Linux常用知识✧

一、Linux网络

1、修改主机名

vim /etc/hostname

2、DNS解析

假设两台虚拟机，我们通过设置两台虚拟机(basenode,node1)的hosts文件里指定另一台的域名名称，直接代替地址访问

vim /etc/hosts

通过域名进行ping测试：

3、防火墙

防火墙常用配置

//查看防火墙状态
systemctl status firewalld 
//停止防火墙(关闭）
systemctl stop firewalld
//开机不自启
systemctl disable firewalld
//开启一个端口的正确操作
// 添加 
firewall-cmd --zone=public --add-port=80/tcp --permanent 
//重新载入 
firewall-cmd --reload 
//查看 
firewall-cmd --zone=public --query-port=80/tcp 
//删除 
firewall-cmd --zone=public --remove-port=80/tcp --permanent
//-----------------------------------------------------
firewall-cmd --state ##查看防火墙状态，是否是 running 
firewall-cmd --reload ##重新载入配置，比如添加规则之后，需要执行此命令 
firewall-cmd --get-zones ##列出支持的zone 
firewall-cmd --get-services ##列出支持的服务，在列表中的服 务是放行的 
firewall-cmd --query-service ftp ##查看ftp服务是否支持，返回 yes或者no 
firewall-cmd --add-service=ftp ##临时开放ftp服务 
firewall-cmd --add-service=ftp --permanent ##永久开放ftp服务 firewall-cmd --remove-service=ftp --permanent ##永久移除ftp服务

4、加密算法

① 不可逆加密算法

字面意思：通过一系列加密得出结果，此结果不可反向解密，因为此算法可能同样的密码加密的结果都不一样，一些严谨的账户管理，一旦密码忘记只能重新设置密码，就是因为密码不可逆

② 对称加密

即A，B两者进行信息的传输，A，B手中有着相同的密钥，A使用密钥加密发给B，B再通过密钥进行解密操作即可

③ 非对称加密算法

非对称：即A有一对密钥，公钥和私钥，将公钥爆露出来，B对A信息传输时，会拿公钥加密消息，A再通过私钥进行解密

5、主机间的免密登录

假设A,B两个虚拟机，A生成公钥和密钥，并将公钥发给B主机，B主机将其存储起来，这样A就可直接免密登录B,具体流程：

生成密钥：

ssh-keygen -t rsa -P '' -f ~/.ssh/id_rsa

结果看的出密钥生成再/root/.ssh/id_rsa.pub文件里可以进行查看

将公钥copy一份发给basenode主机中存储

ssh-copy-id -i ~/.ssh/id_rsa.pub root@192.168.168.100

复制需要yes，以及basenode的登录密码，此时basenode主机上/root/.ssh文件夹里就有一份密钥了

免登录测试

现在basenode /root目录下建一个basenode文件
touch basenode

node1主机进行以下命令登录：

ssh root@192.168.168.100(basenode)

往后会不定时更新，但更新频率会降低~~ （各种原因）