【配置网络和使用ssh服务】

大家好，欢迎来到IT知识分享网。

一、配置文件

跟网络有关的主要配置文件如下：

在/etc/sysconfig/network-scripts/目录下有很多跟网络相关的脚本文件，其中：

• ifcfg-是网络配置文件
• ifup-是开启网络接口的脚本文件
• ifdown-是关闭网络接口的脚本文件

打开ifcfg-ens33，里面有跟网络相关的配置信息。

二、配置网络

1.使用系统菜单配置网络

2.通过网卡配置文件配置网络

在/etc/sysconfig/network-scripts/目录中存放着网卡配置文件，以ifcfg开头的文件（ifcfg-网络接口名称）。通过vim打开并编辑，然后wq保存退出。

（3）重启网络服务

systemctl restart network 

（4）ping命令测试，或使用ifconfig命令查看信息

[root@RHEL7-1 network-scripts]# ping 192.168.10.1 PING 192.168.10.1 (192.168.10.1) 56(84) bytes of data. 64 bytes from 192.168.10.1: icmp_seq=1 ttl=64 time=0.095 ms 64 bytes from 192.168.10.1: icmp_seq=2 ttl=64 time=0.048 ms …… 

3.使用图形界面配置网络

（1）使用nmuti配置网络

[root@RHEL7-1 network-scripts]# nmtui 

4.使用nmcli命令配置网络

常用命令

（1）创建新连接default，IP通过DHCP自动获取。

[root@RHEL7-1 ~]# nmcli connection show NAME UUID TYPE DEVICE ens33 9d5c53ac-93b5-41bb-af37-4908cce6dc31 806-3-ethernet ens33 [root@RHEL7-1 ~]# nmcli connection add con-name default type Ethernet ifname ens33 Connection 'default' (ffe127b6-ece7-40ed-b649-7082e86c0775) successfully added. 

（2）删除连接

[root@RHEL7-1 ~]# nmcli connection delete default Connection 'default' (ffe127b6-ece7-40ed-b649-7082e86c0775) successfully deleted. 

（3）创建新的连接配置test2，指定静态IP，不自动连接。

[root@RHEL7-1 ~]# nmcli connection add con-name test2 ipv4.method manual ifname ens33 autoconnect no type Ethernet ipv4.addresses 192.168.10.100/24 gw4 192.168.10.1 Connection 'test2' (7b0ae806-1bb7-41a3-92ad-5a1587eb367f) successfully added. 

参数说明：

（4）查看/etc/sysconfig/network-scripts/目录，多出一个文件/etc/sysconfig/network-scripts/ifcfg-test2，说明添加生效了。

[root@RHEL7-1 ~]# ls /etc/sysconfig/network-scripts/ifcfg-* /etc/sysconfig/network-scripts/ifcfg-ens33 /etc/sysconfig/network-scripts/ifcfg-test2 

（5）启用test2连接配置

[root@RHEL7-1 ~]# nmcli connection up test2 Connection successfully activated (D-Bus active path: /org/freedesktop/ NetworkManager/ActiveConnection/6) [root@RHEL7-1 ~]# nmcli connection show NAME UUID TYPE DEVICE test2 7b0ae806-1bb7-41a3-92ad-5a1587eb367f 806-3-ethernet ens33 ens33 9d5c53ac-93b5-41bb-af37-4908cce6dc31 806-3-ethernet -- 

至此，添加连接并启动成功，并且可以看到/etc/sysconfig/network-scripts/ifcfg-test2信息。

[root@RHEL7-1 ~]# nmcli connection modify test2 connection.autoconnect yes 

（2）修改DNS为192.168.10.1

[root@RHEL7-1 ~]# nmcli connection modify test2 ipv4.dns 192.168.10.1 

（3）添加DNS为114.114.114.114

[root@RHEL7-1 ~]# nmcli connection modify test2 +ipv4.dns 114.114.114.114 

（4）删除DNS

[root@RHEL7-1 ~]# nmcli connection modify test2 -ipv4.dns 114.114.114.114 

（5）修改IP地址和默认网关

[root@RHEL7-1 ~]# nmcli connection modify test2 ipv4.addresses 192.168.10.200/24 gw4 192.168.10.254  

