Linux运维63期Day4

1. 课程介绍部分
   1）远程连接配置方式
   2）远程连接常见问题
   3）虚拟主机网络配置 *****
   4）如何管理操作主机 基础

2. 课程知识回顾(提问环节)
   1）操作系统概念说明
   概念：是一个人与计算机硬件交流的中介
   组成：应用程序 解释器（shell） 内核 硬件
   特点: 多用户 多任务 多线程 多CPU
   开源 免费 自由传播
   应用：
   2）操作系统发展历史 GPL GNU
   3）操作系统安装部署

   1. 虚拟环境如何部署
      vmware使用方法 创建虚拟主机 删除虚拟主机 虚拟主机使用（开启 停止-挂起） 虚拟主机功能（快照 OVF备份）
   2. 操作系统安装部署
      1）加载光驱（镜像） 镜像哪来
      2）修改网卡（名称 地址）
      3）分区操作
      通用分区方案
      /boot 200M
      swap 内存 > 8G 8G 内存 <=8G 1.5内存大小
      / 剩余空间
      数据重要分区方案
      /boot 200M
      swap 内存 > 8G 8G 内存 <=8G 1.5内存大小
      / 50~200G
      /data 剩余
      灵活分区方案：
      /boot 200M
      swap 内存 > 8G 8G 内存 <=8G 1.5内存大小
      / 50~200G
      剩余空间不分
      PS：服务器内存空间非常充足，swap分区可以不用创建
   3. 操作系统需要安装软件包 最小化（1236）

3. 如何进行远程管理主机
   虚拟主机直接操作很不方便

   1. 不方便多台主机管理
   2. 不方便记录操作命令
   3. 不方便查看文件内容
      PS：进入到虚拟主机如何将鼠标退出--ctrl+alt

   利用远程软件实现远程主机
   xshell 免费版 功能强大 xshell 5 xshell 6
   secureCRT 收费版 功能强大
   putty 功能单一（认证考试）

   远程软件安装部署

   1. 远程软件配置过程
   2. 远程连接建立过程
      地址：等价于人的身份证号码 10.0.0.200 10.0.0.201 10.0.0.202
      端口: 22 80 3306
      服务：远程连接服务 网站web服务 数据库服务
      协议：网络通讯标准 TCP UDP

   远程连接异常排错思路

4. 检查去往服务器道路是否畅通
   ping 10.0.0.200
   解决问题：
   1）虚拟环境网络配置是否正确 （网卡模式设置 虚拟网络编辑器配置）
   2）确认虚拟主机网卡地址配置 nmtui 检查网卡地址配置/ip a 是否显示网卡地址
   重启网卡：systemctl restart network
   无法进行重启操作：
   1）有网络服务冲突
   systemctl stop NetworkManager（nmtui）
   2）确认网卡是否激活：
   cat /etc/sysconfig/network-scripts/ifcfg-eth0
   cat /etc/sysconfig/network-scripts/ifcfg-ens33
   3）检查本地虚拟网卡是否配置正确
   1）检查虚拟网卡vmnet8是否启动
   2）检查虚拟网卡vmnet8是否配置正确

5. 检查链路是否有阻塞
   1）防火墙或者路由器 网络设备有安全策略阻止 ACL
   2）防火墙或者安全服务 服务器安全策略是否阻止 firewalld iptables

6. 确认远程服务是否正常运行
   telnet 10.0.0.200 22
   1）如何确认远程服务是否开启
   systemctl status sshd
   Loaded: loaded (/usr/lib/systemd/system/sshd.service; enabled; vendor preset: enabled 确认服务开机自动运行
   Active: active (running) since Thu 2019-07-04 05:20:32 EDT; 2h 26min ago 服务正在运行
   2）连接时用户名称和密码需要指定正确
   root 1234567

