linux運(yùn)維筆記5

2024-06-28 16:03:53

字體：大中小

供稿：網(wǎng)友

1.openssh-server

功能：讓遠(yuǎn)程主機(jī)可以通過網(wǎng)絡(luò)訪問sshd服務(wù)，開始一個(gè)安全shell

2.客戶端連接方式ssh 遠(yuǎn)程主機(jī)用戶@遠(yuǎn)程主機(jī)ip

ssh 遠(yuǎn)程主機(jī)用戶@遠(yuǎn)程主機(jī)ip -X ##調(diào)用遠(yuǎn)程主機(jī)圖形工具ssh 遠(yuǎn)程主機(jī)用戶@遠(yuǎn)程主機(jī)ip command ##直接在遠(yuǎn)程主機(jī)運(yùn)行某條命令

3.添加key認(rèn)證方式[root@server32 ~]# ssh-copy-id -i /root/.ssh/id_rsa.pub root@172.25.0.33ssh-copy-id ##添加key認(rèn)證方式的工具-i ##指定加密key文件/root/.ssh/id_rsa.pub ##加密keyroot ##加密用戶為root172.25.0.11 ##被加密主機(jī)ip4.分發(fā)鑰匙給client主機(jī)[root@server0 ~]# scp /root/.ssh/id_rsa root@172.25.0.10:/root/.ssh/5.測(cè)試[root@desktop32 ~]# ssh root@172.25.0.33 ##通過id_rsa直接連接不需要輸入用戶密碼Last login: Mon Oct 3 03:58:10 2016 from172.25.0.250[root@server32 ~]# 4.提升openssh的安全級(jí)別1.openssh-server配置文件/etc/ssh/sshd_config78 PassWordAuthentication yes|no ##是否開啟用戶密碼認(rèn)證，yes為支持no為關(guān)閉48 PermitRootLogin yes|no ##是否允許超級(jí)用戶登陸49 AllowUsers student westos ##用戶白名單，只有在名單中出現(xiàn)的用戶可以使用sshd建立shell50 DenyUsers westos ##用戶黑名單

