第16講 linux其他.ppt

Linux其他 電子信息工程系朱燕 遠程服務器的配置與管理 需求 服務器通常放置在專用的機房中 網絡管理員要管理服務器時 需要頻繁進出機房 不是很方便 提供遠程控制功能 使得管理員在自己的電腦上就能管理服務器 為了實現遠程登錄和訪問Linux系統 為此系統提供了Telnet和SSH服務 SSH SecureSHellprotocol 和Telnet功能類似 但采用了加密方式傳輸數據 可以實現安全的遠程訪問和連接 SSH遠程登錄 查詢SSH服務器 rpm qa grepssh配置OpenSSH服務器默認配置文件 etc ssh sshd config啟動OpenSSH服務器 servicesshdstart netstat anp grepsshd 端口號 22 遠程登錄OpenSSH服務器 linux 客戶端輸入 ssh用戶名 服務器的IP地址 或域名 ssh l用戶名服務器的IP地址 或域名 Ssh的ftp功能 sftp用戶名 服務器的IP地址 或域名 進入到sftp之后 和在一般FTP模式下的操作方法一樣 復制文件上傳 scp本機文件用戶名 服務器的IP地址 遠程主機目錄下載 scp用戶名 服務器的IP地址 遠程主機文件本機目錄復制目錄 可以加上 r的參數 注意 當首次連接對方主機 Server會問聯機的Key尚未被建立 是否接受Server傳來的Key 并建立起聯機 請輸入yes而不是y或Y Ssh默認會將主機端的publickey記錄下來 放置在 主目錄 ssh known hosts中 以利未來的聯機之用 當SSH主機重新開機之后 PublicKey會自動的更新 Client再以ssh聯機時 就會發(fā)生 SSH主機的Keys已經被改過 無法繼續(xù)登入 的錯誤 解決 進入客戶端主目錄的 ssh 編輯known hosts 將要連接的主機名稱的Key消除 可以重新聯機 Windows登錄用軟件puttyputty官方網站 包括putty pscp psftphttp www chiark greenend org uk sgtatham putty pietty官方網站 http www csie ntu edu tw piaip pietty 提供的文字編碼較豐富 實用開啟鍵盤右邊的數字鍵 選項 詳細設定 選擇 Feature 勾中 Disableapplicationkeypadmode Sftp功能用FileZillaFTP軟件也可以實現 GRUB使用 1 用grub進入修改root密碼 Grub時按e kernel行按e 輸入single 回車按b重啟進入單用戶模式修改root密碼 2 grub配置文件 boot gurb grub confdefault 00代表title后的第一個timeout 10選擇時間 為00直接進入第一個系統 1為無時間限制 需手動選擇splashimage hd0 0 grub splash xpm gz hd0 0 第一塊硬盤的第一分區(qū) 即hd1 grub從0開始計數 grub splash xpm gz代表啟動時的背景圖titleFedoraCore 2 4 22 1 2115 nptl 顯示選擇的系統root hd0 0 啟動程序所在的分區(qū)kernel vmlinuz 2 4 22 1 2115 nptlro只讀root LABEL 根分區(qū)所在的位置rhgbinitrd initrd 2 4 22 1 2115 nptl img虛擬的分區(qū)格式 掛載 2 多系統時 后面加入 titlewindowsrootnoverify hd0 2 從哪里啟動chainloader 1linux以柱面控制 windows以扇區(qū)控制 柱面 1 開始扇區(qū) 3 加密在linux的title行后加入password密碼 或password md5md5密碼 獲得md5散列的方法 grub md5 crypt輸入密碼 將出現的md5密碼復制 防止ping ping b192 168 1 1網關或廣播192 168 1 255發(fā)系統廣播形式 探測網段存活主機網關 防止ping 用防火墻防止 浪費 cd pro sys net ipv4虛擬目錄 啟動時讀計算機參數 無實際內容 用于調試系統內核 不要隨便修改 viicmp echo ignore all將0改為1 修改ttl值Win322K nt128Linux64Unix255 viip default ttl的數字修改 加權限 特殊 限制 chmod600XXX只root讀寫 chattr i etc passwd不能用c