RHCE8 资料整理（三）

RHCE8 资料整理

  • 第三篇 网络相关配置
    • 第11章 网络配置
      • 11.1 网络基础知识
      • 11.2 查看网络信息
      • 11.3 图形化界面修改
      • 11.4 通过配置文件修改
      • 11.5 命令行管理
      • 11.6 主机名的设置
    • 第12章 ssh
      • 12.1 ssh基本用法
      • 12.2 打开远程图形化界面
      • 12.3 ssh无密码登录
      • 12.4 ssh安全设置
      • 12.5 ssh限制用户
      • 12.6 ssh其他设置
      • 12.7 Windows 远程登录linux服务器
      • 12.8 远程拷贝

在这里插入图片描述

第三篇 网络相关配置

第11章 网络配置

11.1 网络基础知识

可参考
https://blog.csdn.net/u010230019/article/details/130880059
https://blog.csdn.net/u010230019/article/details/130195777

  • IP，由32bit的二进制组成，32bit分为4部分，每部分8位，根据网络类型不同，A,B,C,D,E网。4部分中包括网络位和主机位，根据网络类型区分，由于二进制不便记忆，所以又把这四部分转为十进制。
  • 子网掩码，通过子网掩码进行划分网络位和主机位
  • 网关，IP地址通过网关到达其他网络，一般网关都和IP地址都在同一个网络
  • DNS，域名解析，把域名解析成IP地址称为正向解析，而把IP地址解析成域名则称为反向解析

11.2 查看网络信息

一般可以使用ifconfig、nmcli或者ip address`进行查询IP，格式

ifconfig [dev]
nmcli d[evice] show [dev]
ip a[ddress show] [dev] #可简写为ip a或ip a s [dev]

查看网关使用route或ip route（来自两个不同的命令簇，个人感觉route比较常用）命令，格式

route [-n] [-4|-6] 
ip [-4|-6] route
#默认都是-4

查看NDS，一般都记录在/etc/resolv.confi

[root@server yurq]# cat /etc/resolv.conf
nameserver 8.8.8.8
nameserver 114.114.114.114

通过nmcli connection可以查看当前连接，以及具体属性

nmcli connection
nmcli connection show ens32|grep ipv4

nmcli命令簇实在庞大，具体可以查看 https://blog.csdn.net/u010230019/article/details/126759779

11.3 图形化界面修改

在命令行输入，可以打开【网络连接】的图形化界面窗口
在这里插入图片描述
点击+创建网络连接，选择类型为Ethernet(以太网)
在这里插入图片描述
进入以太网连接界面，进行相关配置
在这里插入图片描述
相关配置内容，包括：

  • Connection name，连接名称
  • Devices，设备名称
  • IPV4 Setting，IPV4手动设置包括IP，netmask，gateway或选择DHCP自动设置

完成后进行保存，即可生效

如果输入nm-connection-editor未能启动图形界面，也可通过nmtui-edit进行图形界面设置，虽和上述界面不同，但设置类似，不展开讨论了。

11.4 通过配置文件修改

一般配置文件都配置在/etc/sysconfig/network-scripts/目录中，名称类似ifcfg-***

[root@server yurq]# ll /etc/sysconfig/network-scripts/
total 8
-rw-r--r--. 1 root root 115 Sep  8 17:38 ifcfg-ens32
-rw-r--r--. 1 root root 115 Sep  8 17:43 ifcfg-ens35

新系统或者该文件被误删，可以通过nmcli connection根据已存在网卡自动生成该文件

该文件中各字段含义，参考 https://blog.csdn.net/u010230019/article/details/126759779

  • 新创建的配置文件可通过nmcli connection reload生效
  • 对于已存在的配置文件，修改后通过nmcli connection reload和nmcli device reapply ens160(网卡名)

11.5 命令行管理

nmcli connection			#查看现有连接
nmcli connection delete 连接名	#删除连接名
nmcli connection add [options]				#添加连接名type: #类型con-name: #连接名ifname: #网卡名ipv4.method manual/auto #manual 手动配置IP，auto 自动获取ipv4.addresses #指定ip及子网掩码ipv4.gateway	#指定网关ipv4.dns	#指定dnsautoconnect yes	#设置连接开机自动生效
#示例
nmcli connection add type ethernet con-name ens160 ifname ens160 ipv4.method manual \
ipv4.addresses 192.168.0.100/24 ipv4.gateway 192.168.0.1 ipv4.dns 114.114.114.114 autoconnect yesnmcli connection show ens160 |grep ipv4	#查看连接属性
nmcli connection modify 连接名 属性1 属性2 ...	#修改连接属性，属性同添加时的属性#如果某个网卡有两个ip，可以写成 -ipv4.addresses 192.168.0.101/24
nmcli device reapply 连接名	#应用到设备

