linxu基础培训3.pptVIP

* * * * * OpenSSH服务端安全控制 SSH登录使用的用户名 服务器中的本地系统用户的帐号名 SSH登录的用户验证方式 密码验证：使用服务器中系统帐号对应的密码 密钥对验证：使用客户机中生成的公钥、私钥 PasswordAuthentication yes PubkeyAuthentication yes AuthorizedKeysFile .ssh/authorized_keys * SSH客户端应用 使用ssh命令远程登录 方式1： ssh 用户名@服务器地址 方式2： ssh -l 用户名 服务器地址 方式3： ssh 服务器地址 使用scp命令远程复制文件/目录 方式1： scp 用户名@服务器地址:源文件 目标路径 方式2： scp 本地文件 用户名@服务器地址:目标路径 若复制的是目录，则需添加“-r”选项 使用sftp命令从服务器下载文件 * 构建密钥对验证的SSH登录体系 第一步：创建密钥对 私钥文件：id_rsa 公钥文件：id_rsa.pub SSH客户机 SSH服务器 第二步：上传公钥文件 id_rsa.pub 第三步：将公钥信息导入公钥数据库 数据库文件：~/.ssh/authorized_keys 第四步：再次登录时将通过密钥对验证 以用户zhangsan在客户机本地登录，并创建密钥对 导入到服务器上用户lisi的公钥数据库（文件）内 以服务器中用户lisi的身份进行SSH远程登录 * 构建密钥对验证的SSH登录体系 基本实现步骤 1.在客户机创建密钥对 ssh-keygen命令 2.将公钥文件上传至服务器 ssh-copy-id命令 3.设置服务器 启用密钥对验证，并重启sshd服务 4.在客户机远程登录进行验证 [zhangsan@localhost ~]$ ssh lisi@ Enter passphrase for key /home/zhangsan/.ssh/id_rsa: Last login: Fri Aug 15 14:02:44 2008 from 34 [lisi@localhost ~]$ * * * * * * * * * * * * * * * * * * * * * * * * * * * * IT服务团队 Linux 基础篇 * 引导流程总览 运行 INIT 进程 读取/etc/inittab配置文件 执行 /etc/rc.d/rc.sysinit 脚本 执行/etc/rc.d/rc脚本 初 始 化 过 程 /etc/rc0.d/* /etc/rc1.d/* /etc/rc2.d/* /etc/rc3.d/* /etc/rc4.d/* /etc/rc5.d/* /etc/rc6.d/* 启动 mingetty 进程 加载内核（kernel） 开机自检（BIOS） MBR 引导 GRUB菜单 * INIT进程与配置文件 INIT进程 由Linux内核加载运行 /sbin/init 程序 是系统中第一个进程，PID（进程标记）号永远为1 配置文件：/etc/inittab [root@localhost ~]# grep -v ^# /etc/inittab id:5:initdefault: 去除注释行 * 其他系统初始化文件 /etc/rc.d/rc.sysinit 由init进程调用执行 完成设置网络、主机名、加载文件系统等初始化工作 /etc/rc.d/rc脚本文件 由init进程调用执行 根据指定的运行级别, 加载或终止相应的系统服务 /etc/rc.local脚本文件 由rc脚本调用执行 保存用户定义的需开机后自动执行的命令 * Linux系统的运行级别 运行级别 指运行Linux系统的不同模式 每种模式对应不同的服务程序组合 默认的7种运行级别 0：关机状态 1：单用户模式 2：字符界面的多用户模式（不支持网络） 3：字符界面的完整多用户模式 4：未分配使用 5：图形界面的多用户模式 6：重新启动 * Linux系统的运行级别 调整默认运行级别 修改 /etc/inittab 文件中的 initdefault 配置行 [root@localhost ~]# vi /etc/inittab id:5:initdefault: 设置开机后自动进入纯字符模式 * Linux系统的运行级别 查看运行级别 使用runlevel命令，分别显示： 切换前的运行级别、当前运行级别 临时切换运行级别 使用init命令结合 0-6 的运行级别参数 [root@localhost ~]# runlevel N 5 [root@localhost ~]# init 3 [roo