Linux之RHCE免密登录及HTTP详解

最新推荐文章于 2023-12-04 19:03:43 发布
最新推荐文章于 2023-12-04 19:03:43 发布
阅读量2.3w 收藏
点赞数 2
分类专栏： RHCE 文章标签： linux 运维 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_64051859/article/details/125961515
版权

目录

1.实现免密登录

1.进入目录

2.产生公钥私钥

3. 创建信任

 4.免密登录

​2.设置只允许student1， student2用户登录

1.创建student1和student2并设置密码 

 2.修改文件并成功登录

​3.get和post的区别

1.表现形式上

2.功能上

3.长度上

4.HTTP状态码，常用的状态码有哪些？

HTTP状态码列表

常见的状态码

5.HTTP请求报文和响应报文

​6.HTTP是如何保持连接状态的

 Cookie保持状态

 session

1.实现免密登录

1.进入目录

首先cd到.ssh/目录下，这是存储公钥的文件，加密后的公钥在存储在known_hosts文件中

[root@rhcsa .ssh]# ll
total 20
-rw-r--r--. 1 root root  176 Jul 24 10:55 known_hosts

 输入下列命令创建密钥

[root@rhcsa .ssh]# ssh-keygen -t rsa

2.产生公钥私钥

在.ssh/下新产生了两个文件存放公钥和私钥 

-rw-------. 1 root root 2590 Jul 24 17:31 id_rsa
-rw-r--r--. 1 root root  564 Jul 24 17:31 id_rsa.pub

3. 创建信任

将生成的公钥.pub上传到目标服务器 

[root@rhcsa .ssh]# ssh-copy-id root@192.168.40.132
/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_rsa.pub"
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
root@192.168.40.132's password: 

Number of key(s) added: 1

Now try logging into the machine, with:   "ssh 'root@192.168.40.132'"
and check to make sure that only the key(s) you wanted were added.

 在目标服务器下查询到了传来的密钥

[root@rhce .ssh]# ll
total 4
-rw-------. 1 root root 564 Jul 24 17:44 authorized_keys

 4.免密登录

使用自己的公钥免密登录到目标服务器


2.设置只允许student1， student2用户登录

1.创建student1和student2并设置密码 

[root@rhcsa ~]# useradd student1
[root@rhcsa ~]# passwd student1 
Changing password for user student1.
New password: 
BAD PASSWORD: The password is shorter than 8 characters
Retype new password: 
passwd: all authentication tokens updated successfully.

[root@rhcsa ~]# useradd student2
[root@rhcsa ~]# passwd student2
Changing password for user student2.
New password: 
BAD PASSWORD: The password is shorter than 8 characters
Retype new password: 
passwd: all authentication tokens updated successfully.

 2.修改文件并成功登录

首先进入如下文件内，在最后面添加配置

[root@rhcsa ~]# vim /etc/ssh/sshd_config

 

 切换到student1和student2可以通过ssh成功登录目标服务器（rhce）

[root@rhcsa ~]# su student1
[student1@rhcsa root]$ ssh root@192.168.40.132
The authenticity of host '192.168.40.132 (192.168.40.132)' can't be established.
ECDSA key fingerprint is SHA256:70V58bQzrfUci7EE23sAS/cd7Zjc3zbRhTx15uN1PVY.
Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
Warning: Permanently added '192.168.40.132' (ECDSA) to the list of known hosts.
root@192.168.40.132's password: 
Activate the web console with: systemctl enable --now cockpit.socket

This system is not registered to Red Hat Insights. See https://cloud.redhat.com/
To register this system, run: insights-client --register

Last login: Sun Jul 24 17:48:17 2022 from 192.168.40.129


3.get和post的区别

1.表现形式上

浏览器回退的时候get不会重新请求，post会 2.get请求会被浏览器主动缓存，post不会 3.get请求的参数会保留在浏览器历史记录里面，post不会。为了防止CSRF攻击建议使用post


