第十周

第一题 实现sshd免密登录

切换到 .ssh目录下 cd .ssh/
ssh-keygen  生成私钥公钥对默认是放在/root/.ssh/下  回车会问你要不要给私钥加口令，继续回车，私钥公钥生成好了，把公钥复制到其他主机
ssh-copy-i  -i /root/.ssh/id_rsa.pub  192.168.xxx.xxx
默认是复制到其他主机/root/.ssh下的 并且文件名是keys结尾的
输入其他主机口令，下次就可以直接登录
 同理把其他主机公钥复制到本机这个目录下，登录其他主机也是免密的

第二题 编译安装dropbear实现SSH登录

tar -xvf dropbear-2019.78.tar.bz2 解压 
切换到dropbear-2019.78目录下
第一步./configure
./configure --prefix=PREFI( 安装路径)   --sysconfdir=IDR(配置文件要不指定默认和安装路径一起)
第二步 执行 make
make PROGRAMS="dropbear dbclient dropbearkey dropbearconvert scp"  
第三步 
make PROGRAMS="dropbear dbclient dropbearkey dropbearconvert scp" install 

编译安装完成，以下是启动
mkdir /etc/dropbear 创建配置文件目录
生成私钥公钥对并指定路径
dropbearkey -t rsa -f /etc/dropbear/dropbear_rsa_host_key  
服务器端启动 要进入/etc/dropbear/sbin 
 执行 dropbear  -FN  -p 9527
 F是前台执行 E是标准输出  p是指定端口，默认22端口
 主机登录 ssh  192.xxx.xxx.xx -p 9527 输入口令就可以登录 管理服务器
客户端启动要进入/etc/dropbear/bin 
dbclient -p 9527 192.xxx.xxx.xxx 

第三题 实现单个用户及用户组使用sudo执行所有命令

切换到/etc/sudoers.d/下创建文件夹 test
在里面编写
test  ALL=(ALL)  ALL    test 表示用户 ALL表示所有终端，（ALL）表示以所有用户身份运行，最后ALL表示能执行所有命令
%tests  ALL=(ALL)  ALL  %tests 为用户组，把普通的用户加到这个组里，他就和组有一样的权利
su - test     用sudo 可以执行所有命令  sudo cat /etc/shadow

第四题 简述rsync 用于那些场景，并对比scp有哪些优势

scp拷贝时,会把指定的文件全部拷贝一遍  将会浪费时间和宽带资源 
rsync 复制时候会比较文件是否xiang相同，如果一样他就不会复制，不一样在复制，而且复制速度快，用于复制一些大文件

第五题 搭建DHCP服务 实现自动获取IP地址

服务器桥接去掉，改用仅主机网卡，把虚拟机的虚拟网络编辑器打开仅主机的dhcp勾去掉

安装dhcp软件，默认是无法直接启动服务的 根据配置文件提示，要把
/usr/share/doc/dhcp*/dhcpd.conf.example 复制到这个文件并覆盖/etc/dhcp/dhcpd.conf，然后编辑此文件

# No service will be given on this subnet, but declaring it helps the 
# DHCP server to understand the network topology.
找到这行进行subnet后面是网络段和子网，range这行是要分配的地址，并以;分号结尾，不然会出错
subnet 192.168.111.0 netmask 255.255.255.0 {
        range 192.168.111.10 192.168.111.200;
}

这样其他主机就可以通过仅主机由这台机器进行分配地址 dhclient -d

第六题 搭建PXE实现自动化安装系统

1.安装前准备

关闭防火墙selinux ，配置dhcp 服务 ,配置yum源
mount /dev/sr0  /var/www/hrml/centos7/
yum install httpd tftp-serer  dhcp  syslinux   -y 
编辑dhcp配置文件
ccp /usr/share/doc/dhcp*/dhcpd.conf.example  /etc/dhcp/dhcpd.conf  #复制官方范例覆盖现有配置文件，
 vim /etc/dhcp/dhcpd.conf  
subnet 192.168.34.0 netmask 255.255.255.0 {  
   next-server      192.168.34.145;
   range 192.168.34.150 192.168.1.240;  #ip分配范围
   filename "pxelinux.0";
}

