第9章 使用ssh服务管理远程主机

Posted 2021-12-07

使用nmtui命令配置网络参数

通过nmcli命令查看网络信息并管理网络会话服务
RHEL和CentOS系统默认使用NetworkManager来提供网络服务，这是一种动态管理网络配置的守护进程，能够让网络设备保持连接状态。可以使用nmcli命令来管理Network Manager服务。nmcli是一款基于命令行的网络配置工具，功能丰富，参数众多，可以使用nmcli命令并按照“connection add con-name type ifname”的格式来创建网络会话。

绑定两块网卡
使用Vim文本编辑器来配置网卡设备的绑定参数，原本独立的网卡设备此时需要被配置成为一块“从属”网卡，服务于“主”网卡，不应该再有自己的IP地址等信息，使用Vim文本编辑器创建一个用于网卡绑定的驱动文件，使得绑定后的bond0网卡设备能够支持绑定技术（bonding）；同时定义网卡以mode6模式进行绑定，且出现故障时自动切换的时间为100毫秒
常见的网卡绑定驱动有三种模式—mode0、mode1和mode6。
mode0（平衡负载模式）：平时两块网卡均工作，且自动备援，但需要在与服务器本地网卡相连的交换机设备上进行端口聚合来支持绑定技术。
mode1（自动备援模式）：平时只有一块网卡工作，在它故障后自动替换为另外的网卡。
mode6（平衡负载模式）：平时两块网卡均工作，且自动备援，无须交换机设备提供辅助支持。

SSH（Secure Shell）是一种能够以安全的方式提供远程登录的协议，也是目前远程管理Linux系统的首选方式。“Linux系统中的一切都是文件”，在Linux系统中修改服务程序的运行参数，实际上就是在修改程序配置文件的过程。sshd服务的配置信息保存在/etc/ssh/sshd_config文件中
sshd是基于SSH协议开发的一款远程管理服务程序，能够提供两种安全验证的方法：
1、基于口令的验证—用账户和密码来验证登录；
2、基于密钥的验证—需要在本地生成密钥对，然后把密钥对中的公钥上传至服务器，并与服务器中的公钥进行比较。

上课笔记如下