系統(tǒng)日志

####1.系統(tǒng)日志默認(rèn)分類####/var/log/messages ##系統(tǒng)服務(wù)及日志，包括服務(wù)的信息，報(bào)錯(cuò)等等/var/log/secure ##系統(tǒng)認(rèn)證信息日志/var/log/maillog ##系統(tǒng)郵件服務(wù)信息/var/log/cron ##系統(tǒng)定時(shí)任務(wù)信息/var/log/boot.log ##系統(tǒng)啟動(dòng)信息####2.日志管理服務(wù)rsyslog####1.rsyslog負(fù)責(zé)采集日志和分類存放日志2.rsyslog日志分類vim /etc/rsyslog.conf ##主配置文件服務(wù).日志級(jí)別 /存放文件*.* /var/log/westossystemctl restart rsyslog###格式###日志設(shè)備(類型).(連接符號(hào))日志級(jí)別日志處理方式(action)####日志設(shè)備(可以理解為日志類型):####auth ##pam產(chǎn)生的日志authPRiv ##ssh,ftp等登錄信息的驗(yàn)證信息cron ##時(shí)間任務(wù)相關(guān)kern ##內(nèi)核lpr ##打印mail ##郵件mark(syslog)–rsyslog ##服務(wù)內(nèi)部的信息,時(shí)間標(biāo)識(shí)news ##新聞組user ##用戶程序產(chǎn)生的相關(guān)信息uucp ##unix to unix copy, unix主機(jī)之間相關(guān)的通訊local 1~7 ##自定義的日志設(shè)備####日志級(jí)別####———————————————————————-debug ##有調(diào)式信息的，日志信息最多info ##般信息的日志，最常用notice ##最具有重要性的普通條件的信息warning ##警告級(jí)別err ##錯(cuò)誤級(jí)別，阻止某個(gè)功能或者模塊不能正常工作的信息crit ##嚴(yán)重級(jí)別，阻止整個(gè)系統(tǒng)或者整個(gè)軟件不能正常工作的信息alert ##需要立刻修改的信息emerg ##內(nèi)核崩潰等嚴(yán)重信息none ##什么都不記錄##注意：從上到下，級(jí)別從低到高，記錄的信息越來越少##詳細(xì)的可以查看手冊(cè): man 3 syslog####連接符號(hào)####———————————————————————-.xxx: 表示大于等于xxx級(jí)別的信息.=xxx：表示等于xxx級(jí)別的信息.!xxx：表示在xxx之外的等級(jí)的信息#####實(shí)例####1. 記錄到普通文件或設(shè)備文件::*.* /var/log/file.log # 絕對(duì)路徑*.* /dev/pts/0測(cè)試: logger -p local3.info ‘KadeFor is testing thersyslog and logger ‘ logger 命令用于產(chǎn)生日志2. 發(fā)送給用戶(需要在線才能收到)*.* root*.* root,kadefor,up01 #使用,號(hào)分隔多個(gè)用戶*.* * #*號(hào)表示所有在線用戶3. 忽略,丟棄local3.* ~ # 忽略所有l(wèi)ocal3類型的所有級(jí)別的日志4. 執(zhí)行腳本::local3.* ^/tmp/a.sh #^號(hào)后跟可執(zhí)行腳本或程序的絕對(duì)路徑 # 日志內(nèi)容可以作為腳本的第一個(gè)參數(shù). # 可用來觸發(fā)報(bào)警 ####日志同步####systemctl stop firewalld ##關(guān)閉兩臺(tái)主機(jī)的火墻配置日志發(fā)送方*.* @172.25.0.11 ##通過udp協(xié)議把日志發(fā)送到11主機(jī)，@udp，@@tcp配置日志接受方15 $ModLoad imudp ##日志接收插件16 $UDPServerRun 514 ##日志接收插件使用端口netstat -anulpe | grep rsyslogudp 0 0 0.0.0.0:514 0.0.0.0:* 0 122073 32654/rsyslogd udp6 0 0 :::514 :::* 0 122074 32654/rsyslogd 測(cè)試> /var/log/messages ##兩邊都作logger test message ##日志發(fā)送方tail -f /var/log/message ##日志接收方####日志采集格式####$template WESTOS, "%timegenerated% %FROMHOST-IP% %syslogtag%%msg%/n"%timegenerated% ##顯示日志時(shí)間%FROMHOST-IP% ##顯示主機(jī)ip%syslogtag% ##日志記錄目標(biāo)%msg% ##日志內(nèi)容/n ##換行$ActionfileDefaultTemplate WESTOS*.info;mail.none;authpriv.none;cron.none /var/log/messages;<<WESTOS>>####3.日志分析工具journal#####systemd-journald ##進(jìn)程名稱journalctl ##直接執(zhí)行，瀏覽系統(tǒng)日志-n 3 ##顯示最新3條 -p err ##顯示報(bào)錯(cuò)-f ##監(jiān)控日志--since --until ## --since"[YYYY-MM-DD] [hh:mm:ss]" 從什么時(shí)間到什么時(shí)間的日志-o verbose ##顯示日志能夠使用的詳細(xì)進(jìn)程參數(shù) ##_SYSTEMD_UNIT=sshd.service服務(wù)名稱 ##_PID=1182進(jìn)程pid對(duì)systemd-journald管理##默認(rèn)情況下此程序會(huì)忽略重啟前的日志信息，如不忽略：mkdir /var/log/journalchown root:systemd-journal /var/log/journalchmod 2755 /var/log/journalkillall -1 systemd-journaldls /var/log/journal/4513ad59a3b442ffa4b7ea88343fa55fsystem.journal user-1000.journal####4.時(shí)間同步####1.服務(wù)端yum install chrony -y ##安裝服務(wù)vim /etc/chrony.conf ##主配置文件21 # Allow NTP client access from local network.22 allow 172.25.0.0/24 ##允許誰(shuí)去同步我的時(shí)間27 # Serve time even if not synchronized to any NTP server.28 local stratum 10 ##不去同步任何人的時(shí)間，時(shí)間同步服務(wù)器級(jí)別systemctl restart chronydsystemctl stop firewalld 2.客戶端vim /etc/chrony.conf

3 server 0.rhel.pool.ntp.orgiburst 4 server 1.rhel.pool.ntp.orgiburst====> server ntpserverip iburst 5 server 2.rhel.pool.ntp.org iburst====> 6 server 3.rhel.pool.ntp.orgiburstsystemctl restart chronyd測(cè)試：[root@localhost ~]# chronyc sources -v210 Number of sources = 1 .-- Source mode '^' = server, '=' = peer, '#' = localclock. / .- Source state '*' = current synced,'+' = combined , '-' = not combined,| / '?' = unreachable, 'x' = time maybe in error, '~' = time too variable.|| .- xxxx [ yyyy ] +/- zzzz|| / xxxx = adjusted offset,|| Log2(Polling interval) -. | yyyy = measured offset,|| / | zzzz = estimated error.|| | | MS Name/IP address Stratum PollReach LastRx Last sample===============================================================================^* 172.25.0.11 10 6 377 41 +170us[ +201us] +/- 191us####5.timedatectl命令####timedatectl status ##顯示當(dāng)前時(shí)間信息 set-time ##設(shè)定當(dāng)前時(shí)間 set-timezone ##設(shè)定當(dāng)前時(shí)區(qū) set-local-rtc 0|1 ##設(shè)定是否使用utc時(shí)間

