RedHat第十章.pptVIP

网络诊断程序 确定你的域名服务器 为了和其他机器交流，你必须有个IP地址；为了和其他子网的机器交流，你必须有个默认网关；为了使用名称取代IP地址，你必须有个域名服务器。 将主机名转换成IP地址通常叫做解析地址，实现域名访问的程序库成为resolv库。 网络诊断程序 静态DNS：/etc/hosts 该文件是一个普通文本文件，只有根用户才能编辑。 动态DNS： /etc/resolv.conf 当静态库不能解析地址时，会检查解析库中的配置文件。 该配置文件以关键字nameserver开头的行来指定域名服务器的IP地址。 网络诊断程序 网络诊断程序 确定IP连通性：ping命令，采用ctrl+c停止。 检查路由：/usr/sbin/traceroute命令。 DNS查询：host命令。 基于终端的网络和FTP客户端程序 基于终端的客户端程序？ 图形界面程序。 使用elinks浏览网页 命令links启动浏览器 命令行选项-dump将一个页面转化成标准输出；-source用来对该URL的原始内容进行同样的操作。 配置代理服务器：首先使用环境变量HTTP_PROXY，或使用http://servername:port语法指定。 使用curl来获取网络资源（适用于自动获取在网页或FTP服务器上发布的文件） 启动curl：使用URL作为参数，该命令获取URL内容并将内容打印到标准输出。 配置代理服务器： http://servername:port. 基于终端的网络和FTP客户端程序 使用wget命令递归下载网络资源 可对HTTP、HTTPS、FTP协议非交互式下载资源，也可对页面中引用的页面递归下载。 启动wget命令，URL作为参数，-r递归检索。 配置代理服务器。 基于终端的网络和FTP客户端程序 远程Shell命令 使用rsh的远程Shell 示例：rsh –l elvis server1 ls /tmp 如果用户不指定命令，rsh工具会在远程打开一个交互Shell。 要远程访问需要配置远程账户：~/.rhosts，包括了访问权限。一般情况下文件权限是允许用户本人可读。 rsh是一个明文协议，为弥补其不足，提出了ssh服务。 远程Shell命令 安全Shell公钥认证 用一把钥匙加密的信息只能由另一把钥匙来解密。 任何使用公钥密码系统的人都必须首先生成一对密钥，即公钥。与其配对的叫做私钥。 使用ssh-keygen命令生成公钥和私钥对。通过-t命令行选项指定加密方法。 远程Shell命令 允许账户访问 将公钥的副本放到被访问主机账户的~/.ssh/ authorized_keys文件里，就可以对一个账户进行SSH加密访问了。 发送公钥副本可以采用电子邮件发送，也可以用鼠标剪切缓冲从一个终端传送到另一个终端。 保存公钥是一定要保存在没有嵌入任何空符号（包括换行符）的文件中。总是以单行文本保存的，只要在文件中添加其他用户的公约，就可以允许更多的人访问这个账户。 远程Shell命令 ssh elvis@server “cat .ssh/authorized_keys” .ssh/id_rsa.pub 适当的修改权限，密钥设置才能生效 公钥验证的步骤 ssh客户请求连接服务器 服务器查找注册公钥 查找成功后，生成一个随机字符串R，然后用公钥P对字符串加密 加密字符串发送到网络的ssh客户端 远程Shell命令 公钥验证的步骤 5. 收到加密随机字串的P（R），客户程序使用私钥对它进行解密，将其复原成原来的随机字串R，然后用ssh客户程序将还原的字符串送到sshd守护进程中。 6. 服务端进行字符串比对，如果返回字符串与原字符串相等则通过验证，允许连接。 远程Shell命令 算法需注意的地方： ssh 客户程序不是由主机名、IP地址或者密码来进行验证，只能由掌握的私钥来验证。 网络上传输的信息知识一个加密的随机字符串和一个随机字符串。 远程Shell命令 安全传输工具scp命令 远程传输采用scp命令，语法类似于cp命令。 远程语法：user@host:path。 如果文件的path是用/开始，代表是一个绝对引用；不然则是使用的用户的主目录。 递归复制，必须指定-r选项。 scp elvis@server:/etc/services cfg/server/etc 如果传送/etc/shadow会产生一个什么结果？如何解决问题？ 远程Shell命令 安全Shell主机验证 当ssh（scp）程序第一次使用时，会弹出确认信息。 安全Shell使用公钥验证不仅为服务器验证客户端，也为客户端验证服务器。服务器也有公钥-私钥对，称为主机密钥。 ssh 客户端第一次连接sshd守护进程时，会将远程守护进程的公