第七章 使用ssh服务管理远程主机
一、配置网卡服务
1、配置网卡参数
（1）、执行nmtui命令运行网络配置工具
[root@centos ~]# nmtui
（2）、选择编辑连接并按回车
（3）、选择以太网中网卡名称并编辑
（4）、将IPv4的配置方式改成手动模式
（5）、按下显示按钮显示详细信息
（6）、填写IP地址、子网掩码和网关并按下确定
（7）、点击返回按钮
（8）、点击退出按钮
（9）、重启网卡
[root@centos ~]# nmcli connection reload ens160
[root@centos ~]# nmcli connection up ens160
连接已成功激活（D-Bus 活动路径：/org/freedesktop/NetworkManager/ActiveConnection/4）
2、创建网络会话
（1）、创建指定公司使用的网络会话
[root@centos ~]# nmcli connection add con-name company ifname ens160 autoconnect no type ethernet ip4 192.168.2.20/24 gw4 192.168.2.1
连接 "company" (e8d5aa3a-6b79-431e-b6de-129901166e9d) 已成功添加。
（2）、创建指定家庭使用的网络会话
[root@centos ~]# nmcli connection add con-name house type ethernet ifname ens160
连接 "house" (a6271d4d-4cc4-4cb4-8bc4-eea6a918ca42) 已成功添加。
（3）、查看网络会话
[root@centos ~]# nmcli connection show
NAME UUID TYPE DEVICE
ens160 3d3dbf95-38c6-4045-92cb-0e2c12c52346 ethernet ens160
virbr0 e56d42a5-ca28-48ed-b5a5-9fa225e4fb3c bridge virbr0
company e8d5aa3a-6b79-431e-b6de-129901166e9d ethernet --
house a6271d4d-4cc4-4cb4-8bc4-eea6a918ca42 ethernet --
（4）、激活company网络会话
[root@centos ~]# nmcli connection up company
连接已成功激活（D-Bus 活动路径：/org/freedesktop/NetworkManager/ActiveConnection/5）
（5）、激活house网络会话
[root@centos ~]# nmcli connection up house
连接已成功激活（D-Bus 活动路径：/org/freedesktop/NetworkManager/ActiveConnection/7）
（6）、删除网络会话
//删除company网络会话
[root@centos ~]# nmcli connection delete company
成功删除连接 "company" (e8d5aa3a-6b79-431e-b6de-129901166e9d)。
//删除house网络会话
[root@centos ~]# nmcli connection delete house
成功删除连接 "house" (a6271d4d-4cc4-4cb4-8bc4-eea6a918ca42)。
3、绑定两块网卡
（1）、创建出一个bond网卡
[root@centos ~]# nmcli connection add type bond con-name bond0 ifname bond0 bond.options "mode=balance-rr"
连接 "bond0" (0fe88e8a-fdd2-4ecb-9b00-e90e5e321b2f) 已成功添加。
（2）、向bond0添加从属网卡
[root@centos ~]# nmcli connection add type ethernet slave-type bond con-name bond0-port1 ifname ens160 master bond0
连接 "bond0-port1" (e86c8dbb-21ec-487f-964f-87a13699c092) 已成功添加。
[root@centos ~]# nmcli connection add type ethernet slave-type bond con-name bond0-port2 ifname ens192 master bond0
连接 "bond0-port2" (50195351-cf26-441d-ac66-a922d00d9183) 已成功添加。
（3）、配置bond0设备的网卡信息
//IP地址与子网掩码
[root@centos ~]# nmcli connection modify bond0 ipv4.addresses 192.168.2.20/24
//网关地址
[root@centos ~]# nmcli connection modify bond0 ipv4.gateway 192.168.2.1
//DNS
[root@centos ~]# nmcli connection modify bond0 ipv4.dns 192.168.2.1
//手动配置
[root@centos ~]# nmcli connection modify bond0 ipv4.method manual
（4）、启动设备并查看状态
//启动设备
[root@centos ~]# nmcli connection up bond0
连接已成功激活（master waiting for slaves）（D-Bus 活动路径：/org/freedesktop/NetworkManager/ActiveConnection/6）
//查看状态
[root@centos ~]# nmcli device status
DEVICE TYPE STATE CONNECTION
ens160 ethernet 已连接 ens160
bond0 bond 已连接 bond0
virbr0 bridge 连接（外部） virbr0
ens192 ethernet 已连接 bond0-port2
lo loopback 未托管 --
virbr0-nic tun 未托管 --
二、远程控制服务
1、配置sshd服务
（1）、SSH介绍
SSH（Secure Shell）是一种能够以安全的方式提供远程登陆的协议，也是目前远程管理Linux系统的首先方式。在此之前一般使用FTP或Telnet来进行远程登陆。但是因为它们以明文的形式在网络传输账户密码和数据信息，因此很不安全，容易受到黑客发起的中间人攻击。
（2）、安全验证方法
第一种：基于口令的验证：用账户和密码来验证登录。
