Linux操作系統(tǒng)基礎(chǔ)與應(yīng)用（CentOS Stream 9） 課件 項目5 配置網(wǎng)絡(luò)功能

項目5配置網(wǎng)絡(luò)功能CONTENTS【學(xué)習(xí)目標(biāo)】【項目情景】任務(wù)5-1了解VMware的網(wǎng)絡(luò)工作模式任務(wù)5-2配置網(wǎng)絡(luò)功能任務(wù)5-3配置和使用SSH服務(wù)拓展知識項目實訓(xùn)項目小結(jié)01【學(xué)習(xí)目標(biāo)】【知識目標(biāo)】了解VMware中虛擬機(jī)的3種網(wǎng)絡(luò)工作模式。掌握CentOSStream9網(wǎng)絡(luò)參數(shù)的配置方法及常用命令。熟悉常用的網(wǎng)絡(luò)配置文件。了解systemctl命令。了解SSH服務(wù)?！灸芰δ繕?biāo)】能熟練設(shè)置虛擬機(jī)網(wǎng)絡(luò)環(huán)境。能熟練使用命令行工具配置CentOSStream9網(wǎng)絡(luò)參數(shù)。能夠正確設(shè)置服務(wù)的啟動、停止、自啟動等功能。能夠熟練進(jìn)行SSH遠(yuǎn)程登錄的配置并使用。【素養(yǎng)目標(biāo)】能夠嚴(yán)格按照職業(yè)規(guī)范要求安全操作。02【項目情景】【項目情景】小陳發(fā)現(xiàn)，公司的服務(wù)器給用戶提供服務(wù)、員工上網(wǎng)查找學(xué)習(xí)資料、更新軟件等操作的前提都是所使用的操作系統(tǒng)能夠聯(lián)網(wǎng)。如何解決CentOSStream9的系統(tǒng)聯(lián)網(wǎng)問題，已經(jīng)成為小陳當(dāng)前的重點工作。03任務(wù)5-1了解VMware的網(wǎng)絡(luò)工作模式任務(wù)5-1了解VMware的網(wǎng)絡(luò)工作模式任務(wù)目標(biāo)5.1.1了解VMware的3種網(wǎng)絡(luò)模式5.1.2配置VMware虛擬網(wǎng)絡(luò)任務(wù)目標(biāo)小陳目前正在使用部署在VMwareWorkstation中的CentOSStream9學(xué)習(xí)環(huán)境。因此，小陳需要了解VMware虛擬機(jī)軟件支持的網(wǎng)絡(luò)工作模式，并對其網(wǎng)絡(luò)環(huán)境進(jìn)行合理的設(shè)置，以滿足日常的需求。因此，小陳制定了如下的任務(wù)目標(biāo)。①了解VMware中虛擬機(jī)的3種網(wǎng)絡(luò)工作模式。②配置VMware虛擬網(wǎng)絡(luò)。5.1.1了解VMware的3種網(wǎng)絡(luò)模式①橋接模式。②僅主機(jī)模式。③NAT模式。（1）虛擬網(wǎng)卡安裝VMware虛擬機(jī)軟件時，會自動安裝虛擬網(wǎng)卡、虛擬交換機(jī)等網(wǎng)絡(luò)設(shè)備。以Windows10操作系統(tǒng)為例，選擇“控制面板”→“網(wǎng)絡(luò)和Internet”→“網(wǎng)絡(luò)和共享中心”→“更改適配器設(shè)置”選項，打開“網(wǎng)絡(luò)連接”窗口，可以發(fā)現(xiàn)新增的VMware虛擬網(wǎng)卡。5.1.1了解VMware的3種網(wǎng)絡(luò)模式（2）虛擬交換機(jī)在VMwareWorkstation16Pro主界面中，選擇“編輯”→“虛擬網(wǎng)絡(luò)編輯器”命令，單擊“更改設(shè)置”按鈕，彈出“虛擬網(wǎng)絡(luò)編輯器”對話框。該對話框中顯示了默認(rèn)的3個虛擬網(wǎng)絡(luò)VMnet0、VMnet1和VMnet8，它們分別對應(yīng)3種網(wǎng)絡(luò)工作模式。由圖可知，系統(tǒng)默認(rèn)已經(jīng)創(chuàng)建了3個虛擬交換機(jī)。①

