第2章-配置网络和使用ssh服务.pptx

,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,2019/3/3,资源标题,#,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,2019/3/3,资源标题,#,人民邮电出版社,|,杨云 主编,网络服务器搭建、配置与管理,Linux,版（第,3,版）（微课版）,第,2,章,配置网络和使用,ssh,服务,2,项目导入,掌握,常见网络服务的配置方法。,掌握,远程控制服务,。,掌握,不,间断会话服务,。,职业能力目标和要求,作为,Linux,系统的网络管理员，学习,Linux,服务器的网络配置是至关重要的，同时管理远程主机也是管理员必须熟练掌握的。这些是后续网络服务配置的基础，必须要学好。,本,项目讲解了如何使用,nmtui,命令配置网络参数，以及通过,nmcli,命令查看网络信息并管理网络会话服务，从而让您能够在不同工作场景中快速地切换网络运行参数的方法；还讲解了如何手工绑定,mode6,模式双网卡，实现网络的负载均衡的方法。本项目还深入介绍了,SSH,协议与,sshd,服务程序的理论知识、,Linux,系统的远程管理方法以及在系统中配置服务程序的方法。,3,主要内容,第,2,章,配置网络和使用,ssh,服务,2.1,网络服务知识,2.1.1,检查并设置有线处于连接状态,2.1.2,设置主机名,2.1.3,使用系统菜单配置网络,2.1.4,通过网卡配置文件配置网络,2.1.5,使用图形界面配置网络,2.1.6,使用,nmcli,命令配置网络,2.2,项目设计与准备,4,主要内容,2.3,项目实施,任务,2-1,创建网络会话实例,任务,2-2,绑定两块网卡,任务,2-3,配置远程控制服务,2.4,项目实录：配置,LINUX,下的,TCP/IP,和远程管理,2.5,练习题,2.6,超级链接,第,2,章,配置网络和使用,ssh,服务,5,2.1,网络服务知识,Linux,主机要与网络中其他主机进行通信，首先要进行正确的网络配置。网络配置通常包括主机名、,IP,地址、子网掩码、默认网关、,DNS,服务器,等。,2.1.1,检查并设置有线处于连接状态,单击桌面右上角的“启动”按钮,，单击“,Connect,”按钮，设置有线处于连接状态，如,图,2-1,所示。,图,2-1,设置有线处于连接状态,设置完成后，右上角将出现有线连接的小图标，如,图,2-2,所示。,图,2-2,有线处于连接状态,特别提示：,必须首先使有线处于连接状态，这是一切配置的基础，切记。,6,2.1.2,设置主机名,RHEL 7,有以下,3,种形式的主机名。,静态的（,static,）：“静态”主机名也称为内核主机名，是系统在启动时从,/etc/hostname,自动初始化的主机名。,瞬态的（,transient,）：“瞬态”主机名是在系统运行时临时分配的主机名，由内核管理。例如，通过,DHCP,或,DNS,服务器分配的,localhost,就是这种形式的主机名。,灵活的（,pretty,）：“灵活”主机名是,UTF8,格式的自由主机名，以展示给终端用户。,与之前版本不同，,RHEL 7,中的主机名配置文件为,/etc/hostname,，可以在配置文件中直接更改,主机名,。,7,1,使用,nmtui,修改主机名,rootRHEL7-1#,nmtui,图,2-3,配置,hostname,图,2-4,修改主机名为,RHEL 7-1,在,图,2-3,、,图,2-4,所示的界面中进行配置。,使用,NetworkManager,的,nmtui,接口修改了静态主机名后（,/etc/hostname,文件），不会通知,hostnamectl,。要想强制让,hostnamectl,知道静态主机名已经被修改，需要重启,hostnamed,服务。,rootRHEL7-1#,systemctl restart systemd-hostnamed,8,2,使用,hostnamectl,修改主机名,（,1,）查看主机名,rootRHEL7-1#,hostnamectl status,Static hostname:RHEL7-1,Pretty hostname:RHEL7-1,（,2,）设置新的主机名,rootRHEL7-1#,hostnamectl set-hostname,（,3,）查看主机名,rootRHEL7-1#,hostnamectl status,Static hostname:,9,3,使用,NetworkManager,的命令行接口,nmcli,修改主机名,nmcli,可以修改,/etc/hostname,中的静态主机名。,/,查看主机名,rootRHEL7-1#,nmcli general hostname,/,设置新主机名,rootRHEL7-1#,nmcli general hostname RHEL7-1,rootRHEL7-1#,nmcli general hostname,RHEL7-1,/,重启,hostnamed,服务让,hostnamectl,知道静态主机名已经被修改,rootRHEL7-1#,systemctl restart systemd-hostnamed,10,2.1.3,使用系统菜单配置网络,在,Linux,系统上配置,服务之前,，必须先保证主机之间能够顺畅地通信。