第二种：基于密钥的验证：需要在本地生成密钥对，然后把密钥对中的公钥上传至服务器，并与服务器中的公钥进行比较。
（3）、sshd服务配置文件中包含的参数以及作用
| 参数 | 作用 |
|---|---|
| Port 22 | 默认的sshd服务端口 |
| ListenAddress 0.0.0.0 | 设定sshd服务器监听的IP地址 |
| Protocol 2 | SSH协议的版本号 |
| HostKey /etc/ssh/ssh_host_key | SSH协议版本号为1时，DES私钥存放的位置 |
| HostKey /etc/ssh/ssh_host_rsa_key | SSH协议版本号为2时，RSA私钥存放的位置 |
| HostKey /etc/ssh/ssh_host_dsa_key | SSH协议版本号为2时，DSA私钥存放的位置 |
| PermitRootLogin yes | 设定是否允许root管理员直接登录 |
| StrictModes yes | 当远程用户的私钥改变时直接拒绝连接 |
| MaxAuthTries 6 | 最大密码尝试次数 |
| MaxSessions 10 | 最大终端数 |
| PasswordAuthentication yes | 是否允许密码验证 |
| PermitEmptyPasswords no | 是否允许空密码登录 |
2、安全密钥验证
（1）、客户端生成密钥对
┌──(kali㉿kali)-[~]
└─$ ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/home/kali/.ssh/id_rsa): //按回车键或设置密钥的存储路径
Created directory '/home/kali/.ssh'.
Enter passphrase (empty for no passphrase): //按回车键或设置密钥的密码
Enter same passphrase again: //再次按回车键或设置密钥的密码
Your identification has been saved in /home/kali/.ssh/id_rsa
Your public key has been saved in /home/kali/.ssh/id_rsa.pub
The key fingerprint is:
SHA256:ulKB+iTXu2HYj6hLkFGBLvEwKSNNknumiRNfzMkF5g8 kali@kali
The key's randomart image is:
+---[RSA 3072]----+
|.*+.o. |
|@o.o . |
|=B +E+ |
|+++ Bo. |
|=B o ...S |
|=.+ ooo. |
| ..=..=. |
| . oo.= |
| oo..+.. |
+----[SHA256]-----+
（2）、把客户机生成的公钥文件传送至服务器
┌──(kali㉿kali)-[~]
└─$ ssh-copy-id root@192.168.2.20
/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/home/kali/.ssh/id_rsa.pub"
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
//管理员密码
root@192.168.2.20's password:
Number of key(s) added: 1
Now try logging into the machine, with: "ssh 'root@192.168.2.20'"
and check to make sure that only the key(s) you wanted were added.
（3）、对服务器设置只允许密钥验证，拒绝传统口令验证，并重启服务
//编辑文件
[root@centos ~]# vim /etc/ssh/sshd_config
68 #PasswordAuthentication yes
69 #PermitEmptyPasswords no
70 PasswordAuthentication yes
//重启服务
[root@centos ~]# systemctl restart sshd
（4）、客户端登录
┌──(kali㉿kali)-[~]
└─$ ssh root@192.168.2.20
Activate the web console with: systemctl enable --now cockpit.socket
Last login: Wed May 3 17:11:32 2023 from 192.168.2.44
[root@centos ~]#
3、远程传输命令
（1）、scp命令
scp（secure copy）是一个基于SSH协议在网络之间进行安全传输的命令。
//上传文件
命令格式：scp [参数] 本地文件 远程账户@远程IP地址：远程目录
//下载文件
命令格式：scp [参数] 远程账号@远程IP地址：远程文件 本地目录
（2）、scp命令可用的参数及作用
| 参数 | 作用 |
|---|---|
| -v | 显示详细的连接进度 |
| -P | 指定远程主机的sshd端口号 |
| -r | 用于传送文件夹 |
| -6 | 使用IPv6协议 |
（3）、上传文件
//创建一个文本
┌──(kali㉿kali)-[~]
└─$ echo "Welcome to www.baidu.com" > redme.txt
//上传文件
┌──(kali㉿kali)-[~]
└─$ scp /home/kali/redme.txt root@192.168.2.20:/root
redme.txt 100% 25 22.0KB/s 00:00
（4）、下载文件
//下载文件
┌──(kali㉿kali)-[~]
└─$ scp root@192.168.2.20:/etc/redhat-release /home/kali
redhat-release 100% 30 11.1KB/s 00:00
//查看文件
┌──(kali㉿kali)-[~]
└─$ cat redhat-release
CentOS Linux release 8.5.2111
三、检索日志
1、常见的日志文件保存路径
| 文件路径及命令 | 作用 |
|---|---|
| /var/log/boot.log | 系统开机自检事件及引导过程等信息 |
| /var/log/lastlog | 用户登陆成功时间、终端名称及IP地址等信息 |
| /var/log/btmp | 记录登陆失败的时间、终端名称及IP地址等信息 |
| /var/log/messages | 系统及各个服务的运行和报错信息 |
| /var/log/secure | 系统安全相关的信息 |
| /var/log/wtmp | 系统启动与开机等相关信息 |
