6.6SSH的运用

ssh远程管理
ssh是一种安全通道协议，用来实现字符界面的远程登录。远程复制，远程文本传输。
ssh对通信双方的数据进行了加密
用户名和密码登录
密钥对认证方式（可以实现免密登录）
ssh 22 网络层 传输层
数据传输的过程中是加密的
数据在传输的过程中是压缩的
ssh分为服务端和客户端
服务端：openssh
客户端：xshell moba
系统中的应用名称 sshd
ssh config 针对客户端的配置文件
sshd config 服务端的配置
都是配置文件，作用不同
监听地址，对外提供服务的地址

scp远程复制：把目标主机的文件复制到本机。

scp root@192.168.233.20:/opt/xy.txt /opt
#把20/opt/xy.txt文件，复制到本机的opt目录下

scp -r root@192.168.233.20:/opt/123 /opt
#把20/opt/123目录，复制到本机的opt目录下

scp -rP 1022 root@192.168.233.20:/opt/123 /opt
#把20/opt/123目录，复制到本机的opt目录下

ssh -p 1022 root@192.168.233.20
#远程连接服务器，20服务器的端口是1022

sftp 远程文件传输协议
openssh包含三个功能
远程连接
远程复制
文件传输
sftp是加密的文件传输协议，传输效率比ftp低，但是更安全。语法和ftp一样。
ssh密码认证
密钥对认证（登录）
密钥：密钥是一种参数，把明文转换成密文。转换成的密文是一种算法声场的参数
密钥的形式分为两种，对称密钥，非对称密钥
ssh 非对称密钥
ssh的加密方式：
RSA
ECDSA
DSA
加密的算法，可以指定。ssh-keygen -t 加密方式
id.ecdsa 私钥文件
id.ecdsa.pub 公钥文件
免密登录的过程：

ssh-ssh-keygen -t 算法
#指定加密的算法
ssh-copy-id-i id_ecdsa.pub(-p 1022)root@192.168.233.20
#把公钥文件发送到对方主机
ssh-agent-bash
#把密钥对进行缓存，可以自动提供身份验证，实现免密登录
ssh-add
#管理缓存

nfs共享存储服务
network file system 在计算机网络中共享文件系统的协议。
计算机之间可以通过网络共享目录和文件。
rpcbind 远程共享的调用
nfs 提供共享服务
配置nfs时，要先启动调用rpcbind在开启nfs
rpcbind端口号111
nfs 2049（隐藏端口，无法查询到）

/opt/gongxiang 192.168.233.0/24（rw,sync,no_root_squash）
/opt/gongxiang 声明本机的共享目录
192.168.233.0/24 声明网段，谁可以访问本机的共享目录（声明指定主机可以访问共享目录）
（rw,sync,no_root_squash）
rw 读写 ro 只读
sync 同步写入到硬盘中（共享用户的操作）
no_root_squash 如果客户机以root用户访问共享目录，就给你和本机的root用户一样的权限
root_squash 客户机root用户登陆访问共享目录，就会把你变成匿名用户
主机:
vim /etc/exports
/opt/gongxiang 192.168.233.0/24（rw,sync,no_root_squash）
system restart rpcbind
system restart nfs
showmount -e 查看本机共享出去的目录
客户机：
安装rpcbind和nfs
system restart rpcbind
system restart nfs
showmount -e 192.168.233.10 查看主机暴露出的共享目录
挂载：
mount 192.168.233.10:/opt/gongxiang /opt/test1
vim /etc/fstab
192.168.233.10:/gongxiang /opt/test1 nfs defaults,_netdev 0 0
_netdev:有网络该目录才能挂载成功

yum的进阶说明
yum的主要作用
依赖关系
自动安装
自动升级
centos7 yum
centos8 dbf（yum的升级版）
ubuntu
apt
yum的包都是.rpm
ubunt的包是.deb
yum的日志文件和缓存
/var/log/yum.log
缓存：下载
/etc/yum.conf
网页版的形式做一个yum源
curl页面测试工具，后面跟上IP地址或者域名可以访问这个页面（测试web软件工作是否正常）
vsftpd
http
混合

SSH的运用

存放ssh服务端的配置文件
vim /etc/ssh/sshd_config
#常用选项配置
Port 22		#监听端口默认为22
ListenAddress 0.0.0.0	#监听地址