,可以单击桌面右上角的网络连接图标,，打开网络配置界面，一步步完成网络,信息,查询和网络配置。具体过程如,图,2-5,图,2-8,所示。,图,2-5,单击有线连接,设置,（,Wired Settings,）,图,2-6,网络配置：,ON,激活连接,、,单击,齿轮进行配置,图,2-7,配置有线连接,11,设置,完成后，单击“,Apply,”按钮应用配置回到,图,2-9,所示的界面。注意网络连接应该设,置在“,ON,”状态，如果在“,OFF,”状态，请进行修改。注意，有时需要重启系统配置才能生,效。,图,2-9,网络配置界面,建议：,首选使用系统菜单配置网络。因为从,RHEL 7,开始，图形界面已经非常完善，所以在,Linux,系统桌面，依次单击“,Applications,”,“,System Tools,”,“,Settings,”,“,Network,”同样可以打开网络配置界面。,图,2-8,配置,IPv4,等信息,12,2.1.4,通过网卡配置文件配置网络,在,RHEL 7,中，网卡配置文件的前缀则以,ifcfg,开始,，如,ifcfg-ens33,。,名称,为,ifcfg-ens33,的网卡设备,，将其,配置为开机自启动，并且,IP,地址、子网、网关等信息由人工指定，其步骤如下。,（,1,）切换到,/etc/sysconfig/network-scripts,目录中（存放着网卡的配置文件）。,（,2,）使用,vim,编辑器修改网卡文件,ifcfg-ens33,，逐项写入下面的配置参数并保存退出。由于每台设备的硬件及架构是不一样的，所以请读者使用,ifconfig,命令自行确认各自网卡的默认名称。,设备类型：,TYPE=Ethernet,。,地址分配模式：,BOOTPROTO=static,。,网卡名称：,NAME=ens33,。,是否启动：,ONBOOT=yes,。,IP,地址：,IPADDR=192.168.10.1,。,子网掩码：,NETMASK=255.255.255.0,。,网关地址：,GATEWAY=192.168.10.1,。,DNS,地址：,DNS1=192.168.10.1,。,13,（,3,）重启网络服务并测试网络是否联通。,进入到网卡配置文件所在的目录，然后编辑网卡配置文件，在其中填入下面的信息：,rootRHEL7-1#,cd/etc/sysconfig/network-scripts,/,rootRHEL7-1 network-scripts#,vim ifcfg-ens33,TYPE=Ethernet,PROXY_METHOD=none,BROWSER_ONLY=no,BOOTPROTO=static,NAME=ens33,UUID=9d5c53ac-93b5-41bb-af37-4908cce6dc31,DEVICE=ens33,ONBOOT=yes,IPADDR=192.168.10.1,NETMASK=255.255.255.0,GATEWAY=192.168.10.1,DNS1=192.168.10.1,14,执,行,重启网卡设备的命令（在正常情况下不会有提示信息），然后通过,ping,命令测试网络能否联通。由于在,Linux,系统中,ping,命令不会自动终止，所以需要手动按下“,Ctrl+C,”组合键来强行结束进程。,rootRHEL7-1 network-scripts#,systemctl restart network,rootRHEL7-1 network-scripts#,ping 192.168.10.1,PING 192.168.10.1(192.168.10.1)56(84)bytes of data.,64 bytes from 192.168.10.1:icmp_seq=1 ttl=64 time=0.095 ms,64 bytes from 192.168.10.1:icmp_seq=2 ttl=64 time=0.048 ms,注意：,使用配置文件进行网络配置，需要启动,network,服务，而从,RHEL 7,以后，,network,服务已被,NetworkManager,服务替代，所以不建议使用配置文件配置网络参数。,15,2.1.5,使用,图形界面配置网络,（,1,）上节我们使用网络配置文件配置网络服务，本节我们使用,nmtui,命令来配置网络。,rootRHEL7-1network-scripts#,nmtui,（,2,）显示,图,2-10,所示的图形配置界面。,（,3,）配置过程如,图,2-11,、,图,2-12,所示。