在RHCE8中，不能直接通过systemctl restart network来重启网络，但可以通过安装network-scripts使用

11.6 主机名的设置

查看主机名

[root@server yurq]# hostname
server.rhce.cc
[root@server yurq]# hostname -s	#可以查看短主机名，即没有域名的主机名
server

设置主机名

hostnamectl set-hostname 主机名

或者通过修改/etc/hostname进行修改，这两种方式都是永久生效

通过/etc/hosts添加本地域名解析

IP	长主机名	短主机名

第12章 ssh

12.1 ssh基本用法

基本用法1：
以当前用户登录远程服务器

ssh 主机名/IP

当完成认证信息后，服务器的密钥将会记录在.ssh/know_hosts中，后续登录将不需要认证
如果远程服务器没有当前用户名的用户信息，则认证无法通过，即无法登录

基本用法2：
以指定用户登录远程服务器

ssh -l 用户名 主机名/IP
ssh 用户名@主机名/IP

当远程登录用户登录密码发生变更时，会出现连接错误，此时需要删除.ssh/know_hosts中对应条目

12.2 打开远程图形化界面

当远程连接到远程服务器时，出现如下信息

[root@server ~]# firefox
Error: no DISPLAY environment variable specified

这是为什么呢？我们来了解下Xserver和Xclient。
每个打开图形化界面的工具，例如，终端、Firefox浏览器、gedit记事本等，这些都叫Xclient，而这些Xclient必须在Xserver上运行。
Xserver是一个平台环境，安装系统时如果选择了图形化界面，那么Xserver默认就已安装上了。

想在本机打开远程服务器的Xclient，即图形化客户端，需要满足以下3个条件：

  • 通过ssh登录到服务器时，需要加-X选项，因为ssh默认只允许字符传输，不允许Xclient传输，加上-X之后就可以让Xclient传输
  • 本地要运行Xserver
  • 远程服务器要安装xorg-x11-xauth，默认已经安装了

12.3 ssh无密码登录

ssh登录远程服务器有两种认证方式

  1. 密码登录
  2. 密钥登录
    • 首先生成密钥对
    ssh-keygen -f ~/.ssh/id_rsa -N ""
    该命令会生成一个密钥对（公钥和私钥），-f指定路径，默认也是上面的路径，-N 后面的双引号中没有空格，是不对生成的私钥加密
    [root@server yurq]# ll /root/.ssh/
total 16
-rw-------  1 root root 2602 Oct 21 01:22 id_rsa	#私钥
-rw-r--r--  1 root root  573 Oct 21 01:22 id_rsa.pub	#公钥
    • 复制公钥到指定用户服务器的家目录下的.ssh/authorized_keys中，如果没有此文件，拷贝过程中会自动创建
    ssh-copy-id yurq@node-138
    此时，就无密码可以登录远程服务器了

12.4 ssh安全设置

可以通过编辑/etc/ssh/sshd_config实现仅一种认证生效

  1. 禁用密钥登录
    [root@server yurq]# cat /etc/ssh/sshd_config|grep Pubkey
#PubkeyAuthentication yes
    设置PubkeyAuthentication no，保存并重启sshd，即禁用密钥登录
  2. 禁用密码登录
    [root@server yurq]# cat /etc/ssh/sshd_config|grep Pass
#PasswordAuthentication yes
    设置PasswordAuthentication no，保存并重启sshd，即禁用密钥登录

