我的上课笔记－－标题不够长呀

本帖最后由 jnnnyzhang 于 2015-3-13 14:12 编辑


0.        安装系统（VMWare）
虚拟机需要设置不小于1G的内存，否则图形出不来；分辨率设置为800*600；
网卡设置为桥接模式（如果你桥接不好使，就设置为nat，同样也支持dhcp自动获取ip）；
分区： /boot 200M,Swap 2000M （建议SWAP大小:内存2倍<=swap大小<=8G），/ 剩余的； minimal模式安装
(真实环境下： /boot=200M /为20G 剩余的给/data 或者给/usr)
1、网络配置：
        1） 如果是DHCP客户端用dhclient可获取并修改DNS
        2） 如果是静态获取则需修改相关文件
       vi /etc/sysconfig/network-scripts/ifcfg-eth0
         
ONBOOT=yes
BOOTPROTO=static
IPADDR=10.1.55.17
NETMASK=255.255.255.0
GATEWAY=10.1.55.1
PEERDNS=no   #防止DHCP修改DNS
DNS1=10.1.100.100
DNS2=114.114.114.114

        vi /etc/resolv.conf
nameserver 10.1.100.100
nameserver 114.114.114.114
然后重启网络服务有两种方法： /etc/init.d/network restart 或者   service network restart

2、开关机重启
        关机Shutdown –h now  init 0   halt  poweroff
        重启 reboot  init 6   shutdown –r now

3、PUTTY下LINUX密钥的使用
    1\使用PUTTYGEN 生成密钥，保存私钥成某一文件将公钥复制备用
    2\创建.SSH目录     mkdir /root/.ssh
    3\改变.SSH的权限为700    chmod  700 /root/.ssh
    4\修改密钥文件      vi /root/.ssh/authorized_keys 并将公钥粘贴到这个文件中（一台机可以粘贴多个公钥文件中间换行分隔）
    5\修改密钥文件为权限为600      chmod 600 /root/.ssh/authorized_keys
    6\关闭 selinux   临时关闭的方法是：setenforce  0  （重开机selinux还会开启）永久关闭的方法：vi /etc/selinux/config 将 SELINUX=enforcing 修改为 SELINUX=disabled然后保存退出，然后将iptable清空iptables  -F  保存防火墙配置   /etc/init.d/iptables save （同service iptables  save）。

    7\将刚才保存的私钥文件保存到所需Session中的SSH中的Auth中并保存然后即可登录。

补充内容：AB两台LINUX用密钥互相访问
     1\先在A机器上安装SSH-Clients
        yum install –y  openssh-clients（如果查看SSH版本用 ssh -V命令）
    2\运行ssh-keygen 命令产生公钥和私钥（可以不输入密码）
    3\用cat  /root/.ssh/id_ras.pub 将查询出的公钥复制备用
    4\连接到B机的的终端，
         创建.ssh目录mkdir /root/.ssh
         修改权限为700  chmord 700  
         编辑/root/.ssh/authorized_keys 文件    vi /root/.ssh/authorized_keys
         刚才在A机上复制的公钥粘贴到authorized_keys中，
    5\修改authorized_keys的权限为600    chmod  600  /root/.ssh/authorized_keys
    6\暂停B机的selinux     setenforce 0
    7\禁用selinux的启动    VI /etc/selinux/config   将其中的 SELINUX=enforcing 改为 SELINUX=disabled保存退出。退出B终端
    8\在A终端上运行 ssh  B机的IP      此时就可以用密钥登录B机
    9\在B机上重复1-8步就可以实现互相用密钥登录

4、 修改SSH登录端口
      修改SSH登录端口  /etc/ssh/sshd_config 中将 Port 22修改成其它端口如Port 2222 然后重启  /etc/init.d/sshd restart ,然后用ssh root@10.1.55.17 -p 2222即可登录。