(2021年整理)Linux講稿(第7課)

1、linux講稿(第7課)linux講稿(第7課) 編輯整理：尊敬的讀者朋友們：這里是精品文檔編輯中心，本文檔內(nèi)容是由我和我的同事精心編輯整理后發(fā)布的，發(fā)布之前我們對(duì)文中內(nèi)容進(jìn)行仔細(xì)校對(duì)，但是難免會(huì)有疏漏的地方，但是任然希望（linux講稿(第7課)）的內(nèi)容能夠給您的工作和學(xué)習(xí)帶來便利。同時(shí)也真誠的希望收到您的建議和反饋，這將是我們進(jìn)步的源泉，前進(jìn)的動(dòng)力。本文可編輯可修改，如果覺得對(duì)您有幫助請(qǐng)收藏以便隨時(shí)查閱，最后祝您生活愉快 業(yè)績進(jìn)步，以下為linux講稿(第7課)的全部內(nèi)容。第6課網(wǎng)絡(luò)基本配置和遠(yuǎn)程登錄服務(wù)器【警告】做實(shí)驗(yàn)前先用ifconfig命令查看一下網(wǎng)絡(luò)情況，如果發(fā)現(xiàn)是eth1而不是e

2、th0，說明系統(tǒng)有問題，這是由于虛擬機(jī)復(fù)制導(dǎo)致的，需要做以下操作將系統(tǒng)恢復(fù)正常。1. 修改/etc/udev/rules。d/70persistent-net。rules,刪除eth0的內(nèi)容，將原來的eth1修改eth0：2. 重啟操作系統(tǒng)之后，再次用ifconfig eth0查看，確認(rèn)已經(jīng)顯示eth0；3. 查看/etc/sysconfig/networkscripts/ifcfg-eth0文件,對(duì)比該文件中eth0的hwaddr和ifconfig查看的eth0的hwaddr，如果兩者不一致，則修改/etc/sysconfig/networkscripts/ifgeth0文件中eth0的hw

3、addr。4. 重啟網(wǎng)絡(luò)服務(wù)，查看是否正常。如果出現(xiàn)下列錯(cuò)誤，需要關(guān)閉networkmanager服務(wù)關(guān)閉networkmanager服務(wù)一、 linux網(wǎng)絡(luò)基本配置1. 網(wǎng)絡(luò)配置文件1) ifcfg配置文件 文件存放位置ls /etc/sysconfig/network-scripts 查看eth0cat /etc/sysconfig/networkscripts/ifcfg-eth0【其中】hwaddr：mac地址onboot：啟動(dòng)系統(tǒng)時(shí)是否激活該配置（yes激活,no不激活）type：網(wǎng)絡(luò)連接方式(ethernet-有線，wireless無線）bootproto：ip分配方式（dhcp-

4、動(dòng)態(tài)ip，static/none-靜態(tài)ip）ipaddr:ip地址prefix：子網(wǎng)掩碼gateway：網(wǎng)關(guān)dns1/dns2：域名解析服務(wù)器2) /etc/services配置文件：記錄所有的服務(wù)名稱、協(xié)議類型、服務(wù)器端口等信息cat /etc/services#查看services2. 網(wǎng)絡(luò)配置：可通過ifconfig命令臨時(shí)設(shè)置ip地址，也可以通過編輯ifcfg-eth0文件來永久設(shè)置ip地址。1) ifconfig:顯示或設(shè)置網(wǎng)卡ip地址up：啟動(dòng)指定的網(wǎng)絡(luò)設(shè)備（激活）down:關(guān)閉指定的網(wǎng)絡(luò)設(shè)備netmask:設(shè)置子網(wǎng)掩碼 查看當(dāng)前所有的網(wǎng)絡(luò)連接：ifconfig 配置eth0的ip

