上午
自建仓库
1
、在安装的时候保存缓存
/etc/yum.conf keepcach=1
以后安装的时候就会自动的保存到
/var/cache/
2
、只下载,不安装
yum install --downloadonly --downloaddir=./soft samba
vim /etc/yum.repos.d/soft.repo
baseurl=file:///root/soft
yum -y install createrepo
createrepo ./soft
ls ./soft/repdata
1
、
ssh
介绍
端口
22
2
、安装
nodejs
服务
(
1
)安装
epel
镜像
[root@1 ~]# ls /etc/yum.repos.d
CentOS-Base.repo
[root@1 ~]# yum -y install epel-release
[root@1 ~]# ls /etc/yum.repos.d
epel.repo CentOS-Base.repo epel-testing.repo
(
2
)安装
nodejs
软件
[root@1 ~]# yum list | grep nodejs
[root@1 ~]# yum -y install nodejs.x86_64
[root@1 ~]# node -v
(
3
)安装包管理器
[root@1 ~]# yum -y install npm
[root@1 ~]# npm -v
8.19.4
(
4
)设置国内镜像
[root@1 ~]# npm config set registry https://registry.npmmirror.com
(
5
)使用
npm
(
nodejs
包管理器)安装
vue
的脚手架软件
[root@1 ~]# npm install @vue/cli -g //-g
表示全局安装
[root@1 ~]# find / -name "vue"
/usr/local/bin/vue
/usr/local/lib/node_modules/@vue/cli/node_modules/vue
[root@1 ~]# /usr/local/bin/vue -V
@vue/cli 5.0.8
(
6
)使用
vue
脚本架创建一个前端项目
在当前目录创建
vuehtml000
目录,程序员就可以在这个文件中开发前端页面
[root@1 ~]# /usr/local/bin/vue create vuehtml000
![](https://i-blog.csdnimg.cn/direct/61ecfc257326473dbbd826ca52c5d189.png)
按回车
![](https://i-blog.csdnimg.cn/direct/39e9a122ba4e4ca99df44bd771e2b6db.png)
空格选择
后面一直回车
![](https://i-blog.csdnimg.cn/direct/46074907188d486f856f5659d6231eb0.png)
[root@1 ~]# tree vuehtml000/ //
查看项目信息
![](https://i-blog.csdnimg.cn/direct/9141c2ea2ddf42a4955fb7bfdb1c666b.png)
[root@1 ~]# cd vuehtml000/ //
进入到项目目录
[root@1 vuehtml000]# npm run serve //
启动前端项目
(
ctrl+z
可以退出前端项目中)
![](https://i-blog.csdnimg.cn/direct/f986997a88f14d3f89c13eca9a636ca0.png)
到浏览器中查看
![](https://i-blog.csdnimg.cn/direct/31ef9ab82bc74b81bc1a18378027a41d.png)
(如果访问不到,需关闭防火墙
systemctl stop firewalld
)
构建静态的
html
项目
[root@1 vuehtml000]# npm run build
![](https://i-blog.csdnimg.cn/direct/73a75c5e18674d719b831565a55d71a2.png)
在
vue
项目的目录中找到才生成的
dist
目录
[root@1 vuehtml000]# ls
babel.config.js jsconfig.json package.json public src
dist node_modules package-lock.json README.md vue.config.js
[root@1 vuehtml000]# ls ./dist/
css favicon.ico index.html js
将这些静态部署到
nginx
的
html
找到
nginx
的
htm
[root@1 vuehtml000]# find / -name "html" -type d
/var/www/html
/usr/lib64/python2.7/site-packages/lxml/html
/usr/share/doc/pam-1.1.8/html
/usr/share/doc/pcre-devel-8.32/html
/usr/share/nginx/html
/usr/local/py3124/lib/python3.12/html
/opt/Python-3.12.4/Lib/html
[root@1 vuehtml000]# cp -R ./dist/* /usr/share/nginx/html/