,图,2-10,选中“,Edit a connection,”,并按下“,Enter,键”,图,2-11,选中要编辑的网卡名称，,然后按下“,Edit,”（编辑,）,按钮,图,2-12,把网络,IPv4,的配置方式改成,Manual,（手动）,注意：,本书中所有的服务器主机,IP,地址均为,192.168.10.1,，而客户端主机一般设为,192.168.10.20,及,192.168.10.30,。之所以这样做，就是为了后面服务器配置的方便。,16,（,4,）按下“,Show,”（显示）按钮，显示信息配置框，如,图,2-13,所示。在服务器主机的网络配置信息中填写,IP,地址,192.168.10.1/24,等信息，单击“,OK,”按钮，如,图,2-14,所示。,图,2-13,填写,IP,地址,图,2-14,单击“,OK,”按钮保存配置,17,（,5,）按“,”按钮回到,nmtui,图形界面初始状态，选中“,Activate a connection,”选项，激活刚才的连接“,ens33,”。前面有“,*,”号表示激活，如,图,2-15,、,图,2-16,所示。,图,2-15,选择“,Activate a connection,”选项,图,2-16,激活（,Activate,）连接或使连接失效（,Deactivate,）,18,（,6,）至此，在,Linux,系统中配置网络的步骤就结束了。,rootRHEL7-1#,ifconfig,ens33:flags=4163 mtu 1500,inet 192.168.10.1 netmask 255.255.255.0 broadcast 192.168.10.255,inet6 fe80:c0ae:d7f4:8f5:e135 prefixlen 64 scopeid 0 x20,ether 00:0c:29:66:42:8d txqueuelen 1000 (Ethernet),RX packets 151 bytes 16024(15.6 KiB),RX errors 0 dropped 0 overruns 0 frame 0,TX packets 186 bytes 18291(17.8 KiB),TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0,19,2.1.6,使用,nmcli,命令配置网络,NetworkManager,是管理和监控网络设置的守护进程，设备即网络接口，连接是对网络接口的配置。一个网络接口可以有多个连接配置，但同时只有一个连接配置生效。,1,常用命令,nmcli connection show,：显示所有连接。,nmcli connection show-active,：显示所有活动的连接状态。,nmcli connection show ens33,：显示网络连接配置。,nmcli device status,：显示设备状态。,nmcli device show ens33,：显示网络接口属性。,nmcli connection add help,：查看帮助。,nmcli connection reload,：重新加载配置。,nmcli connection down test2,：禁用,test2,的配置，注意一个网卡可以有多个配置。,nmcli connection up test2,：启用,test2,的配置。,nmcli device disconnect ens33,：禁用,ens33,网卡，物理网卡。,nmcli device connect ens33,：启用,ens33,网卡。,20,2,创建新连接配置,（,1,）创建新连接配置,default,，,IP,通过,DHCP,自动获取,rootRHEL7-1#,nmcli connection show,NAME UUID TYPE DEVICE,ens33 9d5c53ac-93b5-41bb-af37-4908cce6dc31 802-3-ethernet ens33,virbr0,f30a1db5-d30b-47e2-a8b1-b57c614385aa,bridge virbr0,rootRHEL7-1#nmcli connection add con-name default type Ethernet ifname ens33,Connection default(,ffe127b2-ece7-40ed-b649-7082e86c0775,)successfully added.,21,2,创建新连接,配置,（,2,）删除,连接,rootRHEL7-1#,nmcli connection delete default,Connection default(,ffe127b2-ece7-40ed-b649-7082e86c0775,)successfully deleted.,22,（,3,）创建新的连接配置,test2,，指定静态,IP,，不自动连接,rootRHEL7-1#,nmcli connection add con-name test2 ipv4.method manual ifname ens33 autoconnect no type Ethernet ipv4.addresses 192.168.10.100/24 gw4 192.168.10.1,Connection test2(,7b0ae806-1bb7-41a3-92ad-5a1587eb367f,)successfully added.,（,4,）参数说明,con-name,：指定连接名字，没有特殊要求。