（6）添加多个IP

[root@RHEL7-1 ~]# nmcli connection modify test2 +ipv4.addresses 192.168.10.250/24 [root@RHEL7-1 ~]# nmcli connection show "test2" 

三、配置远程控制服务

1.配置sshd服务

SSH（Secure shell）是一种能够以安全的方式提供远程登录的协议。

想要使用SSH协议来远程管理Linux系统，则需要部署配置sshd服务程序。sshd是基于SSH协议开发的一款远程管理服务程序，不仅使用起来方便快捷，而且能够提供了以下两种安全验证的方法。

• 基于口令的验证—用账户和密码来验证登录。
• 基于密钥的验证—在本地生成密钥对，把密钥对中的公钥上传至服务器。

（2）使用ssh命令在RHEL 7-2上远程连接RHEL 7-1。

格式：ssh [参数] 主机IP地址

[root@RHEL7-2 ~]# ssh 192.168.10.1 The authenticity of host '192.168.10.1 (192.168.10.1)' can't be established. ECDSA key fingerprint is SHA256:f7b2rHzLTyuvW4WHLjl3SRMIwkiUN+cN9y1yDb9wUbM. ECDSA key fingerprint is MD5:d1:69:a4:4f:a3:68:7c:f1:bd:4c:a8:b3:84:5c:50:19. Are you sure you want to continue connecting (yes/no)? yes Warning: Permanently added '192.168.10.1' (ECDSA) to the list of known hosts. root@192.168.10.1's password: 此处输入远程主机root管理员的密码 Last login: Wed May 30 05:36:53 2018 from 192.168.10. [root@RHEL7-1 ~]#  [root@RHEL7-1 ~]# exit logout Connection to 192.168.10.1 closed. 

禁止以root管理员的身份远程登录到服务器，大大降低被黑客暴力激活成功教程密码的概率，进行如下配置。
（1）使用vim文本编辑器打开sshd服务的主配置文件，然后把第38行#PermitRootLogin yes参数前的井号（#）去掉，并把参数值yes改成no，这样就不再允许root管理员远程登录了，最后保存文件并退出。

[root@RHEL7-1 ~]# vim /etc/ssh/sshd_config  …… 36 37 #LoginGraceTime 2m 38 PermitRootLogin no 39 #StrictModes yes …… 

（2）重启sshd服务

[root@RHEL7-1 ~]# systemctl restart sshd # 也可以将服务程序加入到开机启动项中 [root@RHEL7-1 ~]# systemctl enable sshd 

（3）当root管理员再来尝试访问sshd服务程序时，系统会提示不可访问的错误信息。

[root@RHEL7-2 ~]# ssh 192.168.10.1 root@192.168.10.10's password:此处输入远程主机root管理员的密码 Permission denied, please try again. 

2.安全密钥验证

加密是对信息进行编码和解码的技术，在传输数据时，如果担心被他人监听或截获，就可以在传输前先使用公钥对数据加密处理，然后再行传送。这样，只有掌握私钥的用户才能解密这段数据，除此之外的其他人即便截获了数据，一般也很难将其破译为明文信息。

