知识点~12

Posted 2022-06-08 fightmg

时间同步：

clock： -s   （设置软件时间，以硬件时间为准）    -w（设置硬件时间，以软件时间为准）

ntp、chrony客户端和服务端需要时刻运行，需要实时同步时间，持续链接同步。

centos6：

ntp：/etc/ntp.conf  配置文件

 

 ntp时间同步：

1、vim  /etc/ntp.conf后：

将此行注释掉后，该主机便可作为时间源，被其他主机访问同步时间

 

2、在此处添加本机作为客户机所要同步时间的服务端的ip地址

server *.*.*.*   iburst

 

完成以上两步便实现了使用ntp服务作为时间源的设置。

chkconfig ntpd on    设置开机启动  chkconfig --list ntpd

ntp使用UDP协议使用123端口上监听127.0.0.1和172.16.130.17两个IP（ss -ntlu）

 

ntpq -p  查看同步状态，有  *   则证明已经 同步（逐步把时间差追赶回来，需持续运行，若时间差较大，同步较慢）

 

作为服务器需要将no***注释掉        -6  是基于ipv6的

 

 

centos7   chrony时间同步：

chrony:配置文件/etc/chrony.conf

/usr/bin/chronyc   客户端

/usr/bin/chronyd    服务端

监听于323端口，兼容ntp（123端口）

 

 

 设定时间同步：

1、vim  /etc/chrony.conf

添加本机作为客户端所要同步时间的服务端ip

 

2、在此处添加本机作为服务端允许连接到本机作为时间源的网段ip

 

3、chrony在与网络时间源失去连接后，默认失去本身作为时间源的功能。需将此选项打开，将此句取消注释即可。

 

完成以上三步，便实现了使用chrony服务作为时间源的设置。

chronyc -n（不进行域名解析）sources -v   查看同步状态  （作为客户端查看同步状态）

在修改chrony.conf和ntp.conf后需将本机的服务重新启动。（客户端和服务端为同一安装包）

 

自动化运维之系统安装：

开机按esc  输入：

linux（为label选项    可以为linux    vesa    rescue   local   memtest86）

menu default表示为默认选项

askmethod (7上没有该命令)手动指定安装源

 

 

text   （纯字符界面安装）

%packages  安装包    @package_name   包组     package   所要安装的包 

-package   不安装包

centos7使用    sysyem-config-kickstart  生成自动安装文件（应答文件）时，需将本机第一个yum库改为[development]即可。

设定网卡名声为eth*

 

 

@^minimal    最小化 安装方法

ksvalidator  检查应答文件格式

 

执行system-config-kickstart命令生成ks文件生成步骤需要注意：

1、选择安装源时，选择的是repodata所在的目录，下载安装包及内核的地址

2、在centos6中不需要改yum源配置，在centos7中需要将第一个yum源库名改为[development]，才能够将右边的包显示出来。

 

 

1、挂载镜像，按esc键

在boot界面输入如下：linux ks=http://ks.cfg文件网址/*.cfg（安装源文件）

 

然后等待安装完毕。

 

DHCP:（DHCP服务器ip应为固定地址。）

主要报文：

DISCOCER:客户端到服务器，发送广播报文，请求IP地址。

OFFER:服务端到客户端，响应客户端，单播。

REQUEST:客户端到服务器，回复服务器，广播。

ACK:服务端到客户端，单播。

DHCP续租：

租赁时间达到50%开始时续租，向现在的DHCP服务器发送新的REQUEST请求，若服务器没有拒绝理由，则回应客户端ACK消息，当客户端收到该应答消息后，重新开始新的租用周期。达到87.5%时，若之前的服务端没有回应续租请求，等到租期的7/8时，客户端就再发送一次广播请求。

dhclient -d  前台执行

dhcp（UDP）   服务端67端口；客户端68端口。

cat /etc/resolv.conf  查看dns

DHCP配置文件：（参考centos6:  /usr/share/doc/dhcp-4.1.1/dhcpd.conf.sample;;;centos7:/usr/share/doc/dhcp-4.2.5/dhcpd.conf.example）

填写（域名、域名解析dns）:

 

设置租期：

 

将要划分的子网端及网关写入，注意语法格式

 

检查语法：service dhcpd configtest（7上不可用）

 

启动服务前将修改好的默认配置文件拷贝到   /etc/dhcp/dhcp.conf(覆盖)

服务端启动dhcp服务：6： service dhcpd restart   ；；7： systemctl restart dhcpd。。

可以在服务端或者客户端查看客户端动态分配地址状态

 cat /var/lib/dhcpclient/dhcpclient.leases

通过DHCP 获取固定ip：修改项

即便超出配置文件写入的网段范围也能够获取该地址，但跨越子网不可以。

（路由器隔绝广播域）