Linux上网、ssh远程连接、时钟同步 04

谁践踏了优雅 2022-02-28 00:28 275阅读 0赞

# 1 网络原理 #

## 1.1 桥接原理 ##

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70]  
因为 虚拟机的linux系统的ip地址是固定的, 更换路由器后导致无法使用, 所以 不推荐使用

## 1.2 NAT原理 ##

如果宿主电脑可以上网, 内部的虚拟机也可以上网就好了

NAT原理本质上就是 虚拟机实现了交换机的功能, linux系统的IP地址就不会随宿主电脑的ip地址更改而更改  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 1]  
推荐使用这种方式

# 2 怎么使linux上网 #

## 2.1 确保所有关于VMWare的服务都开启 ##

计算机 --> 右键 ‘管理’  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 2]

## 2.2 确保VMnet8 已经启动 ##

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 3]

## 2.3 设置VMware软件交换机的ip地址 ##

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 4]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 5]

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 6]  
再次确认  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 7]

## 2.4 设置VMnet8的ip地址 ##

**网关: 192.168.220.1**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 8]

## 2.5 更改linux系统的ip地址 ##

![在这里插入图片描述][20190323180535513.png]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 9]

vim /etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0
    TYPE=Ethernet
    UUID=aa810323-8568-4664-9123-221c3446eb79
    ONBOOT=yes
    NM_CONTROLLED=yes
    BOOTPROTO=none
    DEFROUTE=yes
    IPV4_FAILURE_FATAL=yes
    IPV6INIT=no
    NAME="System eth0"
    HWADDR=00:0c:29:be:cf:7b
    PEERROUTES=yes
    
    IPADDR=192.168.220.250
    NETMASK=255.255.255.0
    GATEWAY=192.168.220.1
    DNS1=8.8.8.8
    
    USERCTL=no

改完后保存

## 2.6 重启网卡服务 ##

![在这里插入图片描述][20190323180642682.png]

## 2.7 测试 ##

[root@my01 tmp]# wget http://pic1.win4000.com/pic/e/08/c2e2466031.jpg

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 10]

# 3 防火墙 #

## 3.1 查看防火墙规则 ##

查看防火墙状态

service iptables status

修改防火墙规则

vim /etc/sysconfig/iptables

放开某个端口号不被防火墙拦截,适用于部署tomcat,nginx等之类的软件：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 11]  
设置完成后,需要重启防火墙.  
重启防火墙

service iptables restart

## 3.2 关闭防火墙服务 ##

service iptables stop

## 3.3 禁止防火墙关机自启动 ##

chkconfig iptables off

查看自启动状态

chkconfig iptables --list

# 0 - 停机
    # 1 - 单用户模式 
    # 2 - 多用户，没有NFS 
    # 3 - 完全多用户模式(标准的运行级) 
    # 4 - 没有用到 
    # 5 - X11(xwindow) 
    # 6 - 重新启动

![在这里插入图片描述][20190323180828409.png]

注意: 在实际工作,大数据集群一般都是放置在内网当中,通过跳板机连接外网.\*\*

**所以一般都是直接关闭防火墙即可, 但是在实际工作中,跳板机(web服务器)关闭防火墙要谨慎,避免服务器感染病毒**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 12]  
服务的套路:

service xxx	start		开启
    service xxx	stop		停止
    service xxx	restart		重启
    service xxx	status		状态

# 4 复制linux系统 #

因为重新安装虚拟太慢了, 所以直接复制虚拟机

## 4.1 复制虚拟机 ##

![在这里插入图片描述][20190323181321557.png]

## 4.2 开启复制之后的虚拟机 ##

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 13]

注意：点击.vmx结尾的文件，就可以挂载上了

重命名  
![在这里插入图片描述][20190323181356407.png]

## 4.3 更改新增linux的mac地址 ##

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 14]

## 4.4 更改新增linux系统的网卡 ##

![在这里插入图片描述][2019032318142754.png]

vim /etc/udev/rules.d/70-persistent-net.rules

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 15]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 16]

## 4.5 更改新增linux系统的网络设置 ##

vim /etc/sysconfig/network-scripts/ifcfg-eth0

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 17]

使用 reboot指令重启系统, 再次验证  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 18]

# 5 时钟同步(重点重点重点) #

## 5.1 原理 ##

内网的所有服务器都和时钟服务器进行同步时间

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 19]

## 5.2 如何同步 ##

1.  查看本机当前时间

date

1.  设置本机当前时间

date -s "2018-08-17 20:08:09"

1.  通过命名和时钟服务器同步时间:
    
    网络计时协议（NTP） : net time protocal

ntpdate us.pool.ntp.org

1.  编辑定时任务
    
    e–> edit 编辑

crontab -e

4.1 定时任务内容如下

*/1 * * * * /usr/sbin/ntpdate us.pool.ntp.org;

每隔1分钟执行指令一次  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 20]  
[Crontab格式详细说明，请点击此链接][Crontab]

# 6 主机名 #

## 6.1 更改主机名 ##

vim /etc/sysconfig/network

### 6.1.1 内容 ###

HOSTNAME=hadoop1

同理 更改每台linux的主机名

HOSTNAME=hadoop1

HOSTNAME=hadoop2

HOSTNAME=hadoop3

**注意: 必须重启系统才可以生效**

## 6.2 更改三台机器的主机名与ip地址的映射 ##

vim  /etc/hosts

### 6.2.2 内容 ###

192.168.220.250 hadoop1
    192.168.220.251 hadoop2
    192.168.220.252 hadoop3

## 6.3 三台虚拟机关闭selinux ##

vim /etc/selinux/config

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 21]

SELINUX=disabled

关机重启才会生效.