5、地址、子網(wǎng)掩碼并激活a) ifconfig eth0 192。168。0.8 upb) ifconfig eth0查看etho0的網(wǎng)絡(luò)是否配置成功2) 修改ifcfg-eth0配置文件【注意】ifconfig命令只能臨時(shí)設(shè)置ip,重啟系統(tǒng)或者重啟網(wǎng)絡(luò)服務(wù)（service network restart）后配置會(huì)失效,要使配置能保存下來，需要修改ifcfg-eth0配置文件,但是修改配置文件后，要用service命令（service network restart）將網(wǎng)絡(luò)服務(wù)重新啟動(dòng)之后配置才能生效. vi /etc/sysconfig/network-scripts/ifcfgeth0【修改內(nèi)

6、容如下】device=eth0/網(wǎng)絡(luò)名不需要修改 hwaddr=00：10：5a:5e：b1：e4/網(wǎng)卡mac地址，無需更改 onboot=yes/系統(tǒng)啟動(dòng)時(shí)激活type=ethernet/網(wǎng)絡(luò)連接方式為本地連接 bootproto=static/使用靜態(tài)ip地址 ipaddr=192.168。0.8/ip地址 netmask=255。255。255。0/子網(wǎng)掩碼gateway=192。168。6.1/網(wǎng)關(guān)dns1=202.196.96。131/域名解析服務(wù)器，因?yàn)檫€有備用dns，所以此處為dns1 service network restart#重啟network服務(wù) ifconfig et

7、h0查看ip地址是否生效3. 測(cè)試網(wǎng)絡(luò)連通性:ping【注意】用vmware虛擬機(jī)中的redhat和實(shí)體機(jī)的winxp或win7系統(tǒng)做測(cè)試，需要把vmware虛擬機(jī)中的redhat系統(tǒng)的網(wǎng)絡(luò)連接方式設(shè)為“橋接，同時(shí)要ip地址設(shè)在同一個(gè)網(wǎng)段，否則無法ping通 ifconfig eth0 192。168.2.1 up winxp的ip設(shè)為192。168.2.2 ping 192。168.2。2#在redhat中ping winxp的ip【注意】必須把winxp的防火墻和redhat的selinux防火墻關(guān)閉,否則ping不通【將vmware虛擬機(jī)中redhat系統(tǒng)的網(wǎng)絡(luò)連接方式設(shè)為“橋接”方法】

8、【linux中關(guān)閉selinux防護(hù)墻方法】a) 臨時(shí)關(guān)閉：setenforce 0b) 永久關(guān)閉：u 圖形界面:系統(tǒng)管理selinux management，將“系統(tǒng)默認(rèn)的應(yīng)用模式改為“disabled”u 字符界面：修改配置文件/etc/selinux/config，把“selinux=enforcing”改為“selinux=disabled”,注意修改完畢后需要重啟服務(wù)器才能生效.二、 遠(yuǎn)程登錄服務(wù)器1. telnet服務(wù)器：用明文傳輸?shù)倪h(yuǎn)程連接服務(wù)器1) 安裝telnet rpm -qa|grep telnet用rpm命令查看是否安裝了telnet，應(yīng)該有“telnet和“telne

9、tserver兩個(gè)軟件，如果沒有顯示結(jié)果,表示系統(tǒng)中沒有安裝,則需要安裝這兩個(gè)軟件 mount s查看光驅(qū)掛載情況，可以看到/dev/sr0及其掛載點(diǎn)/media/rhel_6。1 i386 disk 1 cd /media/ rhel_6.1 i386 disk 1切換到光驅(qū)的掛載點(diǎn)，因?yàn)閽燧d點(diǎn)的名字中含有空格，必須在空格前面添加“”連接，或者在輸入時(shí)用tab鍵自動(dòng)完成 cd packages#進(jìn)入光驅(qū)中的packages安裝包目錄，所有的rpm安裝包都在這個(gè)目錄下 ls grep telnet-server查看telntet和telnetserver的完整名稱 rpm ivh telnet

