服务管理-DHCP、NTP、SSH

DHCP协议的作用及原理

1.寻找server

当DHCP客户端第一次登陆网络的时候，也就是客户发现本机上没有任何ip资料设定，他会向网路发送一个dhcpdiscover封包。因为客户端还不知道自己属于那一个网路，
所以封包的来源地址为0.0.0.0，而目的地址则为255.255.255.255，然后再附上dhcpdiscover的信息，向网路进行广播。网络上每一台安装了tcp/ip协议的主机都
会接收到这种广播信息，但是只有DHCP服务器才会做出响应dhcpdiscover的等待时间预设为1秒也就是当客户端第一个dhcpdiscover封包送出去之后在1秒内没有得到
回应的话就会进行第二次广播，在得不到回应的情况下客户端一共有四次dhcpdiscover广播，除了第一次会等待1秒之外，其余的三次等待时间分别是9 13 16秒。如果
没有得到DHCP服务器的回应客户端则会显示错误信息宣告dhcpdiscover的失败，之后基于使用者的选择系统会继续在五分钟之后在重新请求一次。

2.提供IP租用位址。

当DHCP服务器监听到客户端发出的dhcpdiscover广播后，它会从那些还没有租出的位址范围内，选择空置的ip，连通其它tcp/ip设定，回应给客户端一个dhcpdiscover
封包，由于客户端在开始的时候还没有IP地址，所以在其dhcpdiscover封包内会带有其Mac位址信息，DHCP服务器回应的dhcpoffer封包则会根据这些资料传递给需求租约
的客户。根据服务器端的设定。dhcppoffer封包会包含一个租约期限的信息

3.接收ip租约

如果客户端收到网络上多态DHCP服务器的回应，只会挑选其中一个DHCPoffer（通常是先抵达的那个），并且会向网路发送一个dhcprequest广播封包，告诉所有DHCP服务
器它将制定接收那一台服务器提供的IP地址，之所以要以广播方式回答，是为了通知所有的DHCP服务器，他将选择某台DHCP服务器所提供的IP地址同时，客户端还会向网路发
送一个ARP封包，查询网路上面有没有其它机器使用该IP地址；如果发现该IP地址已被占用，客户端则会送出一个DHCPDELETE封包改DHCP服务器，拒绝接受其它dhcpoffer，
并重新发送dhcpdiscover信息。

4.确认阶段

即DHCP服务器确认所提供的IP地址的阶段，当DHCP服务器收到DHCP客户机回答的DHCPrequest请求信息之后，它便向DHCP客户机发送一个包含他所提供的IP地址和其它设置
的DHCPPack确认信息，告诉DHCP客户机可以使用它所提供的IP地址。然后DHCP客户机便将其tcp/ip协议与网卡绑定，另外，除DHCP客户机选中的服务器外，其他的DHCP服务
器都将收回曾经提供的IP地址。

5.重新登录

以后DHCP客户机每次重新登录网络时，就不再需要发送DHCPdiscover发现信息了，二十直接发送包含前一次所分配的IP地址的DHCPrequest请求信息。当DHCP服务器收到这
一信息后，它会尝试让DHCP客户机继续使用原来的IP地址，并回答一个DHCPpack确认信息。如果此IP地址已无法再分配给原来的DHCP客户机使用时，则DHCP服务器给DHCP客
户机回答一个dhcpnack的否认信息，当原来的DHCP客户机收到此dhcpnack否认信息后，它九必须重新发送dhcpdiscover发现信息来请求新的IP地址。

6.更新租约

DHCP服务器想DHCP客户机出租的IP地址一般都有一个租借期限，期满后DHCP服务器便会收回出租的IP地址。如果DHCP客户机要延长其IP租约，则必须更新其IP租约。DHCP客
户机启动时和IP租约期限过一半时，DHCP客户机都会自动向DHCP服务器发送更新其IP租约的信息。至于IP的租约期限却是非常考究的，并非如我们租房子那样简单。DHCP客户
机除了在开机的时候发出DHCPrequest请求之外，在租约期限一半的时候也会发出DHCPrequest，如果此时得不到DHCP服务器的确认的话，工作站还可以继续使用该ip，然后
在剩下的租约期限的一半的时候，还得不到确认的话，那么工作站中就不会有这个ip了，要是想退。可以随时退租，可以随时送出DHCPLEREASE命令解约，就算这个租约是在前
一秒获得的。

配置DHCP服务器基本配置

[root@localhost ~]# yum install dhcp     # 安装DHCP服务
[root@localhost ~]# 

DHCP默认配置文件处于：/etc/dhcp/dhcpd.conf

更多详情配置请自行百度。

ssh服务基本配置

安全shell（ssh）是最通用的系统管理工具之一。它允许登录远程系统并在其上执行命令。它利用强大的加密技术和主机秘钥来防止网络嗅探。他是默认启用的唯一网络发现，并且接受远程访问。
-X 选项 可使远程主机的程序在本地桌面环境下显示图形界面。这带来了便利，而且为本地主机与远程主机之间的通信通道提供了保护。

 

输入正确的用户名密码即可远程登录服务器

 ssh实现公钥认证

安全shell（ssh），允许使用私钥-公钥进行身份验证。私钥自己妥善保管，公钥告知任何人。拥有公钥的ssh服务器可以发布仅由私钥的系统才能解答的问题。因此可以根据所持有的
秘钥进行验证。这样在每次访问系统时不必输入密码。但是安全性仍可以得到保障。

可以使用ssh-keygen命令生成秘钥

[root@localhost ~]# ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): 
/root/.ssh/id_rsa already exists.
Overwrite (y/n)? 
[root@localhost ~]# 

之前已经生成过私钥了。。现在貌似覆盖了。。

在生成秘钥期间，将提供用于指定密码的选项。必须提供密码才能访问私钥。通过此方法，即使秘钥被盗，也很难使用秘钥。这样在攻击者破解，并使用私钥钱，可以生成新的秘钥并
删除所有涉及旧秘钥的内容。

生成SSH秘钥后，秘钥将默认存储在家目录的.ssh/目录中。

[root@localhost ~]# ls ~/.ssh/
id_rsa  id_rsa.pub  known_hosts
[root@localhost ~]# 

可以使用ssh-copy-id将自己的公钥复制到目标系统

[root@localhost ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub user1@192.168.1.1
/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_rsa.pub"
^C
[root@localhost ~]# 

在系统化之间安全的拷贝文件 scp

[root@localhost ~]# scp /etc/passwd 192.168.1.1:/tmp/
[root@localhost ~]# 

在系统之间安全的同步文件 rsync

[root@localhost /]# rsync -av 192.168.1.1:/test/ /tmp/
[root@localhost /]# 

NTP服务器

[root@localhost /]# yum install ntp
已加载插件：fastestmirror, langpacks
Loading mirror speeds from cached hostfile
 * base: mirrors.aliyun.com
 * extras: mirrors.aliyun.com
 * updates: mirrors.aliyun.com
软件包 ntp-4.2.6p5-28.el7.centos.x86_64 已安装并且是最新版本
无须任何处理
[root@localhost /]# 

配置文件：

[root@localhost /]# vim /etc/ntp.conf 
[root@localhost /]# 

NTP服务器也是两台服务器之间进行数据交互的，具体请百度