VMnet0：橋接模式網(wǎng)絡(luò)中的虛擬交換機(jī)。②VMnet1：僅主機(jī)模式網(wǎng)絡(luò)中的虛擬交換機(jī)。③VMnet8：NAT模式網(wǎng)絡(luò)中的虛擬交換機(jī)。5.1.2配置VMware虛擬網(wǎng)絡(luò)通過虛擬網(wǎng)絡(luò)編輯器可以配置VMware虛擬網(wǎng)絡(luò)的子網(wǎng)IP地址、子網(wǎng)掩碼、DHCP地址池等網(wǎng)絡(luò)參數(shù)。NAT模式是VMware虛擬機(jī)默認(rèn)的網(wǎng)絡(luò)工作模式。（1）在“虛擬網(wǎng)絡(luò)編輯器”對話框中選擇“VMnet8”選項，將“子網(wǎng)IP”配置為“”，“子網(wǎng)掩碼”配置為“”，如圖所示。5.1.2配置VMware虛擬網(wǎng)絡(luò)（3）如果虛擬機(jī)要聯(lián)網(wǎng)，則需要設(shè)置NAT模式網(wǎng)絡(luò)的網(wǎng)關(guān)。在圖5.4所示的“虛擬網(wǎng)絡(luò)編輯器”對話框中單擊“NAT設(shè)置”按鈕，彈出“NAT設(shè)置”對話框，將“網(wǎng)關(guān)IP”設(shè)置為“”，如右圖所示。（2）勾選“使用本地DHCP服務(wù)將IP地址分配給虛擬機(jī)”復(fù)選框，啟用VMware虛擬DHCP服務(wù)器。單擊“DHCP設(shè)置”按鈕，彈出“DHCP設(shè)置”對話框，設(shè)置本網(wǎng)絡(luò)的IP地址池信息，具體參數(shù)設(shè)置如右圖所示。04任務(wù)5-2配置網(wǎng)絡(luò)功能任務(wù)5-2配置網(wǎng)絡(luò)功能任務(wù)目標(biāo)5.2.1打開有線連接5.2.2編輯網(wǎng)卡配置文件5.2.3修改主機(jī)名查詢靜態(tài)表:/etc/hosts文件5.2.4常用網(wǎng)絡(luò)命令5.2.5使用systemctl管理服務(wù)任務(wù)目標(biāo)小陳通過任務(wù)5-1的學(xué)習(xí)，已經(jīng)能夠正確配置VMware虛擬網(wǎng)絡(luò)。然而，要創(chuàng)建一個實用的練習(xí)環(huán)境，他還需要正確配置CentOSStream9虛擬機(jī)的網(wǎng)絡(luò)參數(shù)，這樣才能使CentOSStream9虛擬機(jī)聯(lián)網(wǎng)。因此，小陳制定了如下的任務(wù)目標(biāo)。①通過多種方式配置主機(jī)名、IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、DNS服務(wù)器等參數(shù)。②使用systemctl管理服務(wù)，實現(xiàn)啟動、停止、自啟動等功能。5.2.1打開有線連接5.2.2編輯網(wǎng)卡配置文件在Linux操作系統(tǒng)中，可以通過編輯網(wǎng)卡的配置文件來配置網(wǎng)卡的各項參數(shù)。在CentOSStream9中，網(wǎng)卡的配置文件保存在/etc/NetworkManager/system-connections/目錄中。某些時候讀者需要為網(wǎng)卡配置靜態(tài)的、固定的網(wǎng)絡(luò)參數(shù)，通常的做法如下：在默認(rèn)的配置文件中修改method參數(shù)值為manual，并在配置文件中的[IPv4]之后增加以下配置。