linux怎么修改ip地址,如何使用SSH来远程连接Linux虚拟主机?
本文分享自华为云社区《ssh 远程连接方式总结-云社区-华为云
》,作者:嵌入式视觉。

SSH(安全外壳协议 Secure Shell Protocol,简称SSH)是一种加密的网络传输协议,用于在网络中实现客户端和服务端的连接,典型的如我们在本地电脑通过 SSH连接远程服务器,从而做开发,Windows、macOS、Linux都有自带的 SSH 客户端,但是在Windows上使用 SSH 客户端的体验并不是很好,所以我们一般使用 Xshell 来代替。一,准备工作1.1, 安装 SSH 客户端为了建立 SSH 远程连接,需要两个组件:客户端和相应服务端组件,SSH 客户端是我们安装在本地电脑的软件;而服务端,也需有一个称为 SSH 守护程序的组件,它不断地侦听特定的 TCP/IP 端口以获取可能的客户端连接请求。 一旦客户端发起连接,SSH 守护进程将以软件和它支持的协议版本作为响应,两者将交换它们的标识数据。如果提供的凭据正确,SSH 会为适当的环境创建一个新会话。MacOS 系统自带 SSH 客户端,可以直接使用,Windows 系统需要安装 Xshell 客户端软件,大部分 Linux 发行版系统都自带 SSH 客户端,可以直接使用,可通过 ssh -V 命令查看当前系统是否有 SSH 客户端。1.2, 安装 SSH 服务端Linux 系统检查 ssh 服务端是否可用的命令有好几种,比如直接看是否有 ssh 进程在运行:运行以上后,输出结果示例如下,有 sshd 进程在运行,说明 ssh 服务端可用。对于 Ubuntu 系统,可通过以下命令检查 OpenSSH 服务端软件是否可用:二,基于密码的登录连接典型用法,只需输入以下命令即可连接远程服务器。上述命令是典型的 SSH 连接远程服务器的命令,如果是第一次连接运行后会得到以下提示,正常输入 yes,然后输入账号密码即可连接成功:三,基于公钥登录连接前面的命令是通过密码(私钥)登录,这样比较麻烦,因为每次登录我们都需要输入密码,因此我们可以选择 SSH 的公钥登录连接方式,省去输入密码的步骤。公钥登录的原理,是先在本地机器上生成一对公钥和私钥,然后手动把公钥上传到远程服务器。这样每次登录时,远程主机会向用户发送一段随机字符串,而用户会用自己的私钥对这段随机字符串进行加密,然后把加密后的字符串发送给远程主机,远程主机会用用户的公钥对这段字符串进行解密,如果解密后的字符串和远程主机发送的随机字符串一致,那么就认为用户是合法的,允许登录。只需要把私钥传给远程服务器,远程服务器就可以验证私钥是否是对应的公钥,如果是就允许登录,这样就不需要输入密码了。SSH 支持多种用于身份验证密钥的公钥算法, 包括 RSA、DSA、ECDSA 和 ED25519 等,其中 RSA 算法是最常用的,因为它是 SSH 协议的默认算法,所以我们这里以 RSA 算法为例来生成密钥,并配置免密码远程连接。ssh-keygen 是为 SSH 创建新的身份验证密钥对的工具。此类密钥对用于自动登录、单点登录和验证主机,常用参数定义如下:-t 参数指定密钥类型-b 参数指定密钥长度基于公钥登录连接的具体步骤如下:1,本地终端运行 ssh-keygen -t rsa -b 4096 命令生成密钥对,运行后会提示输入密钥保存路径,直接回车即可,保存在默认路径下,然后会提示输入密钥密码,这里我们不设置密码,直接回车即可,然后会提示再次输入密码,这里也不设置密码,直接回车即可,最后会提示密钥生成成功,如下图所示,可以看出 ~/.ssh/ 目录下,会新生成两个文件:id_rsa.pub 和 id_rsa,分别是公钥和私钥文件。2,将本地 .ssh 目录下的 id_rsa.pub 文件内容添加到目标服务器的 ~/.ssh/authorized_keys 文件中,如果目标服务器没有 .ssh 目录,需要先创建 .ssh 目录,然后再创建 authorized_keys 文件,然后再添加文件内容。具体操作命令如下:如果觉得上述步骤太过繁琐,可通过下面命令,一键完成公钥登录连接的配置:只要将公钥文件内容写入远程服务器的 authorized_keys 的文件,公钥登录的设置就完成了,后续远程连接就不用每次输入密码了!Github 提交代码的时候,也是通过公钥登录连接的方式,只要将本地的公钥文件内容添加到 github 的 authorized_keys 文件中,就可以免密码提交代码了,原理是一模一样的。