02 配置網(wǎng)絡(luò)和使用SSH服務(wù)

《網(wǎng)絡(luò)服務(wù)器搭建、配置與管理——Linux版（第4版）》配置網(wǎng)絡(luò)和使用SSH服務(wù)講解如何使用nmtui命令配置網(wǎng)絡(luò)參數(shù)，通過nmcli命令查看網(wǎng)絡(luò)信息并管理網(wǎng)絡(luò)會(huì)話服務(wù)；講解如何手工綁定mode6模式雙網(wǎng)卡，實(shí)現(xiàn)網(wǎng)絡(luò)的負(fù)載均衡；深入介紹SSH協(xié)議與sshd服務(wù)程序、遠(yuǎn)程管理及在系統(tǒng)中配置服務(wù)程序的方法。項(xiàng)目概況項(xiàng)目概況及目標(biāo)項(xiàng)目目標(biāo)●掌握常見網(wǎng)絡(luò)配置服務(wù)●掌握遠(yuǎn)程控制服務(wù)●掌握不間斷會(huì)話服務(wù)思政提示●IPv6時(shí)代，我國(guó)存在著巨大機(jī)遇，“雪人計(jì)劃”就是一個(gè)益國(guó)益民的大事,必將助力中華民族的偉大復(fù)興?！瘛奥仿湫捱h(yuǎn)兮，吾將上下而求索?！眹?guó)產(chǎn)化替代之路“道阻且長(zhǎng)，行則將至，行而不輟，未來(lái)可期”。主要內(nèi)容CONTENTS網(wǎng)絡(luò)基礎(chǔ)知識(shí)01網(wǎng)絡(luò)配置方式020304配置遠(yuǎn)程管理創(chuàng)建網(wǎng)絡(luò)會(huì)話網(wǎng)絡(luò)基礎(chǔ)知識(shí)0101網(wǎng)絡(luò)基礎(chǔ)知識(shí)網(wǎng)絡(luò)配置通常包括主機(jī)名、IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、DNS服務(wù)器等的設(shè)置。

設(shè)置主機(jī)名是首要任務(wù)。RHEL8有3種形式的主機(jī)名靜態(tài)的（static）靈活的(pretty)瞬態(tài)的(transient)[root@Server01~]#nmtui1.使用nmtui修改主機(jī)名設(shè)置新的主機(jī)名[root@Server01~]#hostnamectlset-hostname

查看主機(jī)名[root@Server01~]#hostnamectlstatus2.使用hostnamectl修改主機(jī)名3.使用nmcli修改主機(jī)名設(shè)置新主機(jī)名[root@Server01~]#nmcligeneralhostnameServer01查看主機(jī)名[root@Server01~]#nmcligeneralhostnameServer0101網(wǎng)絡(luò)基礎(chǔ)知識(shí)修改主機(jī)名重啟hostnamed服務(wù)，讓hostnamectl知道靜態(tài)主機(jī)名已經(jīng)被修改[root@Server01~]#systemctlrestartsystemd-hostnamed網(wǎng)絡(luò)配置方式02（1）配置Server01和Client1的網(wǎng)絡(luò)參數(shù)（均為L(zhǎng)inux系統(tǒng)）。（2）創(chuàng)建會(huì)話。（3）配置遠(yuǎn)程服務(wù)。其中Server01的IP地址為/24，Client1的IP地址為0/24，兩臺(tái)計(jì)算機(jī)的網(wǎng)絡(luò)連接方式為橋接模式。項(xiàng)目準(zhǔn)備02網(wǎng)絡(luò)配置方式建議：首選使用系統(tǒng)菜單配置網(wǎng)絡(luò)。1.使用系統(tǒng)菜單配置網(wǎng)絡(luò)[root@Server01~]#nmtui2.使用圖形界面配置網(wǎng)絡(luò)3.使用nmcli命令配置網(wǎng)絡(luò)nmcliconnectionshow：顯示所有連接。nmclidevicestatus：顯示設(shè)備狀態(tài)。nmcliconnection：禁用配置nmcliconnection：?jiǎn)⒂门渲谩mclidevicedisconnectens160：禁用ens160網(wǎng)卡，物理網(wǎng)卡。nmclideviceconnectens160：?jiǎn)⒂胑ns160網(wǎng)卡?！?2網(wǎng)絡(luò)配置方式詳見教材“2.3項(xiàng)目實(shí)施”【任務(wù)2-1】詳見教材“2.3項(xiàng)目實(shí)施”【任務(wù)2-2】操作實(shí)踐：配置TCP/IP網(wǎng)絡(luò)接口（項(xiàng)目實(shí)錄2-01）詳見教材“2.3項(xiàng)目實(shí)施”【任務(wù)2-3】創(chuàng)建網(wǎng)絡(luò)會(huì)話03如果我們?cè)诠揪W(wǎng)絡(luò)中使用筆記本時(shí)要手動(dòng)指定IP地址，而回到家中則是使用DHCP自動(dòng)分配IP地址，這就需要頻繁地修改IP地址。使用網(wǎng)絡(luò)會(huì)話功能后，只需在不同的使用環(huán)境中激活相應(yīng)的網(wǎng)絡(luò)會(huì)話，即可實(shí)現(xiàn)網(wǎng)絡(luò)配置信息的自動(dòng)切換。[root@Server01~]#nmcliconnectionaddcon-namecompanyifnameens160autoconnectnotypeethernetip4/24gw4可以使用nmcli命令并按照“connectionaddcon-nametypeifname”的格式來(lái)創(chuàng)建網(wǎng)絡(luò)會(huì)話。