启动
nginx
[root@1 vuehtml000]# nginx
![](https://i-blog.csdnimg.cn/direct/5297c21b45d74e209e8bc0790eda16b9.png)
(
7
)总结:
1
、使用
yum
安装了
nodejs
环境
2
、安装
npm
,设置镜像
3
、使用
npm
安装了
vue
脚手架
4
、使用安装
vue
软件,创建
vue
项目
vue create vuehtml000
5
、跳到项目目录中,
npm run serve
启动项目
6
、
npm run build
构建项目
7
、将构建的项目目录
dist
目录中的所有文件部署到
nginx
的
html
目录中
8
、启动
nginx
3
、对称与非对称加密
对称加密(
des
)
非对称加密(
rsa
)
有两个密码本
公钥
用于加密
保障不是明文传输
私钥
用于解密
将保密的文件解析成明文
4
、
ssh
配置实操
![](https://i-blog.csdnimg.cn/direct/f3695104e5c24879903f32f12aea66b4.png)
ssh
商用收费的对安全负责
当前系统默认安装的是
openssh
xshell
也是使用
ssh
服务进行远程管理的
[root@1 vuehtml000]# systemctl status sshd //
查看
sshd
服务的状态
[root@1 ~]# ifconfig
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 10.0.0.11 netmask 255.0.0.0 broadcast 10.255.255.255
[root@2 ~]# ifconfig
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 10.0.0.20 netmask 255.0.0.0 broadcast 10.255.255.255
[root@1 ~]# ssh -lroot -p22 10.0.0.20
root@10.0.0.20's password:
Last login: Wed Jul 17 11:28:34 2024 from 10.0.0.1
[root@2 ~]#
1
、安装
ssh
服务
3
个软件包
openssh ssh-server ssh-client
由于当前的系统已经默认安装了
openssh
,所以在此不再安装
2
、关闭防火墙和
selinux
(环境准备)
如果不关闭
selinux
会导致
sshd
的端口无法修改
[root@2 ~]# systemctl stop firewalld
[root@2 ~]# setenforce 0
3
、下载
epel
仓库
[root@2 ~]# yum -y install epel-release.noarch
[root@2 ~]# ls /etc/yum.repos.d/
CentOS-Base.repo CentOS-Base.repo.txt epel.repo epel-testing.repo
hh.repo.backup soft.repo
4
、查看是否饭庄有
openssh
软件包
![](https://i-blog.csdnimg.cn/direct/5a81929711ce497398374ae35ab1b6e5.png)
下午
cs
开发软件
bs
商业网站
1
、使
root
不能远程登录
[root@2 ~]# vim /etc/ssh/sshd_config //
修改第
38
行
PermitRootLogin no
[root@2 ~]$ systemctl restart sshd
![](https://i-blog.csdnimg.cn/direct/c7279b22d6824a708ec8887eed348e25.png)
2
、创建两个普通用户
由于
root
不能远程访问,创建
zhangsan
,
lisi
两个用户,并设置密码
![](https://i-blog.csdnimg.cn/direct/1e49badd49b741deaf726cc071433a36.png)
3
、创建
code
组(公共组)
创建组,并将其设置为
zhangsan
与
lisi
用户的附加组
[root@2 ~]# groupadd code
[root@2 ~]# usermod -g code zhangsan
[root@2 ~]# usermod -g code lisi
[root@2 ~]# ls -l /home/
总用量
0
drwx------. 3 ftpuser ftpuser 73 7
月
12 14:19 ftpuser
drwx------. 2 hh hh 62 7
月
8 22:01 hh
drwx------. 2 li li 83 7
月
11 11:52 li
drwx------. 3 lisi code 95 7
月
17 15:09 lisi
drwx------. 3 zhangsan code 95 7
月
17 14:58 zhangsan
在
/
下创建
code
目录,为
code
目录添加
code
组的权限
[root@2 ~]# mkdir /code
[root@2 ~]# chown root:code /code
[root@2 ~]# ls -l /
总用量
34
lrwxrwxrwx. 1 root root 7 6
月
21 02:00 bin -> usr/bin
dr-xr-xr-x. 5 root root 4096 6