在这里插入图片描述

常用配置项

LoginGraceTime 2m	#登陆验证时间为2分钟
PermitRootLogin yes	#允许root用户登录
MaxAuthTries 6		#最大重试次数6
MaxSessions 10		#最大连接数为10

在这里插入图片描述

存放ssh客户端的配置文件

/etc/ssh/ssh_config（该配置基本默认保持不变）

ssh在Linux中的密码登录

ssh [远程主机用户名]@[远程服务器主机名或IP地址]

ssh root@192.168.233.10
exit  #退出当前用户

在这里插入图片描述

ssh -p 1022 root@192.168.233.20	#远程连接服务器，该服务器的端口号为1022
exit  #退出当前用户

在这里插入图片描述

利用ssh协议传输文件和获取文件

ssh scp sftp 都是默认使用ssh协议，端口为 tcp 22

scp复制文件

scp [有目录文件-r] [-P指定端口] 端口号 [用户]@服务端IP:复制文件的路径 保存的地址

scp -rP 1022 root@192.168.233.20:/opt/123 /opt

在这里插入图片描述

sftp远程访问操作

sftp [-P] 用户@服务端IP （当默认端口改变时，可以用-P指定）

sftp -P 1022 root@192.168.233.20

在这里插入图片描述

传输和获取文件

在这里插入图片描述

ssh密钥登录操作

第一步：在客户端中创建密钥
ssh-keygen -t rsa

在这里插入图片描述

cd /root/.ssh
ls

在这里插入图片描述

第二步：把公钥文件导入到ssh服务端
ssh-copy-id -i id_rsa.pub -p 1022 root@192.168.233.20
#把公钥文件发送到对方主机

在这里插入图片描述

ssh-agent-bash
#把密钥对进行缓存，可以自动提供身份验证，实现免密登录
ssh-add
#管理缓存

在这里插入图片描述

进行测试

ssh -p 1022 root@192.168.233.20

在这里插入图片描述

nfs实现文件共享

创建一个文件并赋权

mkdir gongxiang
chmod 777 gongxiang/

在这里插入图片描述

vim /etc/exports #设定这个共享目录

在这里插入图片描述

systemctl restart rpcbind
systemctl restart nfs
showmount -e	#查看本机共享出去的目录

在这里插入图片描述

登录客户机

yum -y install rpcbind nfs-utils
#安装rpcbind和nfs

在这里插入图片描述

system restart rpcbind
system restart nfs
showmount -e 192.168.233.10	#查看主机共享的目录

在这里插入图片描述

挂载

 mount 192.168.233.10:/opt/gongxiang /opt/test1		#将主机的共享目录挂载到test1上

在这里插入图片描述

测试：
在客户机的test1目录中添加文件

在这里插入图片描述

内容实现共享

在这里插入图片描述

如何实现永久挂载

umount 192.168.233.10:/opt/gongxiang /opt/test1    #首先解挂载
vim /etc/fstab  #进入永久挂载文件

192.168.233.10:/opt/gongxiang /opt/test1 nfs defaults,_netdev 0 0
#_netdev:有网络该目录才能挂载成功
mount -a	#刷新

在这里插入图片描述
在这里插入图片描述

网页版yum源httpd

进入apache默认访问页面

cd /var/www/html/

在这里插入图片描述

创建centos7

mkdir centos7

在这里插入图片描述

挂载

mount /dev/cdrom /var/www/html/centos7/

在这里插入图片描述

进入yum源配置文件，创建本地源

cd /etc/yum.repos.d/
vim httpd.repo	#配置本地yum源
[httpd]
name=123
baseurl=http://192.168.233.10/centos7
gpgcheck=0

在这里插入图片描述

systemctl restart httpd	#启动服务
yum clean all && yum makecache
#清除旧缓存，创建新缓存

在这里插入图片描述

测试另一台主机从centos7下载

为了更加直观将yum源全部删除（删除前记得备份）

在这里插入图片描述

vim local.repo	#配置yum源
[local]
name=123
baseurl=http://192.168.233.10/centos7
gpgcheck=0

在这里插入图片描述

因为yum源都被删除只会在下载镜像中的东西

在这里插入图片描述

vsftp 做 yum源

安装vsftpd并启动

yum -y install vsftpd
systemctl restart vsftpd

在这里插入图片描述

创建centos7并挂载

mkdir centos7
mount /dev/cdrom /var/ftp/centos7/

在这里插入图片描述
进入yum源配置文件为了直观显示删除所有yum源

在这里插入图片描述

vim local.repo	#配置yum源
[local]
name=123
baseurl=http://192.168.233.10/centos7
gpgcheck=0
yum clean all && yum makecache
#清除缓存建立新缓存