2、journalctl命令
journalctl命令用于检索和管理系统日志信息，英文全称为：“journal control”。
语法格式：journalctl [参数]
3、journalctl命令中常用按键及作用
| 参数 | 作用 |
|---|---|
| -k | 内核日志 |
| -b | 启动日志 |
| -u | 指定服务 |
| -n | 指定条数 |
| -p | 指定类型 |
| -f | 实时刷新 |
| –since | 指定时间 |
| –disk-usage | 占用空间 |
5、查看你系统最后5条日志信息
[root@centos ~]# journalctl -n 5
-- Logs begin at Wed 2023-05-03 16:48:16 CST, end at Wed 2023-05-03>
5月 03 17:45:27 centos systemd[1]: Starting Network Manager Script >
5月 03 17:45:27 centos dbus-daemon[981]: [system] Successfully acti>
5月 03 17:45:27 centos systemd[1]: Started Network Manager Script D>
5月 03 17:45:37 centos systemd[1]: NetworkManager-dispatcher.servic>
5月 03 17:51:05 centos cupsd[1158]: REQUEST localhost - - "POST / H>
6、实时刷新日志内容
[root@centos ~]# journalctl -f
-- Logs begin at Wed 2023-05-03 16:48:16 CST. --
5月 03 17:41:03 centos systemd[1]: session-12.scope: Succeeded.
5月 03 17:41:03 centos systemd-logind[1105]: Session 12 logged out. Waiting for processes to exit.
5月 03 17:41:03 centos systemd-logind[1105]: Removed session 12.
5月 03 17:45:27 centos NetworkManager[1145]: <info> [1683107127.7531] dhcp6 (ens160): state changed bound -> bound, address=240e:3a1:3a82:21e1:20c:29ff:fe21:f72d
7、日志分类等级
| 日志等级 | 说明介绍 |
|---|---|
| emerg | 系统出现严重故障，内核崩溃等情况 |
| alert | 应立即修复的故障，数据库损坏等情况 |
| crit | 危险较高的故障，硬盘损坏导致程序运行失败的情况 |
| err | 一般危险的故障，某个服务启动或运行时阿比的情况 |
| warning | 警告信息，某个服务参数或功能错误的情况 |
| notice | 一般无危险的故障，只是需要处理的情况 |
| info | 通用性消息，给用户提示一些有用信息 |
| debug | 调试程序所产生的信息 |
| none | 没有优先级，不做日志记录 |
8、查看危险较高的故障
[root@centos ~]# journalctl -p crit
-- Logs begin at Wed 2023-05-03 16:48:16 CST, end at Wed 2023-05-03>
-- No entries --
9、仅查询今日的日志信息
[root@centos ~]# journalctl --since today
-- Logs begin at Wed 2023-05-03 16:48:16 CST, end at Wed 2023-05-03>
5月 03 16:48:16 centos kernel: Linux version 4.18.0-348.7.1.el8_5.x>
5月 03 16:48:16 centos kernel: Command line: BOOT_IMAGE=(hd0,msdos1>
5月 03 16:48:16 centos kernel: Disabled fast string operations
5月 03 16:48:16 centos kernel: x86/fpu: Supporting XSAVE feature 0x>
5月 03 16:48:16 centos kernel: BIOS-provided physical RAM map:
10、查看最近一小时的日志信息
[root@centos ~]#
[root@centos ~]# journalctl --since "-1 hour"
-- Logs begin at Wed 2023-05-03 16:48:16 CST, end at Wed 2023-05-03>
5月 03 17:01:25 centos dbus-daemon[2383]: [session uid=0 pid=2383] >
5月 03 17:10:54 centos rz[3496]: [root] no.name/ZMODEM: got error
11、查询上午8点整到10点整的日志信息
[root@centos ~]# journalctl --since "8:00" --until "12:00"
-- Logs begin at Wed 2023-05-03 16:48:16 CST, end at Wed 2023-05-03>
12、查询指定服务的日志信息
语法格式：journalctl _SYSTEMD_UNIT=服务名称.service
[root@centos ~]# journalctl _SYSTEMD_UNIT=sshd.service
-- Logs begin at Wed 2023-05-03 16:48:16 CST, end at Wed 2023-05-03>
5月 03 16:48:24 centos sshd[1163]: Server listening on 0.0.0.0 port>
5月 03 16:48:24 centos sshd[1163]: Server listening on :: port 22.
5月 03 17:05:55 centos sshd[3347]: Connection reset by 192.168.2.44>
5月 03 17:06:06 centos sshd[3349]: Connection reset by 192.168.2.44>
5月 03 17:06:42 centos sshd[3360]: Accepted password for root from >