,ipv4.methmod,：指定获取,IP,地址的方式。,ifname,：指定网卡设备名，也就是次配置所生效的网卡。,autoconnect,：指定是否自动启动。,ipv4.addresses,：指定,IPv4,地址。,gw4,：指定网关。,23,3,查看,/etc/sysconfig/network-scripts/,目录,rootRHEL7-1#,ls/etc/sysconfig/network-scripts/ifcfg-*,/etc/sysconfig/network-scripts/ifcfg-ens33,/etc/sysconfig/network-scripts/ifcfg-test2,/etc/sysconfig/network-scripts/ifcfg-lo,多出一个文件,/etc/sysconfig/network-scripts/ifcfg-test2,，说明添加确实生效了。,24,4,启用,test2,连接配置,rootRHEL7-1#,nmcli connection up test2,Connection successfully activated(D-Bus active path:/org/freedesktop/NetworkManager/ActiveConnection/6),rootRHEL7-1#,nmcli connection show,NAME UUID TYPE DEVICE,test2 7b0ae802-1bb7-41a3-92ad-5a1587eb367f 802-3-ethernet ens33,virbr0,f30a1db5-d30b-47e2-a8b1-b57c614385aa,bridge virbr0,ens33 9d5c53ac-93b5-41bb-af37-4908cce6dc31 802-3-ethernet -,25,5,查看是否生效,rootRHEL7-1#,nmcli device show ens33,GENERAL.DEVICE:ens33,基本的,IP,地址配置成功。,26,6,修改连接设置,（,1,）修改,test2,为自动启动,rootRHEL7-1#,nmcli connection modify test2 connection.autoconnect yes,（,2,）修改,DNS,为,192.168.10.1,rootRHEL7-1#,nmcli connection modify test2 ipv4.dns 192.168.10.1,（,3,）添加,DNS 114.114.114.114,rootRHEL7-1#,nmcli connection modify test2+ipv4.dns 114.114.114.114,27,（,4,）看下是否成功,rootRHEL7-1#,cat/etc/sysconfig/network-scripts/ifcfg-test2,TYPE=Ethernet,PROXY_METHOD=none,BROWSER_ONLY=no,BOOTPROTO=none,IPADDR=192.168.10.100,PREFIX=24,GATEWAY=192.168.10.1,DEFROUTE=yes,IPV4_FAILURE_FATAL=no,IPV6INIT=yes,IPV6_AUTOCONF=yes,IPV6_DEFROUTE=yes,IPV6_FAILURE_FATAL=no,IPV6_ADDR_GEN_MODE=stable-privacy,NAME=test2,UUID=7b0ae802-1bb7-41a3-92ad-5a1587eb367f,DEVICE=ens33,ONBOOT=yes,DNS1=192.168.10.1,DNS2=114.114.114.114,28,（,5,）删除,DNS,rootRHEL7-1#,nmcli connection modify test2-ipv4.dns,（,6,）修改,IP,地址和默认网关,rootRHEL7-1#,nmcli connection modify test2 ipv4.addresses 192.168.10.200/24 gw4 192.168.10.254,（,7,）还可以添加多个,IP,rootRHEL7-1#,nmcli connection modify test2+ipv4.addresses 192.168.10.250/24,rootRHEL7-1#,nmcli connection show test2,rootRHEL7-1#,nmcli connection modify