在这里插入图片描述

测试：

进入客户机更改yum源内的文件，建立新缓存

在这里插入图片描述

在这里插入图片描述

混合源

vim local.repo
[local]
name=123
baseurl=ftp://192.168.233.10/centos7
gpgcheck=0
priority=2

[net]
name=456
baseurl=https://mirrors.aliyun.com/epel/7Server/x86_64/
gpgcheck=0
yum clean all && yum makecache

在这里插入图片描述
在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/688044.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

js解析成语法树以及还原

js解析成语法树以及还原

const {parse} require("babel/parser"); const traverse require("babel/traverse").default; const generator require("babel/generator").default;// 1.定义要处理的代码 const jscode function square(n) {return n * n; };// 2.使用ba…
阅读更多...
逻辑过期解决缓存击穿

逻辑过期解决缓存击穿

我先说一下正常的业务流程：需要查询店铺数据，我们会先从redis中查询，判断是否能命中，若命中说明redis中有需要的数据就直接返回；没有命中就需要去mysql数据库查询，在数据库中查到了就返回数据并把该数据存入…
阅读更多...
恢复误删和格式化的文件的利器

恢复误删和格式化的文件的利器

一、简介 1、一款由Piriform开发的免费文件恢复工具，它能够帮助用户恢复那些不小心从电脑上删除的文件，包括从回收站清空的文件，以及因用户错误操作而从存储设备中删除的图片、音乐、文档等多种格式的文件。Recuva支持对硬盘、闪存卡、U盘等多种存储介质进行扫描与恢复，并且…
阅读更多...
CodeMeter助力Hilscher，推动实现全球智能制造连接解决方案

CodeMeter助力Hilscher，推动实现全球智能制造连接解决方案

Hilscher的旗舰店为开放工业4.0联盟（OI4）社区提供了应用商店的便捷和开放性，将这一概念引入工业领域。该商店依托CodeMeter的许可证管理和加密保护，为工业用户提供了丰富的应用和解决方案库，满足他们在车间自动化和连接…
阅读更多...
【问题分析】WMS无焦点窗口的ANR问题 + transientLaunch介绍【Android 14】

【问题分析】WMS无焦点窗口的ANR问题 + transientLaunch介绍【Android 14】

问题描述 Monkey跑出的Camera发生ANR的问题，其实跟Camera无关，任意一个App都会在此场景下发生ANR，场景涉及到Launcher的RecentsActivity界面，和transientLaunch相关。 1 log分析 看问题发生的场景： 1、Camera App的…
阅读更多...
python基础实例

python基础实例

下一个更大的数 定义一个Solution类，用于实现next_great方法 class Solution: def next_great(self, nums1, nums2): # 初始化一个空字典answer，用于存储答案 answer {} # 初始化一个空列表stack，用于存储待比较的数字 stack [] # 遍历nu…
阅读更多...
RK3568技术笔记之三 SAIL-RK3568开发板板卡功能测试

RK3568技术笔记之三 SAIL-RK3568开发板板卡功能测试

从这里开始，就是老生常谈系列之一：板卡功能测试。 放一张图镇一下帖 按照我自己顺手的方式，把这板子功能测一下。 先把开发板串口信息打印出来。 工具 功能 备注 电脑（必备） 提供使用终端软件环境 需要具备至少…
阅读更多...
《精通ChatGPT：从入门到大师的Prompt指南》第1章：认识ChatGPT

《精通ChatGPT：从入门到大师的Prompt指南》第1章：认识ChatGPT

第1章：认识ChatGPT 1.1 ChatGPT是什么 ChatGPT，全称为Chat Generative Pre-trained Transformer，是由OpenAI开发的一种先进的自然语言处理模型。它利用了深度学习中的一种技术——Transformer架构，来生成类人文本。ChatGPT通过对…
阅读更多...
计算机组成原理（一）

计算机组成原理（一）

冯诺依曼机器的特征： 指令和数据以同等的地位存储在存储器当中指令和数据都是二进制指令和数据都是保存在存储器当中的 存储字 每个存储单元中的数据，称为存储字 存储字长 存储单元能够存储的二进制数据的长度 在一个8位系统中，字长是…
阅读更多...
中学生学人工智能系列：如何用AI学政治

