NFS服务和DHCP服务scp
NFS服务端概述
NFS,是Network File System的简写,即网络文件系统。网络文件系统是FreeBSD支持的文件系统中的一种,也被称为NFS; NFS允许一个系统在网络上与他人共享目录和文件。
模式: C/S 模式
端口:
NFS是Net File System的简写,即网络文件系统.NFS通常运行于2049端口。
部署NFS
由于在使用NFS服务进行文件共享之前,需要使用RPC(Remote Procedure Call,远程过程调用)服务将NFS服务器的IP地址和端口号等信息发送给客户端。因此,在启动NFS服务之前,还需要顺带重启
并启用rpcbind服务程序。
第一步:下载(必须关闭防火墙)
Complete!
[root@006 ~]# yum install nfs-utils rpcbind -y
Setenforce 0
Systemctl stop firewalld
第二步:编辑配置文件
[root@006 ~]# vim /etc/exports
/ken 172.20.10.7(rw) #给特定的ip共享,rw表示权限
/data *(rw) #给所有ip 共享
/data 172.20.10.0/28(rw) #把网段共享出去 28表示掩码
/data 172.20.10.0/28(rw) 192.168.64.0/24(rw) #设置多个网络
注意: * 表示对所有网段开放权限
nfs也可以共享多个目录
/666 192.168.64.5(rw)
/test 192.168.64.7(rw)
第四步:启动nfs
[root@006 ~]# systemctl restart rpcbind nfs
客户端
第五步客户端下载
─root@zxw ~
╰─➤ yum install nfs-utils -y
第六步查看
╭─root@zxw ~
╰─➤ showmount -e 192.168.126.6 #查看共享
Export list for 192.168.126.6:
/666 *
客户端挂载nfs-utils
╭─root@zxw ~
╰─➤ mkdir /888 #创建挂载目录
─root@zxw ~
╰─➤ mount -t nfs 192.168.126.6:/666 /888 服务器ip
[root@006 666]# ls 服务器端共享目录
wei xiao zxw
╭─root@zxw /888 客户端挂载目录
╰─➤ ls
wei xiao zxw
第二步:服务器端更改共享文件的属主
[root@006 666]# chown -R nfsnobody: /666
第三步:客户端再次进行测试
─root@zxw /888
╰─➤ mkdir gao
╭─root@zxw /888
╰─➤ ls
gao wei xiao zxw
DHCP服务概述
DHCP服务概述:
名称:DHCP - Dynamic Host Configuration Protocol 动态主机配置协议
功能:DHCP(Dynamic Host Configuration Protocol,动态主机配置协议)是一个局域网的网络协议,使用UDP协议工作, 主要用途:
给内部网络或网络服务供应商自动分配IP地址,主机名,DNS服务器,域名
特点: C/S 模式
自动分配IP地址,方便管理
DHCP不会同时租借相同的IP地址给两台主机;
DHCP管理员可以约束特定的计算机使用特定的IP地址;
可以为每个DHCP作用域设置很多选项;
客户机在不同子网间移动时不需要重新设置IP地址。每次都自动获取IP地址就可以了。
DHCP的缺点:
当网络上存在多服务器时,一个DHCP服务器不能查出已被其它服务器租出去的IP地址;
DHCP服务器不能跨路由器与客户机通信,除非路由器允许BOOTP协议转发。
端口:
DHCP服务使用:端口67(bootps) 68(bootpc) 。
例:查看
# vim /etc/services
DHCP协议由 bootp协议发展而来,是BOOTP的增强版本,bootps代表服务端端口, bootpc代表客户端端口
bootp协议:引导程序协议(BOOTP)。它可以让无盘工作站从一个中心服务器上获得IP地址,为局域网中的无盘工作站分配动态IP地址,并不需要每个用户去设置静态IP地址。
DHCP服务运行原理:
运行原理,面试经常问到,需要大家注意下!
