第一部分 網(wǎng)絡(luò)服務(wù)第一章 Linux的例行性工作單一一次的任務(wù)計劃單一一次的定時任務(wù)at程序包是否安裝[rootlocalhost ~]# rpm -q at at-3.1.23-11.el9.x86_64 [rootlocalhost ~]# rpm -qa | grep -w at at-spi2-core-2.40.3-1.el9.x86_64 at-spi2-atk-2.38.0-4.el9.x86_64 at-3.1.23-11.el9.x86_64軟件程序是否運行[rootlocalhost ~]# ps -aux | grep -w atd root 1195 0.0 0.2 12472 4992 ? Ss 18:13 0:00 /usr/sbin/atd -f root 2442 0.0 0.1 221812 2688 pts/0 S 18:57 0:00 grep --colorauto -w atd [rootlocalhost ~]# systemctl status atd ● atd.service - Deferred execution scheduler Loaded: loaded (/usr/lib/systemd/system/atd.service; enabled; preset: enabled) Active: active (running) since Wed 2026-10-21 18:13:02 CST; 44min ago Docs: man:atd(8) Main PID: 1195 (atd) Tasks: 1 (limit: 10707) Memory: 896.0K CPU: 13ms CGroup: /system.slice/atd.service └─1195 /usr/sbin/atd -f [rootlocalhost ~]# systemctl is-active atd active [rootlocalhost ~]# yum install at -y #沒安裝通過該命令安裝單一一次的定時任務(wù)at命令-m當任務(wù)完成后即使沒有標準輸出也會給用戶發(fā)送郵件 --了解-l列出系統(tǒng)上所有用戶的at任務(wù)等價于atq-d刪除或取消一個任務(wù)-v任務(wù)項以前顯示時間列出at任務(wù)-c可以列出任務(wù)之后的命令內(nèi)容-f從文件中讀取時間格式參數(shù)說明HH:MM在今天HH小時的MM分鐘執(zhí)行若時間點錯過將在明天執(zhí)行HH:MM YYYY-MM-DD規(guī)定在某年某月的某一天的特殊時刻執(zhí)行該工作now 2 minutes從現(xiàn)在開始的minutes、hours、days、weeks執(zhí)行4pm12am 00:00命令用法示例[rootnode1 ~]# at 12:12 warning: commands will be executed using /bin/sh at touch file111 #執(zhí)行任務(wù) at EOT #ctrl-D job 1 at Thu Oct 22 12:12:00 2026 #查看 [rootnode1 ~]# at -l 1 Thu Oct 22 12:12:00 2026 a root [rootnode1 ~]# atq 1 Thu Oct 22 12:12:00 2026 a root #刪除 [rootnode1 ~]# at -d 1 #通過任務(wù)文件匹配任務(wù) [rootnode1 ~]# at -f at.txt 12:12 warning: commands will be executed using /bin/sh job 3 at Thu Oct 22 12:12:00 2026[rootlocalhost ~]# wall haha wall: /dev/seat0: 沒有那個文件或目錄 來自 rootlocalhost.localdomain (pts/0) (Wed Oct 21 19:22:52 2026) 的廣播 haha [rootlocalhost ~]# at now 2 minutes warning: commands will be executed using /bin/sh at wall 外面太吵了 at EOTEOT job 7 at Wed Oct 21 19:25:00 2026 [rootlocalhost ~]#配置文件程序運行參數(shù)文件程序按照約定格式讀取從而決定怎么軟件如何運行。/etc/at.allow白名單/etc/at.deny黑名單定義的任務(wù)文件存放位置/var/spool/at周期任務(wù)crontabcrontabs程序是否存在[rootnode1 at]# dnf list installed | grep crontabs crontabs.noarch 1.11-27.20190603git.el9_0 anacondacrond程序運行狀態(tài)[rootnode1 at]# ps -aux | grep crond root 1142 0.0 0.2 223976 3676 ? Ss 18:48 0:00 /usr/sbin/crond -n root 3101 0.0 0.1 221812 2588 pts/0 S 19:58 0:00 grep --colorauto crond [rootnode1 at]# systemctl status crond ● crond.service - Command Scheduler Loaded: loaded (/usr/lib/systemd/system/crond.service; enabled; preset: enabled) Active: active (running) since