中学生学人工智能系列：如何用AI学政治

经常有读者朋友给公众号《人工智能怎么学》留言咨询如何使用人工智能学习语文、数学、英语等科目。这些都是中学教师、中学生朋友及其家长们普遍关注的问题。仅仅使用留言回复的方式，不可能对这些问题做出具体和透彻的解答，因此本公众号近期将推出中学生…
阅读更多...
最大矩形问题

最大矩形问题

柱状图中最大的矩形 题目 分析 矩形的面积等于宽乘以高，因此只要能确定每个矩形的宽和高，就能计算它的面积。如果直方图中一个矩形从下标为 i 的柱子开始，到下标为 j 的柱子结束，那么这两根柱子之间的矩形（含两端的柱…
阅读更多...
EE trade：通货膨胀时期投资什么最好

EE trade：通货膨胀时期投资什么最好

当通货膨胀来袭，货币购买力下降，闲置资金贬值速度加快。为了有效抵御通货膨胀，投资者需要选择能够保值甚至增值的投资工具。以下是几种在通货膨胀环境下较为理想的投资选择： 1. 投资股票 收益性和风险性：股票虽然风险…
阅读更多...
访问成员变量（反射）

访问成员变量（反射）

文章目录 前言一、访问成员变量的方法二、Field类 1.常用方法2.实操展示总结 前言 为了实现随时随地调用某个类的某个成员变量，我们可以通过反射的Field类进行调用。这其中需要我们获取该类的Class对象，再调用Field类的相关方法，实时地灵活地…
阅读更多...
时间序列新范式！多尺度+时间序列，刷爆多项SOTA

时间序列新范式！多尺度+时间序列，刷爆多项SOTA

当我们面对复杂模式和多变周期的应用场景（比如金融市场分析）时，采用多尺度时间序列来做分析和预测是个更好的选择。 这是因为：传统时序方法通常只用固定时间窗口来提取信息，难以适应不同时间尺度上的模式变化。但多尺…
阅读更多...
Ezsql（buuctf加固题）

Ezsql（buuctf加固题）

开启环境 SSH连接 第一个为页面地址WEB服务 or 11# 利用万能密码登录 密码可以随便输入或者不输入 这里就可以判断这个题目是让我们加固这个登录页面 防止sql注入 查看index.php 添加以下代码 $username addslashes($username); $password addslashes($password);…
阅读更多...
【C++】STL中List的基本功能的模拟实现

【C++】STL中List的基本功能的模拟实现

前言：在前面学习了STL中list的使用方法，现在我们就进一步的讲解List的一些基本功能的模拟实现，这一讲博主认为是最近比较难的一个地方，各位一起加油。 💖 博主CSDN主页:卫卫卫的个人主页 💞 👉 …
阅读更多...
Unity DOTS技术(九) BufferElement动态缓冲区组件

Unity DOTS技术(九) BufferElement动态缓冲区组件

文章目录 一.简介二.例子 一.简介 在之前的学习中我们发现Entity不能挂载相同的组件的. 当我们需要用相同的组件时则可以使用.IBufferElementData接口 动态缓冲区组件来实现 二.例子 1.创建IBufferElementData组件 using Unity.Entities; using UnityEngine; //[GenerateAu…
阅读更多...
C语言基础——函数

C语言基础——函数

ʕ • ᴥ • ʔ づ♡ど 🎉 欢迎点赞支持🎉 个人主页：励志不掉头发的内向程序员； 专栏主页：C语言基础； 文章目录 前言 一、函数的概念 二、库函数 2.1 库函数和头文件 2.2 库函数的使用/…
阅读更多...
10.【机器学习】十大算法之一决策树(Decision tree)算法原理讲解

10.【机器学习】十大算法之一决策树(Decision tree)算法原理讲解

【机器学习】十大算法之一决策树（Decision tree）算法原理讲解 一摘要二个人简介三什么是决策树四什么是树4.1 二叉树4.1.1 特殊的二叉树：4.1.2 举例说明 五决策树的优缺点5.1 优点5.2 缺点 六算法原理七信息熵八信息增益九信息增益率十基尼指…
阅读更多...
2 - 寻找用户推荐人（高频 SQL 50 题基础版)

2 - 寻找用户推荐人（高频 SQL 50 题基础版)

2.寻找用户推荐人 考点: sql里面的不等于，不包含null -- null 用数字判断筛选不出来 select name from Customer where referee_id !2 OR referee_id IS NULL;
阅读更多...
最新文章

Copyright @ 2022~2023