test2-ipv4.dns 114.114.114.114,29,7,nmcli,命令和,/etc/sysconfig/network-scripts/ifcfg-*,文件的对应关系,nmcli,命令,/etc/sysconfig/network-scripts/ifcfg-*,文件,ipv4.method manual,BOOTPROTO=none,ipv4.method auto,BOOTPROTO=dhcp,ipv4.addresses 192.0.2.1/24,IPADDR=192.0.2.1,PREFIX=24,gw4 192.0.2.254,GATEWAY=192.0.2.254,ipv4.dns 8.8.8.8,DNS0=8.8.8.8,ipv4.dns-search,DOMAIN=,ipv4.ignore-auto-dns true,PEERDNS=no,connection.autoconnect yes,ONBOOT=yes,connection.id eth0,NAME=eth0,connection.interface-name eth0,DEVICE=eth0,802-3-ethernet.mac-address.,HWADDR=.,30,2.2,项目设计与准备,本项目在,RHEL7-1,上要完成的任务如下,：,创建会话；,绑定两块网卡；,配置远程服务。,31,本项目在,RHEL7-1,上要完成的任务如下,：,创建会话；,绑定两块网卡；,配置远程服务。,32,任务,2-1,创建网络会话实例,RHEL,和,CentOS,系统默认使用,NetworkManager,来提供网络服务，这是一种动态管理网络配置的守护进程，能够让网络设备保持连接状态。,nmcli,是一款基于命令行的网络配置工具，功能丰富，参数众多。它可以轻松地查看网络信息或网络状态：,rootRHEL7-1#,nmcli connection show,NAME UUID TYPE DEVICE,ens33 9d5c53ac-93b5-41bb-af37-4908cce6dc31 802-3-ethernet -,RHEL,7,系统支持网络会话功能，允许用户在多个配置文件中快速切换（非常类似于,firewalld,防火墙服务中的区域技术）。,2.3,项目实施,33,rootRHEL7-1#,nmcli connection add con-name company ifname ens33 autoconnect no type ethernet ip4 192.168.10.1/24 gw4 192.168.10.1,Connection company(69bf7a9e-1295-456d-873b-505f0e89eba2)successfully added.,可以,使用,nmcli,命令并按照“,connection add con-name type ifname,”的格式来创建网络会话。假设将公司网络中的网络会话称之为,company,，将家庭网络中的网络会话称之为,home,，依次创建各自的网络会话。,（,1,）使用,con-name,参数指定公司所使用的网络会话名称,company,，然后依次用,ifname,参数指定本机的网卡,名称。,用,autoconnect no,参数设置该网络会话默认不被自动激活，以及用,ip4,及,gw4,参数手动指定网络的,IP,地址,：,34,（,2,）使用,con-name,参数指定家庭所使用的网络会话名称,home,。我们想从外部,DHCP,服务器自动获得,IP,地址，因此这里不需要进行手动指定。,rootRHEL7-1,#nmcli connection add con-name home type ethernet ifname,ens33,Connection home(,7a9f15fe-2f9c-47c2-a232-fc310e1af2c9,)successfully added.,35,（,3,）在成功创建网络会话后，可以使用,nmcli,命令查看创建的所有网络会话：,rootRHEL7-1#,nmcli connection,show,NAME UUID TYPE DEVICE,ens33 9d5c53ac-93b5-41bb-af37-4908cce6dc31 802-3-ethernet ens33,virbr0 a3d2d523-5352-4ea9-974d-049fb7fd1c6e bridge virbr0,company 70823d95-a119-471b-a495-9f7364e3b452 802-3-ethernet -,home,cc749b8d-31c2-492f-8e7a-81e95eacc733,802-3-ethernet -,36,（,4,）使用,nmcli,命令配置过的网络会话是永久生效的，这样当我们下班回家后，顺手启用,home,网络会话，网卡就能自动通过,DHCP,获取到,IP,地址了。