DHCP Client发现阶段:
即DHCP客户端寻找DHCP服务端的过程,对应于客户端发送DHCP Discovery,因为DHCP Server对应于DHCP客户端是未知的,所以DHCP 客户端发出的DHCP Discovery报文是广播包,源地址为0.0.0.0目的地址为255.255.255.255。网络上的所有支持TCP/IP的主机都会收到该DHCP Discovery报文,但是只有DHCP Server会响应该报文。
注意:客户端执行DHCP DISCOVER 后,如果没有DHCP 服务器响应客户端的请求,客户端会随机使用169.254.0.0/16 网段中的一个IP 地址配置本机地址。
169.254.0.0/16是windows的自动专有IP寻址范围,也就是在无法通过DHCP获取IP地址时,由系统自动分配的IP地址段。
DHCP Server 提供阶段:
DHCP Server提供阶段,即为DHCP Server响应DHCP Discovery所发的DHCP Offer阶段,即DHCP服务器提供IP地址的阶段。在网络中接收到DHCPdiscover发现信息的DHCP服务器都会做出响应,它从尚未出租的IP地址中挑选一个分配给DHCP客户机,向DHCP客户机发送一个包含出租的IP地址和其他设置的DHCPoffer提供信息
DHCP Client 确认阶段:
即DHCP客户机选择某台DHCP服务器提供的IP地址的阶段。如果有多台DHCP服务器向DHCP客户机发来的DHCPoffer提供信息,则DHCP客户机只接受第一个收到的DHCPoffer提供信息,然后它就以广播方式回答一个DHCPrequest请求信息,该信息中包含向它所选定的DHCP服务器请求IP地址的内容。之所以要以广播方式回答,是为了通知所有的DHCP服务器,他将选择某台DHCP服务器所提供的IP地址
DHCP Server确认阶段:
即DHCP服务器确认所提供的IP地址的阶段。当DHCP服务器收到DHCP客户机回答的DHCPrequest请求信息之后,它便向DHCP客户机发送一个包含它所提供的IP地址和其他设置的DHCPack确认信息,告诉DHCP客户机可以使用它所提供的IP地址。然后DHCP客户机便将其TCP/IP协议与网卡绑定,另外,除DHCP客户机选中的服务器外,其他的DHCP服务器都将收回曾提供的IP地址
DHCP Client重新登录网络:
当DHCP Client重新登录后,就不需要再发送DHCP discover发现信息了,而是直接发送包含前一次所分配的IP地址的DHCP request请求信息。当DHCP服务器收到这一信息后,它会尝试让DHCP客户机继续使用原来的IP地址,并回答一个DHCP ack确认信息。如果此IP地址已无法再分配给原来的DHCP客户机使用时(比如此IP地址已分配给其它DHCP客户机使用),则DHCP服务器给DHCP客户机回答一个DHCP nack否认信息。当原来的DHCP客户机收到此DHCP nack否认信息后,它就必须重新发送DHCP discover发现信息来请求新的IP地址。
DHCP Client更新租约:
DHCP获取到的IP地址都有一个租约,租约过期后,DHCP Server将回收该IP地址,所以如果DHCP Client如果想继续使用该IP地址,则必须更新租约。更新的方式就是,当当前租约期限过了一半后,DHCP Client都会发送DHCP Renew报文来续约租期。
部署DHCP服务
实验环境:
我的虚拟机使用桥接模式是否可行? 不行,因为你的局域网中有可能就有DHCP服务器,这样你就很难,让你的客户端是从你的DHCP服务器获得IP地址。
另外,也可能造成公司局域网中其它机器因为获得了你DHCP服务器上的IP地址,而上不了网。可以选择仅主机模式或者自定义模式。
我使用了两台仅主机模式的虚拟机
服务器端定义静态IP(xshell可连接)
客户端设置成DHCP自动获取(重启网卡会失败,等待配置完成DHCP服务器端后再重启网卡!)