[IPv4]method=manualaddress1=00/24,dns=14;;當(dāng)修改完Linux操作系統(tǒng)中的服務(wù)配置文件后，并不會立即產(chǎn)生效果。要想讓服務(wù)程序獲取到最新的配置文件，需要手動加載網(wǎng)絡(luò)服務(wù)，并使用ping命令查看網(wǎng)絡(luò)是否通暢。[root@server~]#nmcliconnectionreloadens160[root@server~]#nmcliconnectionupens1605.2.3修改主機(jī)名查詢靜態(tài)表:/etc/hosts文件hosts文件的每行代表一臺主機(jī)，每行由3部分組成，分別是網(wǎng)絡(luò)IP地址、主機(jī)名/域名、主機(jī)別名，各部分使用空格分隔，格式如下。網(wǎng)絡(luò)IP地址主機(jī)名/域名（主機(jī)別名）每行也可以只包括兩部分，即網(wǎng)絡(luò)IP地址和主機(jī)名/域名。主機(jī)名和域名的區(qū)別在于，主機(jī)名通常在局域網(wǎng)內(nèi)使用，通過hosts文件，主機(jī)名可被解析為對應(yīng)的IP地址；域名通常在Internet上使用，但如果不想使用Internet上的域名解析，則可以更改hosts文件，加入自己的域名解析。5.2.3修改主機(jī)名查詢靜態(tài)表:/etc/hosts文件5.2.4常用網(wǎng)絡(luò)命令nmcli命令CentOSStream9已廢棄network.service，只能通過NetworkManager進(jìn)行網(wǎng)絡(luò)配置。網(wǎng)卡操作可以使用nmcli命令，該命令可以完成網(wǎng)卡上的所有配置，并且可以將修改寫入配置文件，使其永久生效。nmcli命令可以通過子命令來實現(xiàn)更多的功能，其格式如下。nmcli<選項><子命令><操作>5.2.4常用網(wǎng)絡(luò)命令nmcli命令5.2.4常用網(wǎng)絡(luò)命令Ping命令ping命令用于測試主機(jī)之間網(wǎng)絡(luò)的連通性。此命令使用互聯(lián)網(wǎng)控制報文協(xié)議（InternetControlMessageProtocol，ICMP），向測試的目標(biāo)主機(jī)發(fā)送要求回應(yīng)的信息，若與目標(biāo)主機(jī)之間網(wǎng)絡(luò)通暢，則會收到回應(yīng)信息，從而判斷目標(biāo)主機(jī)網(wǎng)絡(luò)運行正常。ping命令的格式如下。ping[選項]目標(biāo)主機(jī)IP地址/域名5.2.4常用網(wǎng)絡(luò)命令wget命令wget命令是英文詞組“webget”的縮寫，其功能是從指定網(wǎng)址下載網(wǎng)絡(luò)文件。wget命令非常穩(wěn)定，一般即便存在網(wǎng)絡(luò)波動也不會導(dǎo)致下載失敗，而是不斷嘗試重連，直至整個文件下載完畢。wget命令支持超文本傳送協(xié)議（HypertextTransferProtocol，HTTP）、超文本傳輸安全協(xié)議（HypertextTransferProtocolSecure，HTTPS）、FTP等常見協(xié)議，可以在命令行中直接下載網(wǎng)絡(luò)文件。wget命令的格式如下。wget[選項]

