标签：用途广泛面积推广
环境：物理环境 windows7
虚拟环境 centos 7.0
设备：workstation（workstation.example.com)
server1(server1.example.com)
server2(server2.example.com)
database(database.example.com)
一、NTP 网络时间协议 （保证相同时间戳）
1、workstation跟互联网的时间同步
2、database，server1，server2跟workstation同步
（workstation端）
#systemctl stop dhcpd
#systemctl disable dhcpd(关闭dhcp）
#timedatectl
(#tzselect时区选择）
#yum -y install ntp
#vim /etc/ntp.conf
(add) server asia.pool.ntp.org iburst
本地192.168.217.0访问不受限--------------workstation
#systemctl restart ntpd
#systemctl enable ntpd
#ntpq -p（查看网络中的NTF服务器）
(server1，server2，database端)
#vim /etc/ntp.conf
(add)server 192.168.217.22 iburst（添加workstation的时间同步）
#systemctl restart ntpd(重启ntpd)
二、FreeIPA
FreeIPA是一款集成的安全信息管理解决方案,包含Linux (Fedora),389 Directory Server MIT Kerberos, NTP, DNS, Dogtag (Certificate System)等等身份，认证和策略功能。有个自带的网页管理平台，方便非专业人士进行添加管理。
(workstation端)
#yum –y install ipa-server ipa-server-dnsbind bind-dyndb-ldap(是一个用于BIND的LDAP驱动，用于读写数据(DNS更新)到LDAP后端)
识别本地主机名
#vim /etc/hosts
(add)192.168.217.22 workstation.example.com
#ping -c 1 workstation.example.com
#ipa-server-install --setup-dns(configure bind with our zone作为域控、DNS等全套身份配置，存储的是主机名（域名）、IP地址、用户名、密码等，以读为主)
(yes--yes--8.8.8.8--no--yes)
#kinit admin（无密码登录配置）
#klist
#ipa user-add ruiyung --first=yung --last=rui --password（添加用户）
#ipa user-find ruiyung
#ipa dnsrecord-add example.com server1 --a-rec192.168.217.184
#ipa dnsrecord-add example.com server2 --a-rec 192.168.217.185
#ipa dnsrecord-add example.com database --a-rec 192.168.217.186
(server1,server2,database端)
#yum –y install ipa-client
#nmcli c modify eno16777736 ipv4.dns192.168.217.22（配置本地DNS）
#systemctl restart network
#cat /etc/resolv.conf（检查配置）
#ipa-client-install
#authconfig --enablemkhomedir --update（通过远端服务授权本地用户，更新配置文件）
在windows环境中进行域名解析
（add）192.168.217.22 workstation.example.com
在浏览器里访问workstation.example.com，对FreeIPA进行用户登录
三、SSH
SSH 是建立在应用层和传输层基础上的安全协议，专门为远程登录会话和其他网络服务提供安全性的协议。SSH在正确使用时可弥补网络中的漏洞。SSH客户端适用于多种平台。几乎所有UNIX平台-包括HP-UX、Linux、AIX、Solaris、Digital UNIX、Irix，以及其他平台，都可运行SSH。
最开始使用的连接是telnet，但是telnet的连接传输时明文的，安全性差，而SSH的远程连接是加密的。保证了信息的安全性。增加了信息的有效安全传递，可以有效防止远程连接中的信息泄露问题。
远程连接
telnet ssh
(workstation端)
#ssh-keygen（设置SSH无密码登录）
#ssh-copy-id -i server1.example.com（将认证传送到远端主机）
#ssh-copy-id -i server2.example.com
#ssh-copy-id -i database.example.com
#ssh admin@server1.example.com ‘hostname’（远程连接执行命令）
#vim reboot.sh（一个简单的远程重启脚本）
#!/bin/bash
echo“------------------------“
echo“server1|server2|database”
echo–n “Please input which machine you want to reboot:”
readmm
ssh admin@${mm}.example.com ‘reboot’
#sh reboot.sh
(server1，server2，database端)
#vim /etc/ssh/sshd_config
79:PasswordAuthentication no
49:PermitRootlogin no
#systemctl restart sshd
#systemctl enable sshd
（workstation端）
进行SSH的远程连接，分别连接server1，server2，database
标签：用途广泛面积推广
原文地址：http://12158146.blog.51cto.com/12148146/1861228