Wed 2026-10-21 18:48:26 CST; 1h 10min ago Main PID: 1142 (crond) Tasks: 2 (limit: 10289) Memory: 1.5M (peak: 4.2M) CPU: 38ms CGroup: /system.slice/crond.service ├─1142 /usr/sbin/crond -n └─2748 /usr/sbin/anacron -s Oct 21 19:01:01 node1 run-parts[2738]: (/etc/cron.hourly) starting 0anacron Oct 21 19:01:01 node1 anacron[2748]: Anacron started on 2026-10-21 Oct 21 19:01:01 node1 anacron[2748]: Will run job cron.daily in 42 min. Oct 21 19:01:01 node1 anacron[2748]: Will run job cron.weekly in 62 min. Oct 21 19:01:01 node1 anacron[2748]: Will run job cron.monthly in 82 min. Oct 21 19:01:01 node1 anacron[2748]: Jobs will be executed sequentially Oct 21 19:01:01 node1 run-parts[2750]: (/etc/cron.hourly) finished 0anacron Oct 21 19:01:01 node1 CROND[2734]: (root) CMDEND (run-parts /etc/cron.hourly) Oct 21 19:43:01 node1 anacron[2748]: Job cron.daily started Oct 21 19:43:01 node1 anacron[2748]: Job cron.daily terminated [rootnode1 at]# systemctl is-active crond activecrontab周性任務(wù)管理命令用法參數(shù)解釋示例-llist 查看定時任務(wù)crontab -l-eedit 編輯定時任務(wù)建議手動編輯crontab -e-i刪除定時任務(wù)提示用戶確認刪除避免出錯crontab -i-r刪除定時任務(wù)移除/var/spool/cron/username文件crontab -r-u user指定用戶執(zhí)行任務(wù)root 可以管理普通用戶計劃任務(wù)crontab -u redhat -l代表意義分鐘小時日期月份星期命令數(shù)字范圍0-590-231-311-120-70和7表示周日執(zhí)行的動作特使字符含義*任意時刻-表示時間范圍1-5逗號分割時段 月 1,3*/數(shù)字指定時間間隔的頻率如每3分鐘執(zhí)行一次crontab命令用法示例 ---用戶級別定義單用戶[rootnode1 at]# crontab -e no crontab for root - using an empty one crontab: installing new crontab [rootnode1 at]# crontab -l # 分 時 日 月 周 任務(wù) * * * * * touch /crontab1 [rootnode1 at]# ll /crontab1 -rw-r--r--. 1 root root 0 Oct 21 20:06 /crontab1 [rootnode1 at]# #清空周期性任務(wù) [rootnode1 at]# crontab -r [rootnode1 at]# crontab -l #周期性任務(wù)文件位置 [rootnode1 at]# ll /var/spool/cron/ total 4 -rw-------. 1 root root 25 Oct 21 20:09 root [rootnode1 at]# vim /var/spool/cron/root/etc/crontab 定義周期性任務(wù)系統(tǒng)級別可以是系統(tǒng)中任意用戶定義周期性任務(wù)課堂練習定時發(fā)送郵件企業(yè)應(yīng)用場景判斷當前系統(tǒng)內(nèi)存是否不足如果內(nèi)存使用率超過80%需要給運維管理員以郵箱方式發(fā)送警告提示通過linux通過郵箱客戶端s-nail 登錄郵箱賬戶能夠給其他郵箱用戶發(fā)送郵件1.安裝s-nail軟件[rootnode1 at]# mkdir /sr0 [rootnode1 at]# mount /dev/sr0 /sr0 mount: /sr0: WARNING: source write-protected, mounted read-only. 2.[rootnode1 ~]# cat /etc/yum.repos.d/base.repo [AppStream] nameAppStream baseurlfile:///sr0/AppStream gpgcheck0 [BaseOS] nameBaseOS baseurlfile:///sr0/BaseOS gpgcheck0 3.[rootnode1 ~]#dnf install s-nail -y2.在該軟件軟件登錄郵箱賬戶[rootnode1 ~]# tail -6 /etc/s-nail.rc ################################################## set fromlxx1xxxxxx163.com set smtpsmtp.163.com set smtp-auth-userlxx1xxxxx8163.com set smtp-auth-passwordVRxxxxx set smtp-authlogin3.