2.功能上

post是向服务器发送数据

get是向服务器获取数据


3.长度上

get的url的长度会受到限制，最大长度为2048个字符。

post的长度无限制


4.HTTP状态码，常用的状态码有哪些？

HTTP状态码列表

状态码状态码英文名称中文描述
100Continue继续。客户端应继续其请求
101Switching Protocols切换协议。服务器根据客户端的请求切换协议。只能切换到更高级的协议，例如，切换到HTTP的新版本协议
200OK请求成功。一般用于GET与POST请求
201Created已创建。成功请求并创建了新的资源
202Accepted已接受。已经接受请求，但未处理完成
203Non-Authoritative Information非授权信息。请求成功。但返回的meta信息不在原始的服务器，而是一个副本
204No Content无内容。服务器成功处理，但未返回内容。在未更新网页的情况下，可确保浏览器继续显示当前文档
205Reset Content重置内容。服务器处理成功，用户终端（例如：浏览器）应重置文档视图。可通过此返回码清除浏览器的表单域
206Partial Content部分内容。服务器成功处理了部分GET请求
300Multiple Choices多种选择。请求的资源可包括多个位置，相应可返回一个资源特征与地址的列表用于用户终端（例如：浏览器）选择
301Moved Permanently永久移动。请求的资源已被永久的移动到新URI，返回信息会包括新的URI，浏览器会自动定向到新URI。今后任何新的请求都应使用新的URI代替
302Found临时移动。与301类似。但资源只是临时被移动。客户端应继续使用原有URI
303See Other查看其它地址。与301类似。使用GET和POST请求查看
304Not Modified未修改。所请求的资源未修改，服务器返回此状态码时，不会返回任何资源。客户端通常会缓存访问过的资源，通过提供一个头信息指出客户端希望只返回在指定日期之后修改的资源
305Use Proxy使用代理。所请求的资源必须通过代理访问
306Unused已经被废弃的HTTP状态码
307Temporary Redirect临时重定向。与302类似。使用GET请求重定向
400Bad Request客户端请求的语法错误，服务器无法理解
401Unauthorized请求要求用户的身份认证
402Payment Required保留，将来使用
403Forbidden服务器理解请求客户端的请求，但是拒绝执行此请求
404Not Found服务器无法根据客户端的请求找到资源（网页）。通过此代码，网站设计人员可设置"您所请求的资源无法找到"的个性页面
405Method Not Allowed客户端请求中的方法被禁止
406Not Acceptable服务器无法根据客户端请求的内容特性完成请求
407Proxy Authentication Required请求要求代理的身份认证，与401类似，但请求者应当使用代理进行授权
408Request Time-out服务器等待客户端发送的请求时间过长，超时
409Conflict服务器完成客户端的 PUT 请求时可能返回此代码，服务器处理请求时发生了冲突
410Gone客户端请求的资源已经不存在。410不同于404，如果资源以前有现在被永久删除了可使用410代码，网站设计人员可通过301代码指定资源的新位置
411Length Required服务器无法处理客户端发送的不带Content-Length的请求信息
412Precondition Failed客户端请求信息的先决条件错误
413Request Entity Too Large由于请求的实体过大，服务器无法处理，因此拒绝请求。为防止客户端的连续请求，服务器可能会关闭连接。如果只是服务器暂时无法处理，则会包含一个Retry-After的响应信息
414Request-URI Too Large请求的URI过长（URI通常为网址），服务器无法处理
415Unsupported Media Type服务器无法处理请求附带的媒体格式
416Requested range not satisfiable客户端请求的范围无效
417Expectation Failed服务器无法满足Expect的请求头信息
500Internal Server Error服务器内部错误，无法完成请求
501Not Implemented服务器不支持请求的功能，无法完成请求
502Bad Gateway作为网关或者代理工作的服务器尝试执行请求时，从远程服务器接收到了一个无效的响应
503Service Unavailable由于超载或系统维护，服务器暂时的无法处理客户端的请求。延时的长度可包含在服务器的Retry-After头信息中
504Gateway Time-out充当网关或代理的服务器，未及时从远端服务器获取请求
505HTTP Version not supported服务器不支持请求的HTTP协议的版本，无法完成处理