網(wǎng)址例5.8從阿里云映像網(wǎng)站下載CentOSStream9的ISO映像文件，要求啟用斷點續(xù)傳技術(shù)。需要注意的是，映像地址會隨著更新變化，讀者下載時要核實最新地址。[root@server~]#wget-c/centos-stream/9-stream/

BaseOS/x86_64/iso/CentOS-Stream-9-20220726.1-x86_64-dvd1.iso?spm=a2c6h.2560386f2408cYuSSCF5.2.4常用網(wǎng)絡(luò)命令netstat命令netstat命令是英文詞組“networkstatistics”的縮寫，其功能是顯示各種網(wǎng)絡(luò)相關(guān)信息，如網(wǎng)絡(luò)連接狀態(tài)、路由表信息、接口狀態(tài)、NAT、多播成員等。netstat命令不僅應(yīng)用于Linux操作系統(tǒng)，還在WindowsXP、Windows7、Windows10及Windows11中均已默認(rèn)支持，且可用參數(shù)相同，有經(jīng)驗的運維人員可以直接上手使用該命令。5.2.4常用網(wǎng)絡(luò)命令netstat命令5.2.5使用systemctl管理服務(wù)服務(wù)是指在操作系統(tǒng)中用于支持各種功能的程序，CentOSStream9使用systemctl相關(guān)命令對服務(wù)進(jìn)程進(jìn)行管理，如啟動、停止服務(wù)，以及允許服務(wù)開機(jī)自啟動等。5.2.5使用systemctl管理服務(wù)5.2.5使用systemctl管理服務(wù)05任務(wù)5-3配置和使用SSH服務(wù)任務(wù)5-3配置和使用SSH服務(wù)任務(wù)目標(biāo)5.3.1遠(yuǎn)程連接Linux主機(jī)5.3.2密鑰驗證方式實現(xiàn)免密登錄5.3.3遠(yuǎn)程復(fù)制操作：scp命令5.3.4常用SSH客戶端工具任務(wù)目標(biāo)小陳發(fā)現(xiàn)在實際工作環(huán)境中，服務(wù)器通常部署在機(jī)房，管理員無法一直在本地直接操作服務(wù)器。很多時候，需要通過SSH進(jìn)行遠(yuǎn)程連接來管理服務(wù)器，并使用scp命令在服務(wù)器之間進(jìn)行文件的遠(yuǎn)程復(fù)制。因此，小陳決定學(xué)習(xí)配置和使用SSH服務(wù)的相關(guān)知識，掌握SSH遠(yuǎn)程登錄的配置和使用，并學(xué)會使用scp命令進(jìn)行文件的遠(yuǎn)程復(fù)制。因此，小陳制定了如下的任務(wù)目標(biāo)。①利用SSH遠(yuǎn)程連接服務(wù)器。③使用scp命令遠(yuǎn)程復(fù)制文件。②通過密鑰驗證方式實現(xiàn)安全、快捷登錄。5.3.1遠(yuǎn)程連接Linux主機(jī)安全外殼（SecureShell，SSH）服務(wù)是一種能夠幫助用戶以安全的方式進(jìn)行遠(yuǎn)程登錄的協(xié)議，也是目前遠(yuǎn)程連接并管理Linux操作系統(tǒng)的首選方式。sshd服務(wù)提供了兩種安全驗證的方法5.3.1遠(yuǎn)程連接Linux主機(jī)例5.15使用SSH服務(wù)遠(yuǎn)程連接Linux服務(wù)器。需要使用兩臺虛擬機(jī)模擬應(yīng)用場景，一臺作為服務(wù)器，另一臺作為客戶端，具體配置參數(shù)如表5.8所示。在客戶端使用ssh命令遠(yuǎn)程連接服務(wù)器，其格式為“ssh[參數(shù)]主機(jī)IP地址”，要退出登錄時可使用exit命令。