12.5 ssh限制用户

对于服务器上的有效用户，基本上都可以使用ssh登录，但是有时为了安全性要禁用某些用户登录，例如root。

  1. 禁用root登录
    编辑/etc/ssh/sshd_config

    [root@server yurq]# cat /etc/ssh/sshd_config|grep Root
PermitRootLogin no

    PermitRootLogin yes运行root登录

  2. 禁用指定普通用户登录
    编辑/etc/ssh/sshd_config，如对用户yurq禁止登录

    DenyUsers	yurq

    类似的指令还包括AllowUsers,DenyGroups，只允许指定用户或群组登录

    当指定用户拒绝和允许登录的条件同时存在时，拒绝优先级高于允许

    [root@server yurq]# tail -2 /etc/ssh/sshd_config
DenyUsers yurq
AllowUsers yurq

    用户yurq仍无法登录

12.6 ssh其他设置

当已指定用户登录本机，然后连接远程服务器时，如果没有显式指定用户登录，则一般以当前用户登录

  1. 指定默认用户登录
    而这里可用过修改.ssh/config来实现以默认指定用户登录，例如
[root@server yurq]# cat /root/.ssh/config
Host 192.168.17.138User yurq
[root@server yurq]# chmod 644 /root/.ssh/config
[root@server yurq]# systemctl daemon-reload
[root@server yurq]# systemctl restart sshd
[root@server yurq]# ssh 192.168.17.138
...
yurq@192.168.17.138's password:

这里需要注意：当使用ssh登录时，即使登录同一台机器，使用域名和IP效果也是不同的。即以上设置仅对IP生效，如果使用域名仍以root登录，这与.ssh/config中设置的Host有关

  1. 取消输入yes
    首次登录远程服务器的时候，都会提示我们是否保存公钥指纹信息，并提示我们输入yes/no，通过修改.ssh/config可以实现默认为yes作为选项，而不需要手动输入，如此修改
Host 192.168.17.138User yurq
Host *StrictHostKeyChecking no

*为通配符，代表所有主机。

  1. 解决ssh慢的问题
    有时当我们通过ssh登录远程服务器时，连接过程会比较慢。很多时候是因为系统自动取反向解析，即把IP解析成域名，才导致ssh速度慢

编辑/etc/ssh/sshd_config，找到UseDNS进行如下修改
把#UseDNS no注释取消，即UseDNS no，重启服务即可

12.7 Windows 远程登录linux服务器

只要在windows上安装ssh客户端，就可以远程登录linux服务器。Windows中常见的ssh客户端包括PuTTY、Xshell等
笔者目前使用的是MobaXterm，也很不错。

12.8 远程拷贝

  1. linux服务器之间
    一般我们使用scp或rsync，这两个软件都是用过ssh建立通道，默认都是通过22号端口进行通信

scp用法

scp [-r] /path/file [user@]remoteIP:/path2/	#从本地向远程服务器指定目录拷贝文件或目录
#或
scp [-r] [user@]remoteIP:/path2/file /path/	#从远程服务器目录向本地目录进行拷贝文件或目录
-r 递归

rsync用法

rsync [-r] /path/file[/] [user@]remoteIP:/path2/
#或
rsync [-r] [user@]remoteIP:/path2/file /path/
-r 递归

这里需要注意目录带不带/还是有区别的，请查看以下示例

#node-138
[root@node-138 test]# ll
total 0
-rw-r--r-- 1 root root 0 Oct 23 09:29 123
-rw-r--r-- 1 root root 0 Oct 23 09:29 124
-rw-r--r-- 1 root root 0 Oct 23 09:29 125
[root@node-138 test]# pwd
/opt/test#node-140
[root@server opt]# rsync node-138:/opt/test /opt/ -r	#不带/
[root@server opt]# ll /opt/test
total 0
-rw-r--r-- 1 root root 0 Oct 23 17:15 123
-rw-r--r-- 1 root root 0 Oct 23 17:15 124
-rw-r--r-- 1 root root 0 Oct 23 17:15 125
[root@server opt]# ll /opt/
drwxr-xr-x  2 root root     39 Oct 23 17:15 test
[root@server opt]# rm -rf test
[root@server opt]# ll /opt/
[root@server opt]# rsync node-138:/opt/test/ /opt/ -r	#带/
[root@server opt]# ll /opt/
-rw-r--r--  1 root root      0 Oct 23 17:16 123
-rw-r--r--  1 root root      0 Oct 23 17:16 124
-rw-r--r--  1 root root      0 Oct 23 17:16 125

说的直白点，带/能把目录中的内容拷贝到指定位置，并不带该目录

  1. Windows和linux之间
    如果需要通过ssh在命令行进行拷贝，则需要在Windows服务器安装OpenSSH，例如
    OpenSSH-Win64-v9.2.2.0.msi
    另外，如果Windows未安装该软件，前面提到的Xshell和mobaxterm都默认都带SFTP功能，同样可以进行拷贝工作，不过得手动操作