月
21 02:04 boot
drwxr-xr-x. 2 root code 6 7
月
17 15:54 code
修改
code
目录中
code
组的权限,使其拥有写操作的权限
[root@2 ~]# ls -l /
总用量
34
lrwxrwxrwx. 1 root root 7 6
月
21 02:00 bin -> usr/bin
dr-xr-xr-x. 5 root root 4096 6
月
21 02:04 boot
drwxrwxr-x. 2 root code 6 7
月
17 15:54 code
效果
[zhangsan@2 ~]$ touch /code/zhangsan
[lisi@2 ~]$ touch /code/lisi
在实际工作中,需要不断的添加或者移除用户的组角色
4
、修改
ssh
的访问端口
[root@2 ~]# vim /etc/ssh/sshd_config //
修改第
17
行
Port 9999
[root@2 ~]# systemctl restart sshd
效果:所有用户远程连接时都需要指定端口号
5
、
scp
的使用
[root@2 ~]# scp -r -P9999 /root/aa zhangsan@10.0.0.20:root/
zhangsan@10.0.0.20's password:
[zhangsan@2 ~]$ ls root/
aa
6
、
pwgen
的使用
[root@2 ~]$ yum install pwgen -y
[root@2 ~]$ pwgen -cnBs1 10 1
4NNxUXjUHV
![](https://i-blog.csdnimg.cn/direct/114b84b15c3f42368fbad5511b875d07.png)
7
、
root
踢出用户
[root@2 ~]# pkill -kill -t pts/1
[root@2 ~]# who
root tty1 2024-07-17 15:11
root pts/2 2024-07-17 15:51 (10.0.0.1)
lisi pts/3 2024-07-17 16:07 (10.0.0.1)
8
、密钥
--
进行免密登录
![](https://i-blog.csdnimg.cn/direct/d0aa547501f144dc8e1d4e9929d37de1.png)
[root@2 ~]# su zhangsan
[zhangsan@2 root]$ ssh-keygen
![](https://i-blog.csdnimg.cn/direct/4a7c27dbc2ce4c95bc45c55f9c8c924f.png)
[zhangsan@2 root]$ cd
[zhangsan@2 ~]$ ls ./.ssh/
id_rsa id_rsa.pub known_hosts
[zhangsan@2 ~]$ ls ./.ssh/ -l
总用量
12
-rw-------. 1 zhangsan code 1679 7
月
17 16:17 id_rsa //
私钥
-rw-r--r--. 1 zhangsan code 392 7
月
17 16:17 id_rsa.pub //
公钥
-rw-r--r--. 1 zhangsan code 171 7
月
17 14:58 known_hosts
[zhangsan@2 ~]$ ssh-copy-id root@10.0.0.11
![](https://i-blog.csdnimg.cn/direct/b88f9cc3b4cb435987c30149e3f305d8.png)
[root@1 ~]# ssh-keygen
[root@1 ~]# ls ./.ssh/
authorized_keys id_rsa id_rsa.pub known_hosts
[root@1 ~]# ssh-copy-id -p9999 zhangsan@10.0.0.20
[root@1 ~]# ssh -p9999 zhangsan@10.0.0.20
Last login: Wed Jul 17 16:33:28 2024
[root@2 ~]# ls /home/zhangsan/.ssh/
authorized_keys id_rsa id_rsa.pub known_hosts
[root@2 ~]# ls /home/lisi/.ssh/
known_hosts
1
、随便找个账户执行
ssh-keygen
按
3
次回车,会在当前用户的家目录下生成
~/.ssh/id_res
私钥
和
/.ssh/id_rsa_pub
公钥
2
、
ssh-copy-id -p22 root@10.0.0.11
用
root
对
root
,用
zhangsan
对
zhangsan
免密
3
、
ssh -pxxx root@ip
地址
作业
任务
1
、新增账号
zhangsan lisi wangwu zhaoliu aaa bbb ccc
ddd
[root@2 ~]# useradd zhangsan
[root@2 ~]# useradd lisi
[root@2 ~]# useradd wangwu
[root@2 ~]# useradd zhaoliu
[root@2 ~]# useradd aaa
[root@2 ~]# useradd bbb
[root@2 ~]# useradd ccc
[root@2 ~]# useradd ddd
任务
2
、设置和账号同名的如果长度不够
8
位就重复账号
[root@2 ~]# echo zhangsan | passwd --stdin zhangsan