假設(shè)將公司網(wǎng)絡(luò)中的網(wǎng)絡(luò)會(huì)話稱之為company，將家庭網(wǎng)絡(luò)中的網(wǎng)絡(luò)會(huì)話稱之為home。

03創(chuàng)建網(wǎng)絡(luò)會(huì)話[root@Server01~]#nmcliconnectionaddcon-namehometypeethernetifnameens160配置遠(yuǎn)程管理04口令驗(yàn)證（1）在Server01SSH服務(wù)器上操作[root@Server01~]#systemctlrestartsshd[root@Server01~]#systemctlenablesshd（2）在Client1上測(cè)試。[root@Client1~]#sshroot@'spassword:此處輸入遠(yuǎn)程主機(jī)root管理員的密碼（1）在服務(wù)器Server01上建立用戶student并設(shè)置密碼。[root@Server01~]#useraddstudent[root@Server01~]#passwdstudent（2）在客戶端主機(jī)Client1中生成“密鑰對(duì)”。[root@Client1~]#ssh-keygen（3）把Client1中生成的公鑰文件傳送至遠(yuǎn)程主機(jī)：[root@Client1~]#ssh-copy-idstudent@（4）對(duì)服務(wù)器Server01進(jìn)行設(shè)置，使其只允許密鑰驗(yàn)證，將“PasswordAuthenticationyes”改為“PasswordAuthenticationno”。秘鑰驗(yàn)證04配置遠(yuǎn)程控制服務(wù)

SSH（Secureshell）是一種能夠以安全的方式提供遠(yuǎn)程登錄的協(xié)議，也是目前遠(yuǎn)程管理Linux系統(tǒng)的首選方式。SSH協(xié)議提供了基于口令和基于秘鑰兩種安全驗(yàn)證方法，sshd服務(wù)的配置信息保存在/etc/ssh/sshd_config文件中。操作實(shí)踐：配置遠(yuǎn)程管理（項(xiàng)目實(shí)錄2-02）1.網(wǎng)絡(luò)基礎(chǔ)知識(shí)；2.網(wǎng)絡(luò)配置方法；3.網(wǎng)絡(luò)會(huì)話與SSH遠(yuǎn)程管理。知識(shí)儲(chǔ)備本章小結(jié)技能考核1.掌握Linux下TCP/IP網(wǎng)絡(luò)設(shè)置方法；2.學(xué)會(huì)使用命令檢測(cè)網(wǎng)絡(luò)配置；3.學(xué)會(huì)啟用和禁用系統(tǒng)服務(wù)；4.掌握SSH服務(wù)及應(yīng)用。學(xué)習(xí)讓生活更美好感謝觀看配置網(wǎng)絡(luò)和使用SSH服務(wù)《網(wǎng)絡(luò)服務(wù)器搭建、配置與管理——Linux版（第4版）》重要說(shuō)明訂購(gòu)教材后請(qǐng)向作者索要含電子教案、微課+課堂慕課+項(xiàng)目實(shí)錄視頻、課件、課標(biāo)、授課計(jì)劃、項(xiàng)目任務(wù)單、試