SSH免密登陆配置

 

1 SSH工作机制

 

1、相关概念

 

SSH 为 Secure Shell（安全外壳协议） 的缩写。

 

很多ftp、pop和telnet在本质上都是不安全的，因为它们在网络上用明文传送口令和数据，别有用心的人非常容易就可以截获这些口令和数据。而SSH就是专为远程登录会话和其他网络服务提供安全性的协议。

 

 

 

SSH的具体实现是由客户端和服务端的软件组成的

 

服务端是一个守护进程(sshd)，他在后台运行并响应来自客户端的连接请求。

 

客户端包含ssh程序以及像scp（远程拷贝）、slogin（远程登陆）、sftp（安全文件传输）等其他的应用程序。

 

 

 

2、认证机制

 

从客户端来看，SSH提供两种级别的安全验证。

 

v 第一种方式（基于口令的安全验证）

 

只要你知道自己帐号和口令，就可以登录到远程主机。

 

 

 

v 第二种方式（基于密钥的安全验证）

 

需要依靠密匙，也就是你必须为自己创建一对密匙，并把公用密匙放在需要访问的服务器上。如果你要连接到SSH服务器上，客户端软件就会向服务器发出请求，请求用你的密匙进行安全验证。服务器收到请求之后，先在该服务器上你的主目录下寻找你的公用密匙，然后把它和你发送过来的公用密匙进行比较。如果两个密匙一致，服务器就用公用密匙加密“质询”（challenge）并把它发送给客户端软件。客户端软件收到“质询”之后就可以用你的私人密匙解密再把它发送给服务器。

 

2 密钥登陆方式配置

 

 

 

假如 A  要登陆  B

 

在A上操作：

 

1/ 首先生成密钥对

 

ssh-keygen   (提示时，直接回车即可)

 

2/ 再将A自己的公钥拷贝并追加到B的授权列表文件authorized_keys中

 

ssh-copy-id   B

 

 

 

 

 

3.2.9 网络管理

 

1 主机名配置

 

1/ 查看主机名

 

hostname

 

2/ 修改主机名(重启后无效)

 

hostname hadoop

 

 

 

3/ 修改主机名(重启后永久生效)

 

vi /ect/sysconfig/network

 

 

 

2 IP地址配置

 

修改IP地址

 

1/ 方式一：setup

 

用root输入setup命令，进入交互式修改界面

 

 

 

2/ 方式二：修改配置文件

 

(重启后永久生效)

 

vi /etc/sysconfig/network-scripts/ifcfg-eth0

 

 

 

3/ 方式三：ifconfig命令

 

(重启后无效)

 

ifconfig eth0 192.168.12.22

 

 

 

3 域名映射

 

/etc/hosts文件 用于在通过主机名进行访问时做ip地址解析之用

 

所以，你想访问一个什么样的主机名，就需要把这个主机名和它对应的ip地址配置在/etc/hosts文件中

 

[root@angelababy01 ~]# vi /etc/hosts

127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4

::1         localhost localhost.localdomain localhost6 localhost6.localdomain6

192.168.33.11   angelababy01

192.168.33.12   angelababy02

192.168.33.13   angelababy03

 

 

 

 

 

 

 

 

 

4 网络服务管理

 

1/ 后台服务管理

 

service network status    查看指定服务的状态

 

service network stop     停止指定服务

 

service network start     启动指定服务

 

service network restart   重启指定服务

 

service --status-all       查看系统中所有的后台服务

 

 

 

2/ 设置后台服务的自启配置

 

chkconfig   查看所有服务器自启配置

 

chkconfig iptables off   关掉指定服务的自动启动

 

chkconfig iptables on   开启指定服务的自动启动

 

 

 

5 系统中网络进程的端口监听情况

 

netstat -nltp

 

 

 

** 补充：Linux的网卡坏了怎么办

 

1、先删掉旧网卡

 

vi /etc/udev/rules.d/70-persistent-net.rules

 

 

 

2、halt linux系统

 

3、通过vmware卸载原来的网卡，再新增一块网卡

 

4、70-persistent-net.rules 里面会自动生成那块新网卡的硬件信息

 

5、编辑网卡的配置文件/etc/sysconfig/network-script/ifcfg-eth0

 

删掉其中的UUID    HWADDR

 

并且修改IP配置等，如下：

 

DEVICE="eth0"

BOOTPROTO=none

ONBOOT="yes"

TYPE="Ethernet"

IPADDR=192.168.33.20

PREFIX=24

GATEWAY=192.168.33.1

DNS1=192.168.33.1

NAME="System eth0"

 

 

 

6、service network restart    重启网络服务即可