Linux网络服务（一）

比眉伴天荒 2022-07-15 01:54 201阅读 0赞

2016/10/26
    Linux网络地址配置文件
    	OSI七层模型功能
    		第七层：应用层 数据 用户接口，提供用户程序“接口”。 
    		第六层：表示层 数据 数据的表现形式，特定功能的实现，如数据加密。 
    		第五层：会话层 数据 允许不同机器上的用户之间建立会话关系，如WINDOWS 
    		第四层：传输层 段 实现网络不同主机上用户进程之间的数据通信，可靠 
    		与不可靠的传输，传输层的错误检测，流量控制等。 
    		第三层：网络层 包 提供逻辑地址（IP）、选路，数据从源端到目的端的 
    		传输 
    		第二层：数据链路层 帧 将上层数据封装成帧，用MAC地址访问媒介，错误检测 
    		与修正。 
    		第一层：物理层 比特流 设备之间比特流的传输，物理接口，电气特性等。
    	IP配置文件
    	vim /etc/sysconfig/network-scripts/ifcfg-eth0
    		NETWORKING=yes
    		NETWORKING_IPV6=no
    		HOSTNAME=localhost.localdomain
    		GATEWAY=192.168.227.1
    		DEVICE=eth0
    		BOOTPOTO=static
    		BROADCAST=192.168.227.255
    		HWADDR=00:0C:29:D2:6D:FC
    		ONBOOT=yes
    		TYPE=Ethernet
    		IPADDR=192.168.227.100
    		NETMASK=255.255.255.0
    		NETWORK=192.168.227.0
    		service network restart /etc/init.d/network restart
    	主机文件
    	vim /etc/sysconfig/network
    		NETWORKING=yes   #网络服务是否工作
    		HOSTNAME=localhost.localdomain #主机名 
    		hostname 查询主机名
    		hostname 主机名 临时生效主机名
    	DNS配置文件
    	vim /etc/resolv.conf
    		nameserver 202.10.10.1
    		search localhost 域名补全
    常用网络命令
    	ifconfig 查询网络命令
    	hostname 查看设置主机名
    	ifdown [网卡设备名] 禁用该网卡设备
    	ifup [网卡设备名] 启用该网卡设备
    	netstat [选项] 查询网络状态
    		-t TCP协议端口
    		-u UDP协议端口
    	口号
    		-l 列出在监听状态网络服务
    		-a 列出所有的网络连接
    		-n IP
    	常用的命令  netstat -tunl  最重要的作用是查看端口占用
    	netstat -an  查看远程连接 
    		state ESTABLISHED  表示远程连接的用户
    		netstat -an | grep ESTABLISHED |wc -l  查看占线用户个数
    	netstat -rn 查看路由表
    	route -n  查看路由列表
    		并且靠上的优先级高
    	nslookup 域名解析命令 
    	ping 
    		 -c 指定次数
    	telnet [域名或IP] [端口]传递是明文传递的
    		远程管理与端口探测命令
    		telnet 192.168.227.10:80 查看远程服务是否开启比如说（远程Apache服务）
    		路由器和交换机把telnet服务关闭应该
    	traceroot IP或域名  路由跟踪命令
    		-n 使用IP,不使用域名，速度更快
    	wget 下载命令  httpLL//soft.vpser.et/soft.tar.gz
    克隆的镜像需要修改
       修改UUID
    	1）删除MAC地址行
    	vim /etc/sysconfig/network-scripts/ifcfg-eth0
    	2）删除网卡和MAC地址绑定文件
    	rm -rf /etc/udev/rules.d/70-persistent-net.rules
    	3)重启系统
    	