更改用户
zhangsan
的密码 。
passwd
:所有的身份验证令牌已经成功更新。
[root@2 ~]# echo lisi | passwd --stdin lisi
更改用户
lisi
的密码 。
passwd
:所有的身份验证令牌已经成功更新。
[root@2 ~]# echo wangwu | passwd --stdin wangwu
更改用户
wangwu
的密码 。
passwd
:所有的身份验证令牌已经成功更新。
[root@2 ~]# echo zhaoliu | passwd --stdin zhaoliu
更改用户
zhaoliu
的密码 。
passwd
:所有的身份验证令牌已经成功更新。
[root@2 ~]# echo aaa | passwd --stdin aaa
更改用户
aaa
的密码 。
passwd
:所有的身份验证令牌已经成功更新。
[root@2 ~]# echo bbb | passwd --stdin bbb
更改用户
bbb
的密码 。
passwd
:所有的身份验证令牌已经成功更新。
[root@2 ~]# echo ccc | passwd --stdin ccc
更改用户
ccc
的密码 。
任务
3
、设置这些账户都有对
code
目录
w
的权限
[root@2 ~]# groupadd code
[root@2 ~]# usermod -g code zhangsan
usermod
:无改变
[root@2 ~]# usermod -g code lisi
usermod
:无改变
[root@2 ~]# usermod -g code wangwu
[root@2 ~]# usermod -g code zhaoliu
[root@2 ~]# usermod -g code aaa
[root@2 ~]# usermod -g code bbb
[root@2 ~]# usermod -g code ccc
[root@2 ~]# usermod -g code ddd
[root@2 ~]# mkdir /code/
[root@2 ~]# chown root:code /code
验证
[zhangsan@2 ~]$ touch /code/zhangsan
[lisi@2 ~]$ touch /code/lisi
[wangwu@2 ~]$ touch /code/wangwu
[zhaoliu@2 ~]$ touch /code/zhaoliu
[aaa@2 ~]$ touch /code/aaa
[bbb@2 ~]$ touch /code/bbb
[ccc@2 ~]$ touch /code/ccc
[ddd@2 ~]$ touch /code/ddd
[root@2 ~]# ls /code/
aaa bbb ccc ddd lisi wangwu zhangsan zhaoliu
任务
4
、为以上的用户设置免密登录
假设
aaa
为服务器
[lisi@2 ~]$ ssh-keygen
[wangwu@2 ~]$ ssh-keygen
[zhaoliu@2 ~]$ ssh-keygen
[bbb@2 ~]$ ssh-keygen
[ccc@2 ~]$ ssh-keygen
[ddd@2 ~]$ ssh-keygen
![](https://i-blog.csdnimg.cn/direct/543d49b7c43b430cafd30aa3a119662e.png)
[lisi@2 ~]$ ssh-copy-id aaa@10.0.0.20
[wangwu@2 ~]$ ssh-copy-id -p9999 aaa@10.0.0.20
[zhaoliu@2 ~]$ ssh-copy-id -p9999 aaa@10.0.0.20
[bbb@2 ~]$ ssh-copy-id -p9999 aaa@10.0.0.20
[ccc@2 ~]$ ssh-copy-id -p9999 aaa@10.0.0.20
[ddd@2 ~]$ ssh-copy-id -p9999 aaa@10.0.0.20
![](https://i-blog.csdnimg.cn/direct/39c4cd56a2b24c97bbac2046c6af9da6.png)
[lisi@2 ~]$ ssh -p9999 aaa@10.0.0.20
Last login: Wed Jul 17 18:50:23 2024 from 10.0.0.1
[aaa@2 ~]$
[wangwu@2 ~]$ ssh -p9999 aaa@10.0.0.20
Last login: Wed Jul 17 19:02:01 2024 from 10.0.0.20
[aaa@2 ~]$
[zhaoliu@2 ~]$ ssh -p9999 aaa@10.0.0.20
Last login: Wed Jul 17 19:05:58 2024 from 10.0.0.20
[aaa@2 ~]$
[bbb@2 ~]$ ssh -p9999 aaa@10.0.0.20
Last login: Wed Jul 17 19:08:33 2024 from 10.0.0.20
[aaa@2 ~]$
[ccc@2 ~]$ ssh -p9999 aaa@10.0.0.20
Last login: Wed Jul 17 19:12:35 2024 from 10.0.0.20
[aaa@2 ~]$
[ddd@2 ~]$ ssh -p9999 aaa@10.0.0.20
Last login: Wed Jul 17 19:16:12 2024 from 10.0.0.20