linux 学习第十二天（网络会话connection、bond、ssh配置）

一、网络会话

使用 con-name 参数指定公司所使用的网络会话名称company，然后依次用ifname 参

数指定本机的网卡名称，用autoconnect no 参数设置该网络会话默认不被自动激活，以及用ip4 及gw4 参数手动指定网络的IP 地址：

nmcli connection add con-name company ifname eno16777736 autoconnect no type ethernet ip4 192.168.200.5/24 gw4 192.168.200.1

使用 con-name 参数指定家庭所使用的网络会话名称house。因为我们想从外部DHCP 服

务器自动获得IP 地址，因此这里不需要进行手动指定。

nmcli connection add con-name house ifname eno16777736 type Ethernet

在成功创建网络会话后，可以使用 nmcli 命令查看创建的所有网络会话

删除不使用的会话

使用 nmcli 命令配置过的网络会话是永久生效的，这样当我们下班回家后，顺手启用comany

网络会话

nmcli connection up company

二、网卡绑定bond0

2.1、优点

A、同时工作，提升网络

B、当某一个网卡坏掉，另一个网卡自动备援

2.2、编辑网卡

NM （NetworkManager 区分大小写） 保证网卡基本运行

vim ifcfg-eno16777736

vim ifcfg-eno33554992

vim bond0

vim /etc/modprobe.d/bond.conf

bond设定测试，自动备援测试

三、服务配置思路

1、Linux系统中的一切是文件

2、配置服务实际上就是在修改配置文件

3、重启相应服务来加载最新的配置参数

4、为了保证下次还生效，加入到开机启动项目中。

四、配置sshd服务

1、关闭SELinux  setenforce 0

2、修改ssh端口为3385

vim /etc/ssh/sshd_config

iptables -F

systemctl restart sshd

3、禁止以root用户远程登录服务器

vim /etc/ssh/sshd_config（编辑sshd_config）

systemctl restart sshd（重启sshd服务）

4、ssh安全秘钥验证方式

A、客户端配置

5、禁止使用密码登录方式，只是用安全秘钥验证

vim /etc/ssh/sshd_config（编辑sshd_config 文件第78行，将yes改为no（作用：禁止使用密码登录方式，使用密码登录时无法输入密码）。）

systemctl restart sshd

6、SCP上传下载文件