    SSH 远程管理服务
    SSH简介 
    	SSH为（安全外壳协议）Secure Shell的缩写，SSH为建立在应用层和传输层基础上的安全协议。
    	SSH端口 22 
    	Linux中守护进程 ：sshd
    	安装服务 OpenSSH
    	服务器主程序 /usr/sbin/sshd
    	客户端主程序 /usr/bin/ssh
    	服务器端配置文件 /etc/ssh/sshd_config
    	客户端配置文件 /etc/ssh/ssh_config
    SSH加密原理
    	采用了非对称加密  需要现在服务器下载证书  然后和下载的证书进行比较 
    SSH的配置文件
    	服务器端配置文件 /etc/ssh/sshd_config
    		Port 22 端口
    		ListenAddress 0.0.0.0 监听的IP
    		Prorocol 2 SSH版本
    		HostKey /etc/ssh/ssh_host_rsa_key 秘银保存位置
    		ServerKeyBits 1024 私密的位数
    		SyslogFacility AUTH  日志记录SSH登录情况
    		LogLevel INFO 日志等级
    		CSSAPIAuthentication yes  GSSAPI认证开启 
    		（修改 /etc/ssh/ssh_config客户端  CSSAPIAuthentication 一般需要关闭的 打开后他要进行DNS解析）
    		安全设定部分
    			PermitRootLogin yes 允许root的SSH登录
    			PubkeyAuthentication yes 是否使用公银验证
    			AuthorizedKeysFile .ssh/aythrized)keys  公银的保存位置
    			PasswordAuthentication yes 允许使用密码登陆验证登陆
    			PermitEmptyPasswords no 不允许空密码登陆
    SSH命令
    	ssh 用户名@IP地址 可以进行远程LInux登陆
    	scp远程复制
    		下载
    			scp root@192.168.44.2:/root/test.txt .
    		上传
    			scp -r /root/123/ root@192.168.44.2/root 
    			-r 代表的上传的目录
    	Sftp文件传输 加密 安全 sftp root@192.168.118.2
    		-ls 查看服务器数据
    		-cd 切换服务器端目录
    		-lls 查看本地数据
    		-lcd 切换本地目录
    		-get 下载 
    		-put 上传
    秘钥对登陆	
    	导入公钥信息到指定用户的目录下，
    		~/.ssh/authorized_keys
    	私钥文件导入到本地计算机
    	首先客户端生成公钥和私钥
    		客户端执行
    		执行  ssh-keygen -t rsa  rsa加密方式
    		scp id_rsa.pub root@192.168.118.2:/root
    	然后把公钥复制到服务器上
    		服务器端
    		cat id_rsa.pub >> /root/.ssh/authorized_keys
    		chmod 600 /root/.ssh/authrized_keys
    	
    	修改服务器端SSH配置文件 vim /etc/ssh/sshd_config
    		RSAAutjentication yes 开启RSA验证
    		PubkeyAuthentication yes 是否使用公钥验证
    		AuthorizedKeysFile .ssh/authorized_kets 公钥保存的位置
    		PasswordAuthentication no 禁止使用密码验证登陆
    
    	服务器端关闭SELinux服务
    			vim /etc/selinux/config
    			SELINUX=enforcing  把默认的enforcing改为disabled
    			重启服务
    			service sshd restart
    DHCP 服务器	动态主机配置协议
    	为大量客户机自动分配地址，提供集中管理
    	减轻管理和维护成本、提高网络配置效率
    
    	可分配的地址信息主要包括
    		网卡的IP地址、子网掩码
    		对应的网络地址、广播地址
    		默认网关地址
    		DNS服务器地址
    		引导文件、TFTP服务器地址
    	原理
    		1.客户机寻找服务器
    		2.服务器提供地址信息
    		3.接受并广播
    		4.服务器确认
    		5.客户端重新登录
    		6.服务器确认
    
    DHCP 服务器安装
    	默认是没有安装的
    	创建挂载点  mkdir  /mnt/edrom
    	挂载光盘 mount /dev/sr0 /mnt/edrom
    	然后使用yum 本地安装yum -y install dhcp
    	端口号  ipv4 udp67 udp68
    	        ipv6 udp546 udp547
    	相关文件
    		服务名 dhcpd
    		主配置文件 /etc/dhcp/dhcpd.conf 
    		模板文件 /usr/share/doc/dhcp-6/dhcpd.conf.sample  复制模板文件后需要覆盖更新
    DHCP 服务器配置-配置文件
    	vim /etc/dhcp/dhcpd.conf
    		option domain-name 设置所在DNS域
    		option domain-name server 设置DNS服务器地址
    		default-lease-time 设置默认租约时间，单位为秒
    		max-lease-time 设置最大租约时间，单位为妙
    		log-facility  指定日志设备
    		ddns-update-style设置DNS更新方式、
    		authritative 标识权威服务器
    		log-facility local7 日志发送到local7日志服务中
    DHCP 服务器配置
    	配置DHCP服务器端
    		vim /etc/dhcp/dhcpd.conf
    		重启动  service dhcpd restart
    	配置DHCP客户端
    		设置为自动从DHCP服务器获取IP
    		vim /etc/sysconfig/network-scripts/ifcfg-eth0
    			DEVICE=eth0
    			BOOTPROTO=DHCP  #none代表手工分配
    			ONBOOT=yes
    			TYPE=Ethernet 
    	然后重新启动客户端网络
    		service network restart
    	服务器端可以查看客户端租约文件 
    		vim /var/lib/dhcpd/dhcpd.leases
    	可以查看本地客户端租约文件 
    		vim /var/lib/dhclient/dhclient-eth0.leases