2.配置应答文件

用系统自带的修改一下 anaconda-ks.cfg ,并改名为ks.cfg 放在/var/www/html/ksdir/下
#version=DEVEL
# System authorization information
auth --enableshadow --passalgo=sha512
# Use CDROM installation media
url  --url=httpd://192.168.34.140/centos/7/os/x86_64/
# Use graphical install
text
# Run the Setup Agent on first boot
firstboot --enable
ignoredisk --only-use=sda
# Keyboard layouts
keyboard --vckeymap=us --xlayouts='us'
# System language
lang en_US.UTF-8
# Network information
network  --bootproto=dhcp --device=ens33 --ipv6=auto --activate
network  --hostname=centos7.localdomain
# Root password
rootpw --iscrypted $6$7tYp0MlPcNtJ/KrN$uM7nUsTmddV.7g6aGKCng/kNGDSujpPcNYW7poNTY6UYurKxTAall.HPEckyIoo3Kd9Un/h2kN8L8wZGIhi0.
# System services
firewall --disabled
selinux --disabled
services --disabled="chronyd"
# System timezone
timezone Asia/Shanghai --isUtc --nontp
# X Window System configuration information
#xconfig  --startxonboot
# System bootloader configuration
bootloader --location=mbr --boot-drive=sda
autopart --type=lvm
# Partition clearing information
clearpart --all --initlabel
zerombr
reboot
#Disk partitioning information
part / --fstype="xfs4" --ondisk=sda --size=50000
part /boot --fstype="xfs4" --ondisk=sda --size=1024
part /home --fstype="xfs4" --ondisk=sda --size=40000
part swap --fstype="swap" --ondisk=sda --size=4000
part /data --fstype="xfs4" --ondisk=sda --size=40000
%packages
@base
@core
%end

4. 复制相关文件 到 /var/lib/tftpboot/下

cp /usr/share/syslinux/{menu.c32,pxelinux.0}  /var/lib/tftpboot/  
cp /misc/cd/isolinux/{vmlinuz,initrd.img}   /var/lib/tftpboot/   
mkdir  /var/lib/tftpboot/pxelinux.cfg/  这样目录
cp /misc/cd/isolinux/isolinux.cfg /var/lib/tftpboot/pxelinux.cfg/defaul 
文件列表有这些
/var/lib/tftpboot/
├── initrd.img
├── menu.c32
├── pxelinux.0
├── pxelinux.cfg
│ └── default
└── vmlinuz

5.编辑/var/lib/tftpboot/pxelinux.cfg/下的 default文件，这个是启动菜单

default menu.c32
timeout 400
menu title PXE CentOS 7

label mini
  menu label ^Auto Install Mini CentOS 7
  kernel vmlinuz
  append initrd=linux7/initrd.img  ks=http://192.168.34.140/ksdir/ks.cfg

label local
  menu default
  menu label Boot from ^local drive
  localboot 0xffff

6. 启动服务相关服务 systemctl start dhcpd tftp.socket httpd,并查看67,69 ,80 端口是否开了 ，然后就可以安装系统了

第七题 搭建Cobbler实现自动化安装系统

1.安装cobbler和DHCP服务，关闭selinux 以及firewall

 yum install cobbler dhcp -y 
启动http tftp cobbler服务
systemctl start tftp httpd cobblerd

2 cobbler check 检查

根据提示
vim /etc/cobbler/settings
修改服务器是    server IP
为了让PXE正常工作需要配置next_server  IP
default_passwd修改默认root口令  里面有生成的命令   打开窗口输入 openssl passwd -1  生成的口令替换就可以了 
让cobbler自动管理DHCP   manage_dhcp: 0 配置文件 改为1
vim /etc/xinetd.d/tftp 将yes  改为no

3.下载相关文件

 cobbler get-loaders  
执行cobbler sync同步到/var/lib/tftpboot/下  

4.修改/etc/cobbler/dhcp.template 模板文件间接生成/etc/dhcp/dhcpd.conf

subnet 192.168.37.0 netmask 255.255.255.0 {
     option subnet-mask         255.255.255.0;
     range dynamic-bootp        192.168.37.150 192.168.37.254;
     default-lease-time         21600;
     max-lease-time             43200;
     next-server                $next_server;
然后cobbler sync 同步  重启dhcp服务

5.准备yum源

cobbler import --name=centos7 --path=/misc/cd --arch=x86_64 这里没有指定应答文件 系统默认最小化安装
cobbler sync同步，这时候就会生成启动菜单 

cobbler 自动安装系统就可以了