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/115371.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

【2024秋招】2023-8-5-小红书-数据引擎团队后端开发提前批面经

【2024秋招】2023-8-5-小红书-数据引擎团队后端开发提前批面经

1 面试官介绍 OLAP引擎，离线引擎，大数据分析中间件 2 自我介绍 缺点： （1）面试官让重点介绍自己最在行的项目，我真的在自我介绍上扯了一些别的东西… （2）在面试的时候因为想看简…
阅读更多...
Webots将节点复制到不同工程中

Webots将节点复制到不同工程中

我们要将A工程的节点复制到B工程中。 先将两个工程调成未开始仿真模式 将A中的节点复制 选中节点wall，右击选择Export然后保存为.wbo格式 打开B工程 点击新增，再点击Import，选择刚刚导出的文件 成功导入
阅读更多...
k8s kubernetes 1.23.6 + flannel公网环境安装

k8s kubernetes 1.23.6 + flannel公网环境安装

准备环境，必须是同一个云服务厂商，如：华为，阿里、腾讯等，不要存在跨平台安装K8S，跨平台安装需要处理网络隧道才能实现所有节点在一个网络集群中，这里推荐使用同一家云服务厂商安装即可 这里使用…
阅读更多...
计算属性和侦听属性以及方法有什么区别，本文以计算一个数组中所有偶数的和为例

计算属性和侦听属性以及方法有什么区别，本文以计算一个数组中所有偶数的和为例

计算属性(computed)是Vue中的一个特殊属性，它根据依赖的数据进行计算，并返回计算结果。计算属性的值会根据其相关依赖项的变化而自动更新，类似于一个响应式的缓存。计算属性可以用来处理一些复杂的逻辑计算，避免在模板中编写过多的…
阅读更多...
GitHub和Gitee的区别以及具体使用

GitHub和Gitee的区别以及具体使用

文章目录 GitHub和GiteeGitHub和Gitee区别GitHub的使用Gitee的使用 GitHub和Gitee GitHub和Gitee区别 速度不同：GitHub位于美国，而Gitee位于中国。这意味着在中国使用Gitee可能会有更快的访问速度和更好的稳定性。如果我们希望体验Git飞一般的速度&…
阅读更多...
Mysql如何确定执行计划是最优开销？Mysql优化器！

Mysql如何确定执行计划是最优开销？Mysql优化器！

1. 什么是 MySQL 优化器？ MySQL 优化器是 MySQL 中的一个核心组件。MySQL 优化器的主要职责在于确定查询的执行计划。在数据库中，同样的查询可以有多种不同的执行方式，如使用不同的索引，使用不同的连接顺序等。每种执行方式都有其…
阅读更多...
抛硬币有连续x次正面的期望

抛硬币有连续x次正面的期望

首先来看期望的基本公式 其中x是抛x次，p是在抛第x次后出现连续正面的概率 先来看出现1次正面的期望 按照公式来算是 抛1次 1/2的概率 抛2次 1/4的概率 抛3次 1/8的概率... 我们可以写一个程序试一下 signed main() {ios_base::sync_with_stdio(0); cin.tie(0…
阅读更多...
Python学习基础笔记七十九——Socket编程2

Python学习基础笔记七十九——Socket编程2

应用消息格式： 为什么要定义消息格式？ 我们发送的消息就是要传递的内容，比如字符串。 我们在企业中开发的程序通讯，消息往往是有格式定义的。消息格式的定义可以归入OSI网络模型的表示层。 比如：定义的消息包括消息…
阅读更多...
自然语言处理---Self Attention自注意力机制

自然语言处理---Self Attention自注意力机制

Self-attention介绍 Self-attention是一种特殊的attention，是应用在transformer中最重要的结构之一。attention机制，它能够帮助找到子序列和全局的attention的关系，也就是找到权重值wi。Self-attention相对于attention的变化，其实…
阅读更多...
网络工程师最强入职指南

网络工程师最强入职指南

大家好，我是老杨。 秋招即将进入尾声，各位都找到心仪的工作了吗？ 今年的春秋招的热度好像不是很高，而且很多网工都是在“全年找工作”的状态里持续着，字里行间无不透露出对行业和自身的焦虑。 毕竟“今年是未来10年…
阅读更多...
一种基于HTTPS实现的Web账号登录Linux桌面系统的实现方案