第一次訪問時需要輸入yes來確認(rèn)對方主機(jī)的指紋信息。5.3.1遠(yuǎn)程連接Linux主機(jī)例5.15使用SSH服務(wù)遠(yuǎn)程連接Linux服務(wù)器。需要使用兩臺虛擬機(jī)模擬應(yīng)用場景，一臺作為服務(wù)器，另一臺作為客戶端，具體配置參數(shù)如表5.8所示。5.3.2密鑰驗證方式實現(xiàn)免密登錄在生產(chǎn)環(huán)境中使用密碼進(jìn)行驗證存在著被暴力破解或截獲的風(fēng)險。如果正確配置了密鑰驗證方式，那么sshd服務(wù)程序?qū)⒏影踩?。?.16配置root用戶以密鑰驗證方式遠(yuǎn)程登錄服務(wù)器。配置root用戶以密鑰驗證方式登錄服務(wù)器時，需要在客戶端使用ssh-keygen命令生成密鑰對，并使用ssh-copy-id命令將密鑰對中的公鑰上傳至服務(wù)器。服務(wù)器中的sshd服務(wù)程序需要進(jìn)行配置以允許root用戶遠(yuǎn)程登錄。具體操作步驟如下。（1）在客戶端中生成密鑰對。5.3.2密鑰驗證方式實現(xiàn)免密登錄（2）將客戶端中生成的公鑰上傳至服務(wù)器。5.3.2密鑰驗證方式實現(xiàn)免密登錄（3）對服務(wù)器進(jìn)行設(shè)置，使其只允許使用密鑰驗證方式，拒絕傳統(tǒng)的密碼驗證方式。在修改配置文件后要保存并重啟sshd服務(wù)程序。5.3.2密鑰驗證方式實現(xiàn)免密登錄（4）客戶端嘗試登錄到服務(wù)器，此時無須輸入密碼也可成功登錄。5.3.3遠(yuǎn)程復(fù)制操作scp命令是英文詞組“securecopy”的縮寫，其功能是基于SSH服務(wù)遠(yuǎn)程復(fù)制文件。由于是基于SSH服務(wù)進(jìn)行的復(fù)制操作，全部數(shù)據(jù)都是加密的，這種方式比HTTP和FTP更加安全。scp命令可以在多個Linux操作系統(tǒng)之間復(fù)制文件或目錄，功能有些類似于cp命令，但復(fù)制的范圍不是本地，而是網(wǎng)絡(luò)上的另一臺主機(jī)。scp命令的格式如下。scp[選項]本地文件遠(yuǎn)程賬戶@遠(yuǎn)程IP地址:遠(yuǎn)程目錄使用scp命令把文件從本地復(fù)制到遠(yuǎn)程主機(jī)時，有以下4點注意事項。①本地文件的位置可以用絕對路徑或相對路徑表示，遠(yuǎn)程主機(jī)的位置必須用絕對路徑表示。②傳送整個目錄時，需要使用-r選項進(jìn)行遞歸操作。③如果想使用指定用戶的身份進(jìn)行驗證，則可使用“用戶名＠主機(jī)地址”的參數(shù)格式。④需要先在遠(yuǎn)程主機(jī)的IP地址后面添加冒號，再輸入目標(biāo)目錄。5.3.3遠(yuǎn)程復(fù)制操作例5.17在客戶端（IP地址為01）上創(chuàng)建一個文件，使用scp命令將其復(fù)制到服務(wù)器（IP地址為00）上。（1）在客戶端上創(chuàng)建一個文件。[root@client~]#echo"Welcometo">readme.txt（2）將創(chuàng)建的文件遠(yuǎn)程復(fù)制到服務(wù)器的/root目錄中。[root@client~]#scp/root/readme.txt00:/rootreadme.txt100%2531.4KB/s00:00（3）使用SSH服務(wù)免密登錄服務(wù)器，并查看其內(nèi)容。[root@client~]#ssh00Activatethewebconsolewith:systemctlenable--nowcockpit.socket