,rootRHEL7-1#,nmcli connection up,home,Connection successfully activated(D-Bus active path:,/org/freedesktop/NetworkManager/ActiveConnection/6),rootRHEL7-1#ifconfig,ens33:flags=4163 mtu 1500,inet 10.0.167.34 netmask 255.255.255.0 broadcast 10.0.167.255,inet6 fe80:c70:8b8f:3261:6f18 prefixlen 64 scopeid 0 x20,ether 00:0c:29:66:42:8d txqueuelen 1000 (Ethernet),RX packets 457 bytes 41358(40.3 KiB),RX errors 0 dropped 0 overruns 0 frame 0,TX packets 131 bytes 17349(16.9 KiB),TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0,37,（,5,）如果大家使用的是虚拟机，请把虚拟机系统的网卡（网络适配器）切换成桥接模式，如,图,2-17,所示，然后重启虚拟机系统即可。,图,2-17,设置虚拟机网卡的模式,38,（,6,）如果回到公司，可以停止,home,会话，启动,company,会话（连接）。,rootRHEL7-1#,nmcli connection down home,Connection home successfully deactivated(D-Bus active path:/org/freedesktop/NetworkManager/ActiveConnection/4,),rootRHEL7-1#,nmcli connection up company,Connection successfully activated(D-Bus active path:/org/freedesktop/NetworkManager/ActiveConnection/6),rootRHEL7-1#,ifconfig,ens33:flags=4163 mtu 1500,inet 192.168.10.1 netmask 255.255.255.0 broadcast 192.168.10.255,inet6 fe80:7ce7:c434:4c95:7ddb prefixlen 64 scopeid 0 x20,ether 00:0c:29:66:42:8d txqueuelen 1000 (Ethernet),RX packets 304 bytes 41920(40.9 KiB),RX errors 0 dropped 0 overruns 0 frame 0,TX packets 429 bytes 47058(45.9 KiB),TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0,39,（,7,）如果要删除会话连接，请执行,nmcli,命令，执行“,Edit a connection,”命令，然后选中要删除的会话，按“,Delete,”按钮即可，如,图,2-18,所示。,图,2-18,删除网络会话连接,40,任务,2-2,绑定两块网卡,第,1,步：在虚拟机系统中再添加一块网卡设备，请确保两块网卡都处在同一个网络连接中（即网卡模式相同），如图,2-18,和图,2-19,所示,。,41,第,2,步：使用,Vim,文本编辑器来配置网卡设备的绑定参数,。,rootRHEL7-1#,vim/,etc/sysconfig/network-scripts/ifcfg-ens33,TYPE=Ethernet,BOOTPROTO=none,ONBOOT=yes,USERCTL=no,DEVICE=ens33,MASTER=bond0,SLAVE=yes,rootRHEL7-1#vim/etc/sysconfig/network-scripts/ifcfg-ens38,TYPE=Ethernet,BOOTPROTO=none,ONBOOT=yes,USERCTL=no,DEVICE=ens38,MASTER=bond0,SLAVE=yes,42,第,2,步：使用,Vim,文本编辑器来配置网卡设备的绑定参数,。,还需要将绑定后的设备命名为,bond0,并把,IP,地址等信息填写进去，这样当用户访问相应服务的时候，实际上就是由这两块网卡设备在共同提供服务。,rootRHEL7-1#,vim/etc/sysconfig/network-scripts/ifcfg-bond0,TYPE=Ethernet,BOOTPROTO=none,ONBOOT=yes,USERCTL=no,DEVICE=bond0,IPADDR=192.168.10.1,PREFIX=24,DNS=192.168.10.1,NM_CONTROLLED=no,43,第,3,步：让,Linux,内核支持网卡绑定驱动,。