关掉仅主机模式虚拟机自带的DHCP
服务器端操作
第一步:安装dhcp
╭─root@zxw /888
╰─➤ yum install dhcp -y
第二步:查看配置文件
╭─root@zxw /888
╰─➤ vim /etc/dhcp/dhcpd.conf
#
# DHCP Server Configuration file.
# see /usr/share/doc/dhcp*/dhcpd.conf.example
# see dhcpd.conf(5) man page
#
在末行模式下
:r /usr/share/doc/dhcp*/dhcpd.conf.example
第三步:编辑配置文件
1 subnet 10.5.5.0 netmask 255.255.255.224 { #指定网段,需要和掩码保持一致
2 range 10.5.5.26 10.5.5.30; #定义IP资源池
3 option domain-name-servers ns1.internal.example.org;#定义DNS地址
4 option domain-name "internal.example.org"; #定于域名
5 option routers 10.5.5.1; #定义网关
6 option broadcast-address 10.5.5.31; #定义广播地址
7 default-lease-time 600; #指定最小租约时间
8 max-lease-time 7200; #指定最大租约时间
~
1 subnet 192.168.126.0 netmask 255.255.255.0 {
2 range 102.168.126.66 192.168.126.166;
3 default-lease-time 600;
4 max-lease-time 7200;
}
第五步:重启DHCP服务
╭─root@zxw /888
╰─➤ systemctl restart dhcpd
客户端操作
第六步:添加网卡
第七:查看获取到的IP
[root@100 ~]# ip a
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 00:0c:29:4a:5b:38 brd ff:ff:ff:ff:ff:ff
inet 192.168.126.10/24 brd 192.168.126.255 scope global ens33
valid_lft forever preferred_lft forever
inet6 fe80::20c:29ff:fe4a:5b38/64 scope link
valid_lft forever preferred_lft forever
3: ens37: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 00:0c:29:4a:5b:42 brd ff:ff:ff:ff:ff:ff
inet 192.168.126.66/24 brd 192.168.126.255 scope global dynamic ens37
valid_lft 593sec preferred_lft 593sec
inet6 fe80::2ed7:41d0:8b40:9cec/64 scope link
valid_lft forever preferred_lft forever
第八:切换到网卡所咋目录
[root@100 ~]# cd /etc/sysconfig/network-scripts/
[root@100 network-scripts]# ls
ifcfg-ens33
第九:复制网卡配件。修个网卡
root@100 network-scripts]# cp ifcfg-ens33 ifcfg-ens37
[root@100 network-scripts]# vim ifcfg-ens37
TYPE=Ethernet
BOOTPROTO=static
DEVICE=ens37
ONBOOT=yes
IPADDR=192.168.126.66
NATMASK=255.255.255.0
GATEWAY=192.168.126.2
DNS1=8.8.8.8
DNS2=114.114.114.114
[root@100 network-scripts]# systemctl restart network
scp用法
scp可以实现远程主机之间的文件复制
scp使用ssh协议,所有想要免密进行复制,需要发送秘钥给相应的节点
scp使用格式:
scp [user@]host1:]file1 ... [[user@]host2:]file2
常用选项:
-r: 复制目录时使用
-P:大写的P指定端口
scp发送主机文件到远程节点
─root@zxw ~
╰─➤ ssh-keygen
╭─root@zxw ~
╰─➤ ssh-copy-id 192.168.126.10 远程ip
─root@zxw ~
╰─➤ scp -r xiao 192.168.126.10:/root/
[root@100 ~]# ls
xiao
scp拉取远程节点文件到本地
─root@zxw ~
╰─➤ scp 192.168.126.10:/root/gao . 点 1 ↵
gao 100% 0 0.0KB/s 00:00
╭─root@zxw ~
╰─➤ ls
anaconda-ks.cfg xiao 模板 文档 桌面
gao