10、0。17-46。e16。i686。rpm#用rpm命令安裝telnet rpm ivh telnetserver-0。1746.e16。i686.rpm用rpm命令安裝telnet-server【注意1】 此時(shí)出現(xiàn)錯(cuò)誤提示“需要xinetd，需要先安裝xinetd文件 ls grep xinetd#查看xinetd的完整名字rpm -ivh xinetd2.3.1431.e16.i386.rpm#安裝xinetd rpm -ivh telnet-server0。1746.e16.i686.rpm#再次安裝telnetserver rpm qagrep telnet#查看telnet和telne

11、tserver是否安裝成功2) 備份telnet配置文件cp /etc/xinetd.d/telnet /etc/xinetd。d/telnet。bak把“/etc/xinetd。d/telnet”文件備份，以便在修改配置文件出錯(cuò)后可以及時(shí)恢復(fù);3) 修改telnet配置文件vi /etc/xinetd。d/telnet#把“disable=yes改為“disable=no4) 啟動(dòng)telnet服務(wù)器 開啟服務(wù)vi /etc/xinetd。d/telnet#把disabled=yes改為disabled=no 激活服務(wù)service xinetd restart#telnet對(duì)應(yīng)的服務(wù)是xin

12、etd5) 在本地測(cè)試telnet服務(wù)器，確認(rèn)已經(jīng)開啟telnet服務(wù) telnet 127.0。0.1連接本地telnet服務(wù)器,測(cè)試telnet服務(wù)是否已經(jīng)開啟，并用rjxy用戶登錄服務(wù)器；【注意2】 默認(rèn)配置下，root用戶禁止登錄telnet服務(wù)器，可用其他非root用戶登錄服務(wù)器，若要允許root用戶登錄，需要修改配置文件； 退出登錄：exit6) 設(shè)置允許root用戶登錄telnet:以下兩種方法任選一種即可【方法1】將/etc/securetty改名mv /etc/securetty /etc/securetty.bak【方法2】vi /etc/pam。d/login#把“ses

13、sion include system_auth前面加“注釋掉； telnet 127。0。0。1用root用戶登錄telnet服務(wù)器7) 設(shè)置遠(yuǎn)程服務(wù)器登錄 在winxp虛擬機(jī)中測(cè)試連接telnet（假設(shè)telnet服務(wù)器ip為192。168。1.104）a) ping 192。168。1.104測(cè)試和192.168.1。104的通訊是否正常b) telnet 192。168。1。104在winxp的命令提示符中輸入該命令,登錄telnet服務(wù)器【原因】linux的23號(hào)端口沒有打開【解決方法】在linux防火墻中打開23號(hào)端口，包括tcp端口和udp端口系統(tǒng)管理防火墻選擇“其他端口”添加把

14、“23 tcp telnet”和“23 udp telnet”添加上點(diǎn)“應(yīng)用” c) telnet 192。168。1.104再次連接telnet,輸入用戶名和密碼登錄8) 修改telnet的端口：把telnet的端口修改為其他數(shù)值 vi /etc/services 修改/etc/services文件，把telnet的“tcp”和“udp”端口號(hào)改為其他數(shù)值，如“2000” service xinetd restart#重啟xinetd服務(wù) 在防火墻中開啟“2000”端口 在winxp中測(cè)試用“2000”端口登錄telnet 192.168.2。2 2000注意ip地址后面要帶上端口號(hào)，否則提示錯(cuò)誤2. ssh服務(wù)器：安全性更高的遠(yuǎn)程連接服務(wù)器，不用明文傳輸1) 查看openssh軟件包是否已經(jīng)安裝 rpm qagrep openssh查看openssh是否安裝，如果安裝,應(yīng)該包含以下三個(gè)軟件：opensshserver（服務(wù)器端）、openssh-clients(客戶端）和openssh-5.3p1（公共核心）2) 啟動(dòng)openssh服務(wù)：openssh對(duì)應(yīng)的服務(wù)為sshd service sshd start啟動(dòng)sshd服務(wù) service sshd stop#關(guān)閉sshd服務(wù) service sshd restart#重新啟動(dòng)sshd服務(wù) service sshd