码迷,mamicode.com
首页 > 系统相关 > 详细

linux 学习第十二天(网络会话connection、bond、ssh配置)

时间:2019-03-16 19:15:24      阅读:204      评论:0      收藏:0      [点我收藏+]

标签:地址   lin   .com   dhcp   ali   ORC   需要   alt   bsp   

一、网络会话

 

使用 con-name 参数指定公司所使用的网络会话名称company,然后依次用ifname 参

数指定本机的网卡名称,用autoconnect no 参数设置该网络会话默认不被自动激活,以及用ip4 及gw4 参数手动指定网络的IP 地址:

 

nmcli connection add con-name company ifname eno16777736 autoconnect no type ethernet ip4 192.168.200.5/24 gw4 192.168.200.1

技术图片

 

使用 con-name 参数指定家庭所使用的网络会话名称house。因为我们想从外部DHCP 服

务器自动获得IP 地址,因此这里不需要进行手动指定。

 

nmcli connection add con-name house ifname eno16777736 type Ethernet

 技术图片

 

在成功创建网络会话后,可以使用 nmcli 命令查看创建的所有网络会话

技术图片

删除不使用的会话

技术图片

 

使用 nmcli 命令配置过的网络会话是永久生效的,这样当我们下班回家后,顺手启用comany

网络会话

nmcli connection up company

技术图片

 

二、网卡绑定bond0

2.1、优点

A、同时工作,提升网络

B、当某一个网卡坏掉,另一个网卡自动备援

2.2、编辑网卡

NM (NetworkManager 区分大小写) 保证网卡基本运行

 

vim ifcfg-eno16777736

技术图片

 

vim ifcfg-eno33554992

技术图片

 

vim bond0

 技术图片

 

vim /etc/modprobe.d/bond.conf

 技术图片

bond设定测试,自动备援测试

技术图片

 

三、服务配置思路

1、Linux系统中的一切是文件

2、配置服务实际上就是在修改配置文件

3、重启相应服务来加载最新的配置参数

4、为了保证下次还生效,加入到开机启动项目中。

 

四、配置sshd服务

1、关闭SELinux  setenforce 0

2、修改ssh端口为3385

vim /etc/ssh/sshd_config

技术图片

 

iptables -F

systemctl restart sshd

技术图片

 

3、禁止以root用户远程登录服务器

vim /etc/ssh/sshd_config(编辑sshd_config)

systemctl restart sshd(重启sshd服务)

技术图片

技术图片

 

4、ssh安全秘钥验证方式

A、客户端配置

技术图片

技术图片

技术图片

 

5、禁止使用密码登录方式,只是用安全秘钥验证

vim /etc/ssh/sshd_config(编辑sshd_config 文件第78行,将yes改为no(作用:禁止使用密码登录方式,使用密码登录时无法输入密码)。)

systemctl restart sshd

技术图片

技术图片

 

6、SCP上传下载文件

技术图片

技术图片

linux 学习第十二天(网络会话connection、bond、ssh配置)

标签:地址   lin   .com   dhcp   ali   ORC   需要   alt   bsp   

原文地址:https://www.cnblogs.com/rise-home/p/10543827.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!