一种基于HTTPS实现的Web账号登录Linux桌面系统的实现方案

问题由来 客户需求计划列入支持第三方帐号系统，包括Web账号。需求来源是用户想要用它们的帐号直接登录Linux Deepin操作系统。一个失败的实现方案是用户以较小的成本改造帐号管理系统发布HTTP服务，我们开发一个PAM模块与Web服务器交互，数据格…
阅读更多...
uni-app--》基于小程序开发的电商平台项目实战（七）完结篇

uni-app--》基于小程序开发的电商平台项目实战（七）完结篇

🏍️作者简介：大家好，我是亦世凡华、渴望知识储备自己的一名在校大学生 🛵个人主页：亦世凡华、 🛺系列专栏：uni-app 🚲座右铭：人生亦可燃烧，亦可腐败&#xf…
阅读更多...
Python Pandas数据处理作图——波尔共振实验

Python Pandas数据处理作图——波尔共振实验

import matplotlib.pyplot as plt import pandas as pd from pylab import mplmpl.rcParams["font.sans-serif"] ["SimHei"]data {频率比例w/wr: [1.036, 1.030, 1.025, 1.020, 1.012, 1.007, 1.002,0.997,0.993,0.990,0.986,0.977,0.969],振幅测量值θ&…
阅读更多...
Python实战小项目分享

Python实战小项目分享

Python实战小项目包括网络爬虫、数据分析和可视化、文本处理、图像处理、聊天机器人、任务管理工具、游戏开发和网络服务器等。这些项目提供了实际应用场景和问题解决思路，可以选择感兴趣的项目进行实践，加深对Python编程的理解和掌握。在实践过程中&…
阅读更多...
2023-mac brew安装python最新版本，遇见的问题和处理方式

2023-mac brew安装python最新版本，遇见的问题和处理方式

#### 创建Python3.11.6符号链接我现在遇见这个问题了：python --version -bash: python: command not found 192:bin wangyang$ python3 --version Python 3.9.6 192:bin wangyang$ /usr/local/bin/python3 --version Python 3.11.6我要怎么做，我才可以直…
阅读更多...
Qt耗时操作添加动画等待加载效果

Qt耗时操作添加动画等待加载效果

Qt耗时操作添加动画等待加载效果_qt 等待动画-CSDN博客本例模拟耗时请求实现动画等待加载效果，采用QtConcurrent::run实现异步耗时操作，通过QFutureWatcher异步监测耗时操作结果的返回值做相应的动画演示。_qt 等待动画https://blog.csdn.net/qq_3666686…
阅读更多...
高效访问数据的关键：解析MySQL主键自增长的运作机制！

高效访问数据的关键：解析MySQL主键自增长的运作机制！

文章目录 🍊 主键自增长的概念🍊 主键自增长的数据类型🍊 主键自增长的步长🍊 主键自增长的性能优化🎉 为什么需要主键自增长的性能优化?🎉 主键自增长的性能优化方案📝 1. 调整主键自增长的步…
阅读更多...
istio介绍(一)

istio介绍(一)

1. 概念 1.1 虚拟服务 虚拟服务提供流量路由功能，它基于 Istio 和平台提供的基本的连通性和服务发现能力，让您配置如何在服务网格内将请求路由到服务 示例： apiVersion: networking.istio.io/v1alpha3 kind: VirtualService metadata:nam…
阅读更多...
信钰证券：长江电力180亿市值，招商证券、摩根大通等浮盈超一成

信钰证券：长江电力180亿市值，招商证券、摩根大通等浮盈超一成

本周A股限售股解禁规划环比有所上升。 Wind数据核算闪现，除去新上市公司，本周共有64家公司限售股解禁，解禁数量51.52亿股，以最新收盘价核算（下同），解禁市值776.21亿元。 本周解禁市值跨越10亿…
阅读更多...
RN：报错info Opening flipper://null/React?device=React%20Native

RN：报错info Opening flipper://null/React?device=React%20Native

背景 在 ios 上使用 debug 模式的时候，报错：info Opening flipper://null/React?deviceReact%20Native，我找到了这个 issue 其实也可以看到现在打开 debug，是 open debug，也不是之前的 debug for chrome 了&#xf…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023