Einführung in RHCE-Bridging, passwortfreie Anmeldung und Portnummernänderung

1. Konfigurieren Sie Bridging und erfassen Sie Pakete zur Überprüfung

Beim Bridging werden mehrere Netzwerkschnittstellen eines Computers miteinander verbunden. Dadurch werden die von einer der Netzwerkkarten empfangenen Nachrichten zum Senden an andere Netzwerkkarten kopiert. Damit können die Nachrichten zwischen den Netzwerkports untereinander weitergeleitet werden.

1. Erstellen Sie ein Bridge-Gerät und eine Sitzung

[root@lyzyyds ~]# nmcli c Typ Bridge hinzufügen con-name bridge1 ifname bridge1 ipv4.adressen 192.168.233.181/24 ipv4.gateway 192.168.233.2 ipv4.dns 8.8.8.8 ipv4.methode manuell
Verbindung „bridge1“ (cff2b8f4-c6cd-4424-ae4d-d2a0af6526ba) erfolgreich hinzugefügt.
erfolgreich zeigt an, dass die Konfiguration erfolgreich war

#Konfigurieren Sie die IP-Adresse, das Gateway, den DNS und die Adresserfassungsmethode der Software-Bridge-Netzwerkkarte

2. Geräte und Sitzungen zum Bridge-Gerät hinzufügen

[root@lyzyyds ~]# nmcli c Typ Bridge-Slave hinzufügen Con-Name Brideg1_Port1 Ifname Ens160 Master Bridge1
Verbindung „brideg1_port1“ (b615a309-bf5d-4aa7-b7cb-8a4d86a94074) erfolgreich hinzugefügt.
erfolgreich bedeutet erfolgreich hinzufügen

3. Starten Sie die Slave-Gerätesitzung und die Bridge-Sitzung

[root@lyzyyds ~]# nmcli c up brideg1_port1 Vom Gerät starten

[root@lyzyyds ~]# nmcli c up bridge1 Bridge-Start

Überprüfung der Paketerfassung

Es gibt ICMP von ens160, was bedeutet, dass unsere Brücke erfolgreich erstellt wurde und über die Brücke auf ens160 zugegriffen werden kann.

2. Implementieren Sie eine passwortfreie Anmeldung

Stellen Sie zunächst sicher, dass Sie über zwei virtuelle Maschinen verfügen

Einer von ihnen hat eine IP von 162.168.233.220

Melden Sie sich bei dieser 220 in einer anderen virtuellen Maschine an

Generieren Sie einen öffentlichen Schlüssel: Öffentlicher Schlüssel: id_rsa.pub

Geben Sie unseren Schlüssel in authorized_keys ein

Melden Sie sich erneut bei der virtuellen Maschine 220 an, um sich ohne Kennwort anzumelden

3. Ändern Sie den Login-Port: 22-》2222

Geben Sie zunächst diese Konfigurationsdatei ein

4. Erlauben Sie Root-Benutzern nicht, sich remote anzumelden

Zuerst müssen Sie ssh eingeben

5. Erstellen Sie den Benutzer sshuser1, legen Sie ein Passwort fest und erlauben Sie sshuser1 nur die Remote-Anmeldung über SSH

Legen Sie zunächst einen neuen Benutzer an und vergeben Sie ein Passwort

Ändern Sie „Ja“ von PermitRootLogin in „Nein“

Starten Sie dann den Dienst neu

Dann habe ich mich mit ssh verbunden und festgestellt, dass sich der Root-Benutzer nicht anmelden konnte, aber ich konnte mich verbinden, indem ich mich mit sshuser1 verband

Dies ist das Ende dieses Artikels über RHCE-Bridging, passwortfreie Anmeldung und Portnummernänderung. Weitere Informationen zu RHCE-Bridging, passwortfreie Anmeldung und Portnummernänderung finden Sie in früheren Artikeln auf 123WORDPRESS.COM oder in den folgenden verwandten Artikeln. Ich hoffe, Sie werden 123WORDPRESS.COM auch in Zukunft unterstützen!