常见的状态码

200 - 请求成功

301 - 资源（网页等）被永久转移到其它URL

404 - 请求的资源（网页等）不存在

500 - 内部服务器错误

5.HTTP请求报文和响应报文


6.HTTP是如何保持连接状态的

 Cookie保持状态

Cookie是http请求中header中的一个属性，它保存在客户端。

Cookie是保存到客户端的一个文本文件，与特定客户相关。

Cookie是一种由服务器发送给客户的片段信息，存储在客户端浏览器的内存中或硬盘上，cookie存活在本地，在客户随后对该服务器的请求中发回它。

Cookie以“键-值”对的形式记录会话跟踪的内容，服务器利用响应报头set-cookie来发送cookie信息。

 session

客户端可以阻止服务器写入cookie 所以说cookie不太可靠 另外也不安全

更安全的是基于session的HttpSession对象

服务器为每个会话创建一个HttpSession对象

– 每个会话对象都有一个唯一的ID

– 把用户的数据保存在相应的HttpSession对象内

Gur.
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
详解ssh免密码登录配置方法（图示加命令）
09-14
主要介绍了详解ssh免密码登录配置方法，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
Linux的ssh学习与配置（SSH的登录）
qq_44685426的博客
11-30 1725
远程连接服务器（VMware） 远程连接服务器是通过文字或图形接口方式来远程登录系统，在远程终端控制窗口登录linux主机以取得可操作主机接口（shell），而远程连接服务器拥有分享主机的运算能力的功能。 远程连接服务器的类型（以登录的连接界面来分类），有文字接口和图形接口。文字接口又分为：明文传输（Telnet、RSH等，目前非常少用）和（加密传输：SSH为主，已经取代明文传输）。而我们使用的xshell则是基于：SSH（Secure Shell Protocol，安全...
关于免费解决RedHat6.5的：This system is not registered to Red Hat Subscription Managemen
热门推荐
studyforir的专栏
09-06 1万+
redhat默认自带的yum源需要注册，才能更新，报错： This system is not registered to Red Hat Subscription Management. You can use subscription-manager to register. 可替换为centos对应的源。 操作如下： 1.检查是否安装yum包。查看RHEL是否安装了yum，若是
红帽8.2 Linux学习2
qq_44685426的博客
11-17 643
1.虚拟机更改用户名 //查看虚拟机id [root@localhost ~]# hostname localhost.localdomain //此时重置id [root@localhost ~]# hostname lxb //此时退出虚拟机ssh连接 [root@localhost ~]# exit logout Connection closed. Disconnected from remote host(192.168.220.128:22) at 20:10:49. Type `he
保姆级Red Hat没有yum命令、报错This system is not registered to Red Hat Subscription Management.
weixin_46480501的博客
05-19 5752
个人学习记录，仅供参考，转载请注明出处 在使用RHLE 7过程中，输入关于yum的命令，报错 #没有注册yum源，而redhat的yum源是需要注册付费的，可替换为CentOS对应的源 This system is not registered to Red Hat Subscription Management. You can use subscription-manager to register. 没有安装组信息文件 Maybe run: yum groups mark conver..
Linux-RHCE8实验环境
07-13
作为实现内农大学习linux的环境，有一台主机与两台实验机器（内置于foundtion0中，类似于伪分布式的环境），适合用用于内农大，总文件大小25G，解压是顺序解压，可以从第一个压缩包解压，剩下的会自动解压。...
Linux红帽RHCE笔记247页非常详细版本
02-05
Linux红帽RHCE笔记247页非常详细版本
linux红帽RHCE笔记 非常详细版本
04-09
RHCE 是世界上第一个面向Linux 的认证考试，它不是一个普通的认证测试，和其他操作系统认证考试相比，它没有笔试，全部是现场实际操作，所以RHCE成了业界公认的最难的认证考试之一。Red Hat在北京举行的RHCE十年庆典...
linux+rhce经典教材
01-08
rhce经典教材，linux入门学习的书籍，适合感兴趣的同学
Redhat Linux RHCE 完整版学习笔记
最新发布
02-05
