linux 学习第十二天(网络会话connection、bond、ssh配置)

一、网络会话

 

使用 con-name 参数指定公司所使用的网络会话名称company,然后依次用ifname 参

数指定本机的网卡名称,用autoconnect no 参数设置该网络会话默认不被自动激活,以及用ip4 及gw4 参数手动指定网络的IP 地址:

 

nmcli connection add con-name company ifname eno16777736 autoconnect no type ethernet ip4 192.168.200.5/24 gw4 192.168.200.1

使用 con-name 参数指定家庭所使用的网络会话名称house。因为我们想从外部DHCP 服

务器自动获得IP 地址,因此这里不需要进行手动指定。

 

nmcli connection add con-name house ifname eno16777736 type Ethernet

 

在成功创建网络会话后,可以使用 nmcli 命令查看创建的所有网络会话

删除不使用的会话

使用 nmcli 命令配置过的网络会话是永久生效的,这样当我们下班回家后,顺手启用comany

网络会话

nmcli connection up company

二、网卡绑定bond0

2.1、优点

A、同时工作,提升网络

B、当某一个网卡坏掉,另一个网卡自动备援

2.2、编辑网卡

NM (NetworkManager 区分大小写) 保证网卡基本运行

 

vim ifcfg-eno16777736

 

vim ifcfg-eno33554992

vim bond0

 

vim /etc/modprobe.d/bond.conf

 

bond设定测试,自动备援测试

三、服务配置思路

1、Linux系统中的一切是文件

2、配置服务实际上就是在修改配置文件

3、重启相应服务来加载最新的配置参数

4、为了保证下次还生效,加入到开机启动项目中。

 

四、配置sshd服务

1、关闭SELinux  setenforce 0

2、修改ssh端口为3385

vim /etc/ssh/sshd_config

iptables -F

systemctl restart sshd

3、禁止以root用户远程登录服务器

vim /etc/ssh/sshd_config(编辑sshd_config)

systemctl restart sshd(重启sshd服务)

4、ssh安全秘钥验证方式

A、客户端配置

5、禁止使用密码登录方式,只是用安全秘钥验证

vim /etc/ssh/sshd_config(编辑sshd_config 文件第78行,将yes改为no(作用:禁止使用密码登录方式,使用密码登录时无法输入密码)。)

systemctl restart sshd

6、SCP上传下载文件

猜你喜欢

转载自www.cnblogs.com/rise-home/p/10543827.html