,rootRHEL7-1#,vim/,etc/modprobe.d/bond.conf,alias bond0 bonding,options bond0 miimon=100 mode=6,44,第,4,步：重启网络服务后网卡绑定操作即可成功,。,rootRHEL7-1#,systemctlrestartnetwork,rootRHEL7-1#,ifconfig,bond0:flags=5123 mtu 1500,inet 192.168.10.1 netmask 255.255.255.0 broadcast 192.168.10.255,ether 86:08:25:89:b4:6d txqueuelen 1000 (Ethernet),RX packets 0 bytes 0(0.0 B),RX errors 0 dropped 0 overruns 0 frame 0,TX packets 0 bytes 0(0.0 B),TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0,45,第,4,步：重启网络服务后网卡绑定操作即可成功,。,ens33,:flags=4163 mtu 1500,ether 00:0c:29:66:42:8d txqueuelen 1000 (Ethernet),RX packets 119 bytes 12615(12.3 KiB),RX errors 0 dropped 0 overruns 0 frame 0,TX packets 0 bytes 0(0.0 B),TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0,ens38:flags=4163 mtu 1500,ether 00:0c:29:66:42:97 txqueuelen 1000 (Ethernet),RX packets 48 bytes 6681(6.5 KiB),RX errors 0 dropped 0 overruns 0 frame 0,TX packets 0 bytes 0(0.0 B),TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0,46,第,4,步：重启网络服务后网卡绑定操作即可成功,。,可以在本地主机执行,ping 192.168.10.1,命令检查网络的连通性,。,为了,检验网卡绑定技术的自动备援功能，我们突然在虚拟机硬件配置中随机移除一块网卡设备，可以非常清晰地看到网卡切换的过程（一般只有,1,个数据丢包或不丢包）。然后另外一块网卡会继续为用户提供服务。,47,第,4,步：重启网络服务后网卡绑定操作即可成功,。,rootRHEL7-1#,ping,192.168.10.1,PING 192.168.10.1(192.168.10.1)56(84)bytes of data.,64 bytes from 192.168.10.1:icmp_seq=1 ttl=64 time=0.171 ms,64 bytes from 192.168.10.1:icmp_seq=2 ttl=64 time=0.048 ms,64 bytes from 192.168.10.1:icmp_seq=3 ttl=64 time=0.059 ms,64 bytes from 192.168.10.1:icmp_seq=4 ttl=64 time=0.049 ms,ping:sendmsg:Network is unreachable,-192.168.10.1 ping statistics-,8 packets transmitted,7 received,12%packet loss,time 7006ms,rtt min/avg/max/mdev=0.042/0.073/0.109/0.023 ms,48,任务,2-3,配置远程控制任务,1.,配置,sshd,服务,SSH,（,Secure shell,）是一种能够以安全的方式提供远程登录的协议，也是目前远程管理,Linux,系统的首选方式,。,想,要使用,SSH,协议来远程管理,Linux,系统，则需要部署配置,sshd,服务程序。,sshd,是基于,SSH,协议开发的一款远程管理服务程序，不仅使用起来方便快捷，而且能够提供了以下两种安全验证的方法。,基于口令的验证用账户和密码来验证登录,。,基于密钥的验证需要在本地生成密钥对，然后把密钥对中的公钥上传至服务器，并与服务器中的公钥进行比较；该方式相较来说更安全。,49,参,数,作,用,Port 22,默认的,sshd,服务端口,ListenAddress 0.0.0.0,设定,sshd,服务器监听的,IP,地址,Protocol 2,SSH,协议的版本号,HostKey/etc/ssh/ssh_host_key,SSH,协议版本为,1,时，,DES,私钥存放的