Lastlogin:SunAug717:03:152022from[root@server~]#ls/root

公共

模板

視頻

圖片

文檔

下載

音樂

桌面anaconda-ks.cfgreadme.txt[root@server~]#catreadme.txtWelcometo5.3.4常用SSH客戶端工具（1）PuTTYPuTTY是Windows上的一種遠(yuǎn)程SSH服務(wù)的客戶端工具，小巧是其最大特點，它只有1MB左右。PuTTY提供遠(yuǎn)程操作需要的幾乎全部功能。它可以自定義字體，可以自定義主題，可以控制光標(biāo)的閃爍，可以調(diào)整復(fù)制、粘貼?？傊?，它提供遠(yuǎn)程操作常用的基本功能。它的缺點是不支持多標(biāo)簽?zāi)Ｊ?，如果需要打開多個窗口，則需要打開多個客戶端。（2）MobaXtermMobaXterm是一種非常強(qiáng)大的終端增強(qiáng)工具，除了支持基本的SSH終端管理外，還有非常多的增強(qiáng)和擴(kuò)展功能。例如，其支持SSH、Telnet、FTP、安全外殼文件傳送協(xié)議（SSHFileTransferProtocol，SFTP）等多種協(xié)議，支持使用遠(yuǎn)程桌面協(xié)議（RemoteDesktopProtocol，RDP）遠(yuǎn)程連接Windows，內(nèi)置MobaTextEditor，可以直接在服務(wù)器編輯和保存文件?？偠灾?，這種工具的功能比較綜合。5.3.4常用SSH客戶端工具（3）XshellXshell是國內(nèi)比較流行的SSH服務(wù)的管理軟件。和其他的SSH服務(wù)的客戶端相比，Xshell更加注重用戶體驗，如提供現(xiàn)代化的界面，支持多種語言（包括簡體中文），代碼高亮等，對初學(xué)者非常友好。Xshell設(shè)計簡潔，支持多標(biāo)簽?zāi)Ｊ?，默認(rèn)可以自動登錄，方便快速設(shè)置主題、字體等，可以一鍵連接Xftp工具。06拓展知識通過綁定兩塊網(wǎng)卡來實現(xiàn)不間斷網(wǎng)絡(luò)服務(wù)（1）添加網(wǎng)卡并初始化在虛擬機(jī)系統(tǒng)中再添加一塊網(wǎng)卡，如圖5.9所示。需要確保兩塊網(wǎng)卡處在同一個網(wǎng)絡(luò)連接中（即網(wǎng)絡(luò)工作模式相同），如圖5.10所示。只有處于相同網(wǎng)絡(luò)工作模式的網(wǎng)卡設(shè)備才可以進(jìn)行網(wǎng)卡綁定，否則這兩塊網(wǎng)卡無法互相傳送數(shù)據(jù)。通過綁定兩塊網(wǎng)卡來實現(xiàn)不間斷網(wǎng)絡(luò)服務(wù)（2）創(chuàng)建bond網(wǎng)卡使用以下命令創(chuàng)建一塊bond網(wǎng)卡。具體內(nèi)容是創(chuàng)建一個類型為bond（綁定）、名稱為bond0、網(wǎng)卡名為bond0的綁定設(shè)備，綁定模式為balance-rr。[root@server~]#nmcliconnectionaddtypebondcon-namebond0ifnamebond0bond.options"mode=balance-rr"連接"bond0"(b89f70e2-9d0d-40d8-8e40-eaa0619706cf)已成功添加。通過綁定兩塊網(wǎng)卡來實現(xiàn)不間斷網(wǎng)絡(luò)服務(wù)（3）向bond0添加從屬網(wǎng)卡剛才創(chuàng)建成功的bond0設(shè)備當(dāng)前僅僅是一個名稱，其中并沒有真正能為用戶傳輸數(shù)據(jù)的網(wǎng)卡設(shè)備。接下來使用以下命令把ens160和ens224網(wǎng)卡添加進(jìn)來。其中，con-name參數(shù)后面接的是從屬網(wǎng)卡的名稱（可以隨時設(shè)置）；ifname參數(shù)后面接的是兩塊網(wǎng)卡的名稱。[root@server~]#nmcliconnectionaddtypeethernetslave-typebondcon-namebond0-port1ifnameens160masterbond0連接"bond0-port1"(f2832937-9a20-4d9f-8f83-5c9193fcbf35)已成功添加。[root@server~]#nmcliconnectionaddtypeethernetslave-typebondcon-namebond0-port2ifnameens224masterbond0連接"bond0-port2"(a1ca49df-22e7-411b-a813-15ea9dcac7c3)已成功添加。注意：讀者一定要以真實的網(wǎng)卡名稱為準(zhǔn)，不要直接復(fù)制這里的名稱。通過綁定兩塊網(wǎng)卡來實現(xiàn)不間斷網(wǎng)絡(luò)服務(wù)（4）配置bond0設(shè)備的網(wǎng)卡信息配置網(wǎng)絡(luò)參數(shù)的方法有很多，為了使這里的配置過程更加具有一致性，下面仍使用nmcli命令依次配置網(wǎng)絡(luò)的IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)、DNS、搜索域和手動配置等參數(shù)。如果不習(xí)慣使用這個命令，則可以直接編輯網(wǎng)卡配置文件，或使用nmtui命令實現(xiàn)以下操作。[root@server~]#nmcliconnectionmodifybond0connection.autoconnectyes[root@server~]#nmcliconnectionmodifybond0IPv4.addresses0/24[root@server~]#nmcliconnectionmodifybond0IPv4.gateway[root@se