7. 虚拟主机网络配置说明
   1）网卡地址信息如何配置
   方法一：利用图形界面配置 nmtui
   nmtui -- edit a connection -- 选择网卡eth0/ens33 -- edit
   systemctl restart NetworkManager
   PS：nmtui命令无法显示图形界面，systemctl start NetworkManager 启动指定管理服务
   方法二：修改网卡配置文件 vi 编辑文件内容
   vi /etc/sysconfig/network-scripts/ifcfg-eth0
   vi /etc/sysconfig/network-scripts/ifcfg-ens33
   BOOTPROTO=none --- 是否让网卡自动获取IP地址 手动配置=none
   ONBOOT=yes --- 将网卡功能激活
   IPADDR=10.0.0.200 --- 网卡地址手工配置
   PREFIX=24
   GATEWAY=10.0.0.254
   systemctl restart network
   ip a（centos7） ifconfig（centos6）
   2）网络模式的选择
   NAT模式 物理主机windows（宿主机） 虚拟主机linux
   宿主机---爸爸 将虚拟主机地址进行转换 192.168.21.201
   虚拟机---儿子 访问外网（出去玩） 10.0.0.200 --- 192.168.21.201
   优点：不容易产生地址冲突问题
   缺点：不方便让其他宿主机访问

   桥接模式 物理主机windows（宿主机） 虚拟主机linux
   宿主机---爸爸 192.168.21.201
   虚拟机---儿子(成年人) 访问外网（出去玩） 192.168.21.202 A
   优点： 方便让其他宿主机访问
   缺点： 容易产生地址冲突问题

   仅主机模式 物理主机windows（宿主机） 虚拟主机linux
   宿主机---爸爸 禁止出去
   虚拟机---儿子 访问外网（出去玩） xx.xx.xx.xx
   优点：网络环境更加安全
   缺点：不能访问外网

4. 课程知识总结
   1）远程连接软件配置方法 xshell
   2）远程连接如何进行建立 xshell 地址 端口 服务 协议
   3）远程连接排错思路方法 大保健三步曲
   4）虚拟主机相关网络配置 网络配置 网络模式（3）

作业：
01 总结常见远程问题

1. 检查去往服务器道路是否畅通
   ping 10.0.0.200
   解决问题：
   1）虚拟环境网络配置是否正确 （网卡模式设置 虚拟网络编辑器配置）
   2）确认虚拟主机网卡地址配置 nmtui 检查网卡地址配置/ip a 是否显示网卡地址
   重启网卡：systemctl restart network
   无法进行重启操作：
   1）有网络服务冲突
   systemctl stop NetworkManager（nmtui）
   2）确认网卡是否激活：
   cat /etc/sysconfig/network-scripts/ifcfg-eth0
   cat /etc/sysconfig/network-scripts/ifcfg-ens33
   3）检查本地虚拟网卡是否配置正确
   1）检查虚拟网卡vmnet8是否启动
   2）检查虚拟网卡vmnet8是否配置正确

2. 检查链路是否有阻塞
   1）防火墙或者路由器 网络设备有安全策略阻止 ACL
   2）防火墙或者安全服务 服务器安全策略是否阻止 firewalld iptables

3. 确认远程服务是否正常运行
   telnet 10.0.0.200 22
   1）如何确认远程服务是否开启
   systemctl status sshd
   Loaded: loaded (/usr/lib/systemd/system/sshd.service; enabled; vendor preset: enabled 确认服务开机自动运行
   Active: active (running) since Thu 2019-07-04 05:20:32 EDT; 2h 26min ago 服务正在运行
   2）连接时用户名称和密码需要指定正确
   root 1234567

4. 虚拟主机网络配置说明
   1）网卡地址信息如何配置
   方法一：利用图形界面配置 nmtui
   nmtui -- edit a connection -- 选择网卡eth0/ens33 -- edit
   systemctl restart NetworkManager
   PS：nmtui命令无法显示图形界面，systemctl start NetworkManager 启动指定管理服务
   方法二：修改网卡配置文件 vi 编辑文件内容
   vi /etc/sysconfig/network-scripts/ifcfg-eth0
   vi /etc/sysconfig/network-scripts/ifcfg-ens33
   BOOTPROTO=none --- 是否让网卡自动获取IP地址 手动配置=none
   ONBOOT=yes --- 将网卡功能激活
   IPADDR=10.0.0.200 --- 网卡地址手工配置
   PREFIX=24
   GATEWAY=10.0.0.254
   systemctl restart network
   ip a（centos7） ifconfig（centos6）
   02 系统操作命令
   命令总结
   1）nmtui --- 图形化配置网卡地址信息

2）systemctl --- 系统控制命令 控制系统服务运行 停止 重启 开机自动运行 开机禁止运行
systemctl restart NetworkManager
systemctl restart network
systemctl restart sshd

3）vi --- 编辑文件内容命令