管理網(wǎng)絡(luò)

####1.ip基礎(chǔ)知識(shí)####1.ipv42進(jìn)制32位-----10進(jìn)制172.25.0.10/255.255.255.0172.25.0.10：ip地址255.255.255.0：子網(wǎng)掩碼子網(wǎng)掩碼255位對(duì)應(yīng)的ip位為網(wǎng)絡(luò)位子網(wǎng)掩碼0對(duì)應(yīng)的ip位為主機(jī)位####2.配置ip####<<圖形化>>1.圖形界面nm-connection-editor2.文本化圖形nmtui<<命令>>ifconfig 網(wǎng)卡 ip netmask ##臨時(shí)設(shè)定nmcli connection add type ethernet con-name westos ifname eth0 autoconnectyesnmcli connection add type ethernet con-name westos ifname eth0 ip4 ip/24nmcli connection delete westosnmcli connection show nmcli connection down westosnmcli connection up westosnmcli connection modify "westos" ipv4.addresses newip/24nmcli connection modify "westos" ipv4.method<auto|manual>nmcli device connect eth0nmcli device disconnect eth0nmcli device show nmcli device status<<文件>>dhcp ##動(dòng)態(tài)獲取vim /etc/sysconfig/network-scripts/ifcfg-eth0DEVICE=eth0 ##接口使用設(shè)備BOOTPROTO=dhcp ##網(wǎng)卡工作模式ONBOOT=yes ##網(wǎng)絡(luò)服務(wù)開啟時(shí)自動(dòng)激活NAME=eth0 ##網(wǎng)絡(luò)接口名稱：wqsystemctl restart networkstatic|none ##靜態(tài)網(wǎng)絡(luò)vim /etc/sysconfig/network-scripts/ifcfg-eth0DEVICE=eth0 ##設(shè)備BOOTPROTO=static|none ##設(shè)備工作方式ONBOOT=yes ##開啟網(wǎng)絡(luò)服務(wù)激活設(shè)備NAME=eth0 ##網(wǎng)絡(luò)接口名稱IPADDR=172.25.0.100 ##IPNETNASK=255.255.255.0 | PREFIX=24 ##子網(wǎng)掩碼####3.gateway 網(wǎng)關(guān)####1.路由器主要功能是用來作nat的dnat 目的地地址轉(zhuǎn)換snat 源地址轉(zhuǎn)換2.網(wǎng)關(guān)路由器上和自己處在同一個(gè)網(wǎng)段的那個(gè)ip3.設(shè)定網(wǎng)關(guān)systemctl stop NetwrokManagervim /etc/sysconfig/network ##全局網(wǎng)關(guān)GATEWAY=網(wǎng)關(guān)ipvim /etc/sysconfig/network-scripts/ifcfg-網(wǎng)卡配置文件 ##網(wǎng)卡接口網(wǎng)關(guān)GATEWAY=網(wǎng)關(guān)ipsystemctl restart netwrokroute -n ##查詢網(wǎng)關(guān)Kernel IP routing tableDestination Gateway Genmask Flags Metric Ref Use Iface0.0.0.0 (網(wǎng)關(guān))172.25.0.254 0.0.0.0 UG 0 0 0 eth0172.25.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0####5.dns####1.dnsdns是一臺(tái)服務(wù)器這太服務(wù)器提供了回答客戶主機(jī)名和ip對(duì)應(yīng)關(guān)系的功能2.設(shè)定dnsvim /etc/resolv.confnameserver dns服務(wù)器ipvim /etc/sysconfig/network-scripts/ifcfg-網(wǎng)卡配置文件DNS1=dns服務(wù)器ip3.本地解析文件vim /etc/hostsip 主機(jī)名稱4.本地解析文件和dns讀取的優(yōu)先級(jí)調(diào)整/etc/nsswitch.conf 38 #hosts: db files nisplus nis dns 39 hosts: files dns ##files代表本地解析文件，dns代表dns服務(wù)器，那個(gè)在前面那個(gè)優(yōu)先