[root@localhost ~]# timedatectl set-timezone Asia/Shanghai

[root@localhost ~]# yum install -y chrony

[root@localhost ~]# systemctl enable --now chronyd

[root@server1 ~]# cat /etc/chrony.conf

#设置时间服务器的服务端名字
server 0.centos.pool.ntp.org iburst
server 1.centos.pool.ntp.org iburst
server 2.centos.pool.ntp.org iburst    
# Allow NTP client access from local network.
#设置允许哪个客户端可以访问该服务器
#allow 192.168.0.0/16

1.3配置时间服务器客户端

[root@server1 ~]# vim /etc/chrony.conf
#此处服务器可以写国内的

server ntp.aliyun.com iburst
[root@localhost ~]# systemctl restart chronyd

[root@server1 ~]# chronyc sources

210 Number of sources = 2

MS Name/IP address         Stratum Poll Reach LastRx Last sample

===============================================================================

^* 203.107.6.88                  2   6     7     1   -705us[ -5240s] +/-   28ms
^? ntp1.flashdance.cx            0   6     0     -     +0ns[   +0ns] +/-   0ns

* 表示chronyd当前同步到的源

+ 表示可接受的信号源，与选定的信号源组合在一起？指示已失去连接性或其数据包未通过所有测试的源。它也显示在启动时，直到从中至少收集了3

个样本为止

1.4配置时间服务器服务端

#需要两个服务器，一个服务端（服务端ip：192.168.168.253），一个客户端测试（客户端主机ip网段
为192.168.168.0/24）

#服务端的配置

[root@localhost ~]# systemctl disable --now firewalld

[root@localhost ~]# grep allow /etc/chrony.conf

allow 192.168.168.0/24

#allow 0.0.0.0/0

[root@localhost ~]# systemctl restart chronyd
#客户端访问,先ping时间服务器

[root@localhost ~]# ping 192.168.168.253

[root@localhost ~]# grep iburst /etc/chrony.conf

server 192.168.168.253 iburst
[root@localhost ~]# systemctl restart chronyd

[root@localhost ~]# chronyc sources

二，SSH服务

2.1远程连接服务器

（1）什么是远程连接服务器远程连接服务器通过文字或图形接口方式来远程登录系统，让你在远程终端前登录linux主机以取得可操作主机接口（shell），而登录后的操作感觉就像是坐在系统前面一样。（2）远程连接服务器的功能分享主机的运算能力（3）远程连接服务器的类型（以登录的连接界面来分类）文字接口明文传输：Telnet、RSH等，目前非常少用加密传输：SSH为主，已经取代明文传输图形接口：XDMCP、VNC、XRDP等（4）