發(fā)送郵件[rootnode1 ~]# echo 郵件內(nèi)容 | mail -s 郵件主題 lxx1065372838163.com周期性觸發(fā)定時發(fā)送郵件[rootnode1 ~]# crontab -e crontab: installing new crontab [rootnode1 ~]# crontab -l 26 * * * * echo 盡快處理問題 | mail -s 內(nèi)存嚴重不足 lxx1065372838163.com第二章 Chrony服務(wù)器1.服務(wù)網(wǎng)絡(luò)由一方按照約定方式給用戶或者主機程序提供對應(yīng)功能、數(shù)據(jù)、計算能力。服務(wù)響應(yīng)方式被動方式OSI應(yīng)用層數(shù)據(jù)傳輸?shù)臉藴蕝f(xié)議 ntp ssh http/https nfs/ftp表示層數(shù)據(jù)格式轉(zhuǎn)換 編碼會話層通信會話傳輸層 端口TCP 可靠傳輸 效率低UDP 不可靠 高網(wǎng)絡(luò)層ip 源ip 目標ip 發(fā)送 主機地址標記數(shù)據(jù)鏈路層MAC物理接口ens160TCP/IP應(yīng)用層 應(yīng)用層協(xié)議 數(shù)據(jù) chrony(ntp) http/https dns ssh chrony(ntp) nfs傳輸層 端口TCP 可靠傳輸 效率低網(wǎng)絡(luò)層 ip sip dip物理接口 ens160配置文件守護進程daemon不依賴終端窗口進程在主機后臺運行正常系統(tǒng)運行中不手動結(jié)束進程是實時運行的。Chrony時間服務(wù)時間管理命令hwclock-s 硬件時間到系統(tǒng)時間-w 系統(tǒng)時間到硬件時間date 月日時分年點秒-s 設(shè)置時間%F%Ttimedatectl set-timezone 時區(qū)軟件程序 chrony/ntpnetstat 查看報文監(jiān)聽結(jié)果-t TCP-u UDPss 查看報文監(jiān)聽結(jié)果軟件程序 chronyNTP network time protocal 網(wǎng)絡(luò)時間協(xié)議守護進程daemon程序運行后再主機后運行且該程序進程不依賴終端設(shè)備不會因終端退出結(jié)束進程只有系統(tǒng)重啟進程才會受影響NTP應(yīng)用層協(xié)議 網(wǎng)絡(luò)時間協(xié)議提供時間的查看的校驗端口區(qū)分不同程序進行數(shù)據(jù)交互 ntp協(xié)議的端口是123/udp配置文件介紹/etc/chrony.conf客戶端 pool 2.rhel.pool.ntp.org iburst # 池 時間服務(wù)器的主機名 初始化爆發(fā) pool 3.rhel.pool.ntp.org iburst #上層服務(wù)器存儲池 間服務(wù)器的主機名 服務(wù)端主機 # local stratum 10 #標記時間服務(wù)器主機的層級 1-16 # allow 192.168.0.0/16 #允許哪些客戶端主機可以發(fā)起請求連接實驗一自定義時間服務(wù)能夠給客戶端主機進行時間校時環(huán)境準備 S/Cserver (linux) --- 192.168.211.131client (linux) --- 192.168.211.1321.server主機1.判斷chrony軟件程序是否安裝 2.判斷軟件是否啟動 3.自定義軟件功能ntp時間服務(wù)器 vim /etc/chrony.conf #pool 2.rhel.pool.ntp.org iburst #當前主機的時間就是標準時間不再通過上層服務(wù)器進行校時 allow 172.25.250.0/24 #哪些客戶端主機發(fā)起校時請求 local stratum 10 #1-16 指定自定義時間服務(wù)區(qū)的層級 4.加載新的配置 systemctl restart chronyd 5.關(guān)閉防火墻selinux systemctl stop firewalld #立即停止防火墻 systemctl disable firewalld #取消防火墻的開機自啟 systemctl status firewalld #查看防火墻服務(wù)狀態(tài) setenforce 0 #臨時把selinux設(shè)置為permissive寬容模式 getenforce #查看selinux狀態(tài) Permissive 關(guān)閉 | enforce 開啟 vim /etc/selinux/config SELINIUXPermissive #永久關(guān)閉2.client1.判斷chrony軟件程序是否安裝 2.判斷軟件是否啟動 3.自定義軟件功能ntp時間客戶端 vim /etc/chrony.conf pool 192.168.211.131 iburst 4.辨別時間校時是否成功 date 月日時分年月點秒 5.發(fā)起時間同步請求 systemctl restart chronyd 6.判斷 [rootclient-146 ~]# date Fri Dec 12 10:10:38 AM CST 2025 [rootclient-146 ~]# date Fri Dec 12 10:10:39 AM CST 2025 [rootclient-146 ~]# date Sat Oct 24 11:46:23 AM CST 2026 [rootlocalhost ~]# chronyc sources -v # -v參數(shù)表示顯示內(nèi)容是否有解釋 .