第16講 linux其他.ppt

Linux其他 電子信息工程系朱燕 遠(yuǎn)程服務(wù)器的配置與管理 需求 服務(wù)器通常放置在專用的機(jī)房中 網(wǎng)絡(luò)管理員要管理服務(wù)器時 需要頻繁進(jìn)出機(jī)房 不是很方便 提供遠(yuǎn)程控制功能 使得管理員在自己的電腦上就能管理服務(wù)器 為了實現(xiàn)遠(yuǎn)程登錄和訪問Linux系統(tǒng) 為此系統(tǒng)提供了Telnet和SSH服務(wù) SSH SecureSHellprotocol 和Telnet功能類似 但采用了加密方式傳輸數(shù)據(jù) 可以實現(xiàn)安全的遠(yuǎn)程訪問和連接 SSH遠(yuǎn)程登錄 查詢SSH服務(wù)器 rpm qa grepssh配置OpenSSH服務(wù)器默認(rèn)配置文件 etc ssh sshd config啟動OpenSSH服務(wù)器 servicesshdstart netstat anp grepsshd 端口號 22 遠(yuǎn)程登錄OpenSSH服務(wù)器 linux 客戶端輸入 ssh用戶名 服務(wù)器的IP地址 或域名 ssh l用戶名服務(wù)器的IP地址 或域名 Ssh的ftp功能 sftp用戶名 服務(wù)器的IP地址 或域名 進(jìn)入到sftp之后 和在一般FTP模式下的操作方法一樣 復(fù)制文件上傳 scp本機(jī)文件用戶名 服務(wù)器的IP地址 遠(yuǎn)程主機(jī)目錄下載 scp用戶名 服務(wù)器的IP地址 遠(yuǎn)程主機(jī)文件本機(jī)目錄復(fù)制目錄 可以加上 r的參數(shù) 注意 當(dāng)首次連接對方主機(jī) Server會問聯(lián)機(jī)的Key尚未被建立 是否接受Server傳來的Key 并建立起聯(lián)機(jī) 請輸入yes而不是y或Y Ssh默認(rèn)會將主機(jī)端的publickey記錄下來 放置在 主目錄 ssh known hosts中 以利未來的聯(lián)機(jī)之用 當(dāng)SSH主機(jī)重新開機(jī)之后 PublicKey會自動的更新 Client再以ssh聯(lián)機(jī)時 就會發(fā)生 SSH主機(jī)的Keys已經(jīng)被改過 無法繼續(xù)登入 的錯誤 解決 進(jìn)入客戶端主目錄的 ssh 編輯known hosts 將要連接的主機(jī)名稱的Key消除 可以重新聯(lián)機(jī) Windows登錄用軟件puttyputty官方網(wǎng)站 包括putty pscp psftphttp www chiark greenend org uk sgtatham putty pietty官方網(wǎng)站 http www csie ntu edu tw piaip pietty 提供的文字編碼較豐富 實用開啟鍵盤右邊的數(shù)字鍵 選項 詳細(xì)設(shè)定 選擇 Feature 勾中 Disableapplicationkeypadmode Sftp功能用FileZillaFTP軟件也可以實現(xiàn) GRUB使用 1 用grub進(jìn)入修改root密碼 Grub時按e kernel行按e 輸入single 回車按b重啟進(jìn)入單用戶模式修改root密碼 2 grub配置文件 boot gurb grub confdefault 00代表title后的第一個timeout 10選擇時間 為00直接進(jìn)入第一個系統(tǒng) 1為無時間限制 需手動選擇splashimage hd0 0 grub splash xpm gz hd0 0 第一塊硬盤的第一分區(qū) 即hd1 grub從0開始計數(shù) grub splash xpm gz代表啟動時的背景圖titleFedoraCore 2 4 22 1 2115 nptl 顯示選擇的系統(tǒng)root hd0 0 啟動程序所在的分區(qū)kernel vmlinuz 2 4 22 1 2115 nptlro只讀root LABEL 根分區(qū)所在的位置rhgbinitrd initrd 2 4 22 1 2115 nptl img虛擬的分區(qū)格式 掛載 2 多系統(tǒng)時 后面加入 titlewindowsrootnoverify hd0 2 從哪里啟動chainloader 1linux以柱面控制 windows以扇區(qū)控制 柱面 1 開始扇區(qū) 3 加密在linux的title行后加入password密碼 或password md5md5密碼 獲得md5散列的方法 grub md5 crypt輸入密碼 將出現(xiàn)的md5密碼復(fù)制 防止ping ping b192 168 1 1網(wǎng)關(guān)或廣播192 168 1 255發(fā)系統(tǒng)廣播形式 探測網(wǎng)段存活主機(jī)網(wǎng)關(guān) 防止ping 用防火墻防止 浪費 cd pro sys net ipv4虛擬目錄 啟動時讀計算機(jī)參數(shù) 無實際內(nèi)容 用于調(diào)試系統(tǒng)內(nèi)核 不要隨便修改 viicmp echo ignore all將0改為1 修改ttl值Win322K nt128Linux64Unix255 viip default ttl的數(shù)字修改 加權(quán)限 特殊 限制 chmod600XXX只root讀寫 chattr i etc passwd不能用c