（1）创建用户

[root@RHEL7-1 ~]# useradd student [root@RHEL7-1 ~]# passwd student 

（2）在客户端主机RHEL 7-2中使用ssh-kengen命令生成“密钥对”。查看公钥id_rsa.pub和私钥id_rsa。

[root@RHEL7-2 ~]# ssh-keygen Generating public/private rsa key pair. Enter file in which to save the key (/root/.ssh/id_rsa): //按回车键或设置密钥的存储路径 Enter passphrase (empty for no passphrase): //直接按回车键或设置密钥的密码 Enter same passphrase again: //再次按回车键或设置密钥的密码 Your identification has been saved in /root/.ssh/id_rsa. Your public key has been saved in /root/.ssh/id_rsa.pub. The key fingerprint is: SHA256:jSb1Z223Gp2j9HlDNMvXKwptRXR5A8vMnjCtCYPCTHs root@RHEL7-1 The key's randomart image is: +---[RSA 2048]----+ | . o...| | + . . * oo.| | = E.o o B o| | o. +o B..o | | . S ooo+= =| | o .o...==| | . o o.=o| | o ..=o+| | ..o.oo| +----[SHA256]-----+ [root@RHEL7-2 ~]# cat /root/.ssh/id_rsa.pub ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCurhcVb9GHKP4taKQMuJRdLLKTAVnC4f9Y9 H2Or4rLx3YCqsBVYUUn4gSzi8LAcKPcPdBZ817Y4a2OuOVmNW+hpTR9vfwwuGOiU1Fu4Sf5/14qgkd5EreUjE/KIPlZVNX904blbIJ90yu6J3CVz6opAdzdrxckstWrMSlp68SIhi517OVqQxzA+2G7uCkplh3pbtLCKlz6ck6x0zXd7MBgR9S7nwm1DjHl5NWQ+542Z++MA8QJ9CpXyHDA54oEVrQoLitdWEYItcJIEqowIHM99L86vSCtKzhfD4VWvfLnMiO1UtostQfpLazjXoU/XVp1fkfYtc7FFl+uSAxIO1nJ root@RHEL7-2 [root@RHEL7-2 ~]# cat /root/.ssh/id_rsa 

（3）使用ssh-copy-id命令把客户端主机RHEL 7-2中生成的公钥文件传送至远程主机。

[root@RHEL7-2 ~]# ssh-copy-id student@192.168.10.1 /usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed /usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys student@192.168.10.1's password: //此处输入远程服务器密码 Number of key(s) added: 1 Now try logging into the machine, with: "ssh 'student@192.168.10.1'" and check to make sure that only the key(s) you wanted were added. 

（4）对服务器RHEL 7-1进行设置，使其只允许密钥验证，拒绝传统的口令验证方式。将“PasswordAuthentication yes”改为“PasswordAuthentication no”。在修改配置文件后保存并重启sshd服务程序。

[root@RHEL7-1 ~]# vim /etc/ssh/sshd_config  …… 74 62 # To disable tunneled clear text passwords, change to no here! 63 #PasswordAuthentication yes 64 #PermitEmptyPasswords no 65 PasswordAuthentication no 66 …… [root@RHEL7-1 ~]# systemctl restart sshd 

（5）在客户端RHEL 7-2上尝试使用student用户远程登录到服务器，此时无须输入密码也可成功登录。同时利用ifconfig命令可查看到ens33的IP地址是192.168.10.1，也即RHEL 7-1的网卡和IP地址，说明已成功登录到了远程服务器RHEL 7-1上。

[root@RHEL7-2 ~]# ssh student@192.168.10.1 Last failed login: Sat Jul 14 20:14:22 CST 2018 from 192.168.10.20 on ssh:notty There were 6 failed login attempts since the last successful login. [student@RHEL7-1 ~]$ ifconfig ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet 192.168.10.1 netmask 255.255.255.0 broadcast 192.168.10.255 inet6 fe80::4552:1294:af20:24c6 prefixlen 64 scopeid 0x20<link> ether 00:0c:29:2b:88:d8 txqueuelen 1000 (Ethernet) …… 

（6）在RHEL 7-1上查看RHEL 7-2客户机的公钥是否传送成功。这里可以看到成功传送。

[root@RHEL7-1 ~]# cat /home/student/.ssh/authorized_keys  ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCurhcVb9GHKP4taKQMuJRdLLKTAVnC4f9Y9 H2Or4rLx3YCqsBVYUUn4gSzi8LAcKPcPdBZ817Y4a2OuOVmNW+hpTR9vfwwuGOiU1Fu4Sf5/14qgkd5EreUjE/KIPlZVNX904blbIJ90yu6J3CVz6opAdzdrxckstWrMSlp68SIhi517OVqQxzA+2G7uCkplh3pbtLCKlz6ck6x0zXd7MBgR9S7nwm1DjHl5NWQ+542Z++MA8QJ9CpXyHDA54oEVrQoLitdWEYItcJIEqowIHM99L86vSCtKzhfD4VWvfLnMiO1UtostQfpLazjXoU/XVp1fkfYtc7FFl+uSAxIO1nJ root@RHEL7-2 

3.远程传输命令

scp [参数] 本地文件 远程帐户@远程IP地址:远程目录

例题：把本地文件/root/myout.txt传送到地址为192.168.10.20的远程主机的/home目录下。

scp /root/myout.txt root@192.168.10.20:/home