-- Source mode ^ server, peer, # local clock. / .- Source state * current best, combined, - not combined, | / x may be in error, ~ too variable, ? unusable. || .- xxxx [ yyyy ] /- zzzz || Reachability register (octal) -. | xxxx adjusted offset, || Log2(Polling interval) --. | | yyyy measured offset, || \ | | zzzz estimated error. || | | \ MS Name/IP address Stratum Poll Reach LastRx Last sample ^* 203.107.6.88 2 6 177 8 18ms[ 19ms] /- 48ms ^*:server 類型當前最優(yōu)同步源 Stratum 3三層時間服務(wù)器 Poll 6每64秒同步一次 Reach 377最近8次全部連通 377八進制表示8次連通八進制377 二進制 111111118位全1 LastRx 1212秒前剛收到回復(fù) offest -423us本機比NTP服務(wù)器慢423微秒實驗二主機通過外網(wǎng)時間服務(wù)器進行校時1.更改配置同步外網(wǎng)時間服務(wù)器 ntp.aliyun.com vim /etc/chrony.conf pool ntp.aliyun.com iburst 2.發(fā)起校時請求 systemctl restart chronyd 3.查看同步的服務(wù)器 [rootlocalhost ~]# chronyc sources -v # -v參數(shù)表示顯示內(nèi)容是否有解釋 [rootclient-146 ~]# chronyc sources MS Name/IP address Stratum Poll Reach ^* 203.107.6.88 3 6 17 35ms [rootclient-146 ~]# ping ntp.aliyun.com PING ntp.aliyun.com(203.107.6.88) 56(84) byte 64 bytes from 203.107.6.88 (203.107.6.88): icms問題分析1.客戶端主機和服務(wù)端主機網(wǎng)絡(luò)互通 ping 2.包能不能正常請求 pool SERVERNAME iburst 3.服務(wù)端是否可以成功響應(yīng) allow 主機/主機網(wǎng)段 4.服務(wù)程序不能成功啟動錯誤分析方式 [rootserver-142 ~]# journalctl -xeu chronyd.service # 早期啟動的日志結(jié)果也會記錄 時間不能同步的另外兩個細節(jié) 兩臺主時區(qū)不一致 時間偏差過大第三章 SSH遠程登陸服務(wù)1.概念2.telnet能夠通過當前主機遠程連接對端主機通過命令行接口進行控制管理23 / tcp 數(shù)據(jù)明文傳輸搭建telnet遠程連接服務(wù)支持終端主機設(shè)備能夠通過telnet進行遠程連接server linux --- telnet-server --- 192.168.211.131clientwindows --- xshell --- 192.168.211.1server端 1.部署telnet服務(wù) dnf install telnet-server -y 2.啟動服務(wù)監(jiān)聽23/tcp端口等待客戶端主機的請求連接 systemctl start telnet.socket client xshell 發(fā)起telnet連接 [C:\~]$ telnet 192.168.211.131 Connecting to 192.168.211.131:23... Connection established. To escape to local shell, press CtrlAlt]. Kernel 5.14.0-570.12.1.el9_6.x86_64 on an x86_64 localhost login: root Password: Last login: Sat Oct 24 16:07:50 from ::ffff:192.168.211.1 [rootnodel -]# dnf install wireshark -y 通過主機圖形化終端啟動wireshark程序 [rootnodel ~]# wireshark 16:10:23.189 Main Info Warning: Ignoring XDG_SESSION_TYPEWayland on Gnome. Use QT_OPALPLATFORMwayland to run on Wayland anyway.3.ssh secure shell能夠通過當前主機遠程連接對端主機通過命令行接口進行控制管理22 / tcp 數(shù)據(jù)加密傳輸實驗二部署ssh遠程openssh-clients-8.7p1-45.el9.x86_64 客戶端程序名-----sshopenssh-server-8.7p1-45.el9.x86_64 服務(wù)程序名查看ssh程序網(wǎng)絡(luò)監(jiān)聽信息 [rootlocalhost ~]# ss -tunlp | grep ssh tcp LISTEN 0 128 0.0.0.0:22 0.0.0.0:* users:((sshd,pid1154,fd3)) tcp LISTEN 0 128 [::]:22 [::]:* users:((sshd,pid1154,fd4)) [rootlocalhost ~]# netstat -tunlp | grep ssh tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 1154/sshd: /usr/sbi tcp6 0 0 :::22 :::* LISTEN 1154/sshd: /usr/sbi 查看指定端口監(jiān)聽的程序 [rootlocalhost ~]# lsof -i:22 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME sshd 1154 root 3u IPv4 19184 0t0 TCP *:ssh (LISTEN) sshd 1154 root 4u IPv6 19186 0t0 TCP *:ssh (LISTEN)安全加固管理vim /etc/ssh/sshd_config Port 2222 AllowUsers 用戶名1 用戶名2 vim /etc/ssh/sshd_config.d/01-permitrootlogin.conf PermitRootLogin no 秘鑰驗證配置文件初始化重裝軟件程序編輯配置文件時記得對配置文件進行備份主配置/etc/ssh/sshd_conf/etc/ssh/ssh_conf --- 客戶端的配置文件子配置文件/etc/ssh/sshd_config.d/*.conf自配置文件名的數(shù)值越小級別越高優(yōu)先讀取SSH建立遠程連接的原理1.tcp三次握手2.版本協(xié)商3.對稱算法的協(xié)商階段數(shù)據(jù)加密算法的協(xié)商4.身份驗證身份偽裝數(shù)據(jù)泄露加密算法對稱加密算法加密 解密用的是同一把秘鑰 A秘鑰---123? --- 加密*............---B 秘鑰秘鑰不允許發(fā)送數(shù)據(jù)雙向傳輸數(shù)據(jù)傳輸?shù)男瘦^高非對稱加密算法加密解密用的是不同秘鑰 私鑰 --- 數(shù)據(jù)解密 公鑰 --- 數(shù)據(jù)加密私鑰留到制作端主機不允許公開發(fā)送公鑰公開發(fā)送所有用戶都能夠獲取數(shù)據(jù)僅支持單向傳輸身份驗證A私鑰 B公鑰公鑰密鑰交換算法Diffie-HellmanDH密鑰交換算法 ----非對稱算法服務(wù)端驗證客戶端身份通過秘鑰驗證服務(wù)驗證客戶端主機身份1.客戶端提前將自己的公鑰(如~/.ssh/id_rsa.pub)上傳到服務(wù)器的~/.ssh/authorized_keys 文件中;2.驗證時服務(wù)器生成一個隨機字符串用服務(wù)端公鑰加密后發(fā)送給客戶端;3.客戶端用自己的私鑰解密得到隨機字符串再用會話密鑰加密后返回給服務(wù)器;4.服務(wù)器解密并對比原始隨機字符串一致則驗證通過。宿舍遠程實現(xiàn)秘鑰驗證免密登錄預(yù)處理:2臺機子都恢復(fù)快照第一步:定位客戶端制作公私鑰對客戶端:192.168.48.128服務(wù)端:192.168.48.130[rootnodel ~]# ssh-keygen -t rsa #一路回車第二步:定位客戶端將公鑰上傳到服務(wù)器端[rootnodel ~]# ssh-copy-id root192.168.48.130 # 輸入服務(wù)端的賬戶及IP地址 The authenticity of host 192.168.48.130 (192.168.48.130) cant be established. ED25519 key fingerprint is SHA256:K7nvJFkfIhp9YytEGR44wLbTfpB0Y52oVou0UdG6nc. This key is not known by any other names Are you sure you want to continue connecting (yes/no/[fingerprint])? yes # 輸Ayes /usr/bin/ssh-copy-id: INFo: attempting to log in with the new key(s), to filter out any that are already installed /usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys root192.168.48.130s password: #輸入服務(wù)端root賬戶的的密碼 Number of key(s) added: 1 Now try logging into the machine, with: ssh root192.168.48.130 and check to make sure that only the key(s) you wanted were added. #注意:客戶端將公鑰上傳到服務(wù)器端后服務(wù)器端的/root/.ssh/authorized_keys文件會存儲客戶端的公鑰數(shù)據(jù)第三步:客戶端測試[rootnodel ~]# ssh root192.168.48.130 Activate the web console with: systemctl enable --now cockpit.socket Register this system with Red Hat Insights: insights-client --register Create an account or view all your systems at https://red.ht/insights-dashboard Last login: Wed Mar 22 11:31:31 2023 [rootserver ~]#實驗三 通過window---xshell和服務(wù)器主機進行秘鑰驗證