Redhat Linux RHCE 完整版学习笔记，非常详细的记录了整个RHCE学习过程中的学习笔记，对于有些linux基础的人来说，此文档可以大大的帮助你提升linux技能
解决：This system is not registered to Red Hat Subscription Management 错误
我有零花钱的博客
11-08 5479
在redhat系统中 安装依赖包时提示：This system is not registered to Red Hat Subscription Management. You can use subscription-manager to register. Loaded plugins: product-id, refresh-packagekit, security, subscription-manager This system is not registered to Red Hat Sub
服务端返回的几种状态码的不同含义，分别代表了几种不同的响应类别
CS13477062349的博客
12-12 1559
状态代码由三位数字组成，第一个数字定义了响应的类别，且有五种可能取值。 1xx：指示信息 —— 表示请求已接收，继续处理。 2xx：成功 —— 表示请求已被成功接收、理解、接受。 3xx：重定向 —— 要完成请求必须进行更进一步的操作。 4xx：客户端错误 —— 请求有语法错误或请求无法实现。 5xx：服务器端错误 —— 服务器未能实现合法的请求。 常见状态代码、状态描述的说明如下。 200 OK...
玩转Redhat Linux 8.0系列 | 获取超级用户访问权限
COCO_gsta的博客
06-20 240
相反，您使用sudo以root身份运行了su，因为您没有掌握超级用户的密码。如果您已有一些Linux和su命令相关的经验，您可能会预计到，不带短划线（-）选项使用su来变为root会导致您保留student的当前PATH。如前一步中所见，在sudo重置了student用户shell环境设置的PATH变量后，su -命令运行了root的shell登录脚本，并将PATH变量设置为另一个值。2 探索student的shell环境。3.5 从root用户的shell退出，以返回到student用户的shell。
openssh
Zhangrl_的博客
10-23 468
openssh1. 使用 SSH 访问远程命令行1.1 OpenSSH 简介1.2 SSH 版本1.3 SSH 认证方式1.4 openSSH 的工作模式1.4 Secure Shell 示例1.5 SSH 主机密钥2. 配置基于 SSH 密钥的身份验证3. 自定义 SSH 服务配置4. SSH 安全注意事项5.密钥认证配置步骤：5.1生成密钥（客户端）5.2复制客户端的公钥到服务端5.3然后在服...
解决This system is not registered to Red Hat Subscription Management.......
m0_65766492的博客
05-08 5143
解决问题：This system is not registered to Red Hat Subscription Management
实现免密登录,设置只允许部分用户登录，get和post的区别HTTP状态码，HTTP请求报文和响应报文，HTTP保持连接状态
m0_59138290的博客
07-24 704
实现免密登录,设置只允许部分用户登录，get和post的区别HTTP状态码，HTTP请求报文和响应报文，HTTP保持连接状态
解决问题：This system is not registered to Red Hat Subscription Management
Calvin的博客
12-10 8963
使用yum命令安装软件时候出现以下错误： This system is not registered to Red Hat Subscription Management.You can use subscription-manager to register ... 查了以下说是使用redhat的yum源是需要注册付费的。 1. 卸载RedHat自带的yum包 #查看已安装的yum ...
RHEL8---ssh远程登录系统和远程拷贝
2301_77081516的博客
12-04 158
本章主要介绍ssh远程登录系统和远程拷贝的方法。
RHCE免密登录（ssh服务)
m0_59250127的博客
01-05 111
1.两台机器：第一台机器作为客户端，第二台机器作为服务器，在第一台使用rhce用户免密登录第二台机器 2.禁止root用户远程登录和设置三个用户sshuser1, sshuser2, sshuser3， 只允许sshuser3登录，不允许sshuser1, sshuser2登录
尚观Linux培训笔记：RHCE关键概念与操作
“尚观Linux学习笔记RHCE笔记”是一份记录作者在尚观Linux培训机构学习过程中整理的笔记，主要涵盖Linux、CentOS以及RHCE（Red Hat Certified Engineer）相关知识，适合运维工程师、系统工程师、安全工程师和架构师...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Gur.

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值