# 7 SSH免密码登录 #

## 7.1 what? ##

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 22]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 23]

## 7.2 远程访问方式一 ##

[root@hadoop1 ~]# ssh hadoop2
    root@hadoop2's password: 
    Last login: Fri Aug 17 17:15:00 2018 from hadoop1
    [root@hadoop2 ~]# ifconfig
    eth0      Link encap:Ethernet  HWaddr 00:50:56:20:79:47  
              inet addr:192.168.220.252  Bcast:192.168.220.255  Mask:255.255.255.0
              inet6 addr: fe80::250:56ff:fe20:7947/64 Scope:Link
              UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
              RX packets:839 errors:0 dropped:0 overruns:0 frame:0
              TX packets:580 errors:0 dropped:0 overruns:0 carrier:0
              collisions:0 txqueuelen:1000 
              RX bytes:77419 (75.6 KiB)  TX bytes:55550 (54.2 KiB)
              Interrupt:19 Base address:0x2000 
    
    lo        Link encap:Local Loopback  
              inet addr:127.0.0.1  Mask:255.0.0.0
              inet6 addr: ::1/128 Scope:Host
              UP LOOPBACK RUNNING  MTU:16436  Metric:1
              RX packets:114 errors:0 dropped:0 overruns:0 frame:0
              TX packets:114 errors:0 dropped:0 overruns:0 carrier:0
              collisions:0 txqueuelen:0 
              RX bytes:6026 (5.8 KiB)  TX bytes:6026 (5.8 KiB)
    
    [root@hadoop2 ~]# exit
    logout
    Connection to hadoop2 closed.

**缺点: 每次都需要输入密码**

## 7.2 远程访问方式二:免密码 ##

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 24]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 25]

第一步: ssh-keygen -t rsa  在hadoop1和hadoop2和hadoop3上面都要执行，产生公钥和私钥
    	第二步：ssh-copy-id hadoop1 将公钥拷贝到hadoop1上面去
    	
    	第三步：
    			scp authorized_keys hadoop2:$PWD
    			scp authorized_keys hadoop3:$PWD

注意1: 第三步需要在/root/.ssh/目录下.  
注意2: 先测试第二台机器免密码登录, 发现有时handoop01有问题,但是 过一会就好了.

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70]: /images/20220228/1631e3ea89f142f1adeba6d80734aa35.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 1]: /images/20220228/e355dda8b99046c0a4a694eb9c33b5b6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 2]: /images/20220228/8ec4ba3287324954a0fbcc3209082198.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 3]: /images/20220228/e88535c47b7d44859b46f78590afeda6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 4]: /images/20220228/ac6e6b4c20f54228b4272e0c126a2e6b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 5]: /images/20220228/2a03b8e85db94cd0a7d074e8c3f84144.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 6]: /images/20220228/6c0da6cca4a646ebaea009bea994a681.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 7]: /images/20220228/8454b67e5caa4a5e8efb3b01a193a2e4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 8]: /images/20220228/4b5b1f912afe4bcc9d91414f290e0982.png
[20190323180535513.png]: /images/20220228/c8ea57b23166430f8aa290f298d80211.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 9]: /images/20220228/2b5b2403d0cc4eb780f88300c872b385.png
[20190323180642682.png]: /images/20220228/d8fa6a6d31cb4e4c860db58d97d1acbe.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 10]: /images/20220228/595e330f4c674e76ab267142160513d3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 11]: /images/20220228/aa07d89c98d4485d804b85674809ba7b.png
[20190323180828409.png]: /images/20220228/2bd0b21840e14622b26bbb0ce0cea22c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 12]: /images/20220228/b746be79a40b4ca0a927daeb79f1343a.png
[20190323181321557.png]: /images/20220228/32418d0af77c4fc48fb1401dce807bf4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 13]: /images/20220228/d9a5dbc3e5b841d1aba289fca484f607.png
[20190323181356407.png]: /images/20220228/db4a709ed6f346b58625ea30b6d2569d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 14]: /images/20220228/92bd607b03b2465b8b0291ac8969e1ec.png
[2019032318142754.png]: /images/20220228/b5df8daedbb64e4c86790027a06f41fb.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 15]: /images/20220228/f3fb3f2684524b88ba7161d1b87f324c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 16]: /images/20220228/86f4499ce9f043b3a443e1c259e0a9a7.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 17]: /images/20220228/176d1ebfa2d1491ea5c5e961f89833c1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 18]: /images/20220228/f61a38bd3b8042e7aae4587956727c97.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 19]: /images/20220228/781154b974da455fafa5eca25e8910f8.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 20]: /images/20220228/6a1e1f1bd0ac49a8bc5941b57ea49430.png
[Crontab]: https://www.cnblogs.com/xingzc/p/5969777.html
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 21]: /images/20220228/9ee9d736b3394d1c8f7c670b5f546ff9.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 22]: /images/20220228/5ef8c90e434b4dad8159677bfeb2be97.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 23]: /images/20220228/055c331dd5114260a1da740d9001b373.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 24]: /images/20220228/0263056ea81b46168536221a19f712a9.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjY0MTkwOQ_size_16_color_FFFFFF_t_70 25]: /images/20220228/b38eb8b2fa7c4867b086b2c11b5dea4a.png