四,VSCode 远程连接VSCode 也支持远程连接,可以通过 Remote-SSH 插件来实现,具体操作步骤如下:1,在 VSCode 中安装 Remote-SSH 插件。2,windows 系统 ctrel + shift + p 命令打开命令面板,输入 Remote-SSH: Connect to Host...,然后选择 SSH Configuration,或者通过左侧菜单栏的 Remote Explorer -> SSH Targets -> SSH Configuration 进入。如下图所示:3,然后会打开 ~/.ssh/config 配置文件,可以参考如下所示模板进行配置:4,本地机生产公钥并追加到远程服务器 authorized_keys 中的步骤,参考第三章。5,配置完成后,保存退出,然后在 VSCode 中,点击左侧菜单栏的 Remote Explorer -> SSH Targets -> T4,即可连接到远程服务器。参考资料维基百科-Secure ShellHow to Use ssh-keygen to Generate a New SSH Key?SSH原理与运用(一):远程登录关注#华为云开发者联盟# 点击下方,第一时间了解华为云新鲜技术~华为云博客_大数据博客_AI博客_云计算博客_开发者中心-华为云
dns配置错误怎么重新开始?
重新编辑网卡文件,修改DNS1和DNS2配置,然后重启网卡服务;当然通过图形化直接修改dns的ip也行,然后重启网卡服务。
ps:网卡配置文件路径如下(假设网卡为eth0):
/etc/sysconfig/network-scripts/ifcfg-eth0
如何在Linux中使用date命令修改日期时间?
方法一: Date 命令在 Linux 中, 你可以通过 date 命令来更改系统的日期和时间:
# date --set=‘NEW_DATE’
其中 NEW_DATE 是诸如 “Sun, 28 Sep 2014 16:21:42” 或者 “2014-09-29 16:21:42” 的可读格式的日期字符串。
日期格式也可以手动指定以获得更精确的结果:
# date +FORMAT --set=‘NEW_DATE’
例如:# date +’%Y%m%d %H%m’ --set=‘ 1518’
你也可以用相对的方式地增加或减少一定的天数,周数,月数和秒数,分钟数,小时数。
你也可以把日期和时间的参数放到一个命令中。
# date --set=‘+5 minutes’
# date --set=‘-2 weeks’
# date --set=‘+3 months’
# date --set=‘-3 months +2 weeks -5 minutes’
最后, 把硬件时钟设置为当前系统时钟:
# hwclock --systohc运行 hwclock --systohc 的目的是将硬件时钟同时钟同步, 这可以更正硬件时钟的系统漂移(即时钟按照一定的速度走快或走慢)。
另一方面, 如果硬件时钟是正确的, 但系统时钟有误, 可以用下面的命令更正:
# hwclock --hctosys在两种情况下, hwclock 命令都是将两个时钟同步。 否则, 重启后时间会是错误的, 因为当电源关闭时硬件时钟会记忆时间。
然而, 这对于虚拟机器并不适用, 因为虚拟机器并不能访问硬件时钟。
方法二: NTP另一种使系统日期和时间保持精确的方法是使用 NTP (网络时间协议)。 在 Linux 上, ntpdate 命令通过 NTP 将系统时钟和公共 NTP 服务器同步。
你可以使用如下命令来安装 ntpdate:在 Debian 及基于 Debian 的发行版上:# aptitude install ntpdate在基于 Ret Hat 的发行版上:# yum install ntpdate使用 NTP 同步系统时钟:
# ntpdate -u 《NTP 服务器名或IP》
# hwclock --systohc除了一次性使用 ntpdate 来同步时钟, 你也可以使用 NTP 守护进程(ntpd), 它会始终在后台运行, 不断地通过 NTP 来调整系统时钟。
新手如何使用Linux?
有一个很出名的故事,一个老人家通过一个铜钱空往葫芦倒油的故事,没错,这就是卖油翁的故事。《卖油翁》告诉我们一个非常简单的道理,那就是如果想对某个工作非常熟悉,达到出神入化的层次,必须不断练习。这个在《刻意练习》一书中有着非常详细的阐释。
那么我们回到题主的问题,新手如何使用Linux。其实很简单,就是安装一个Linux操作系统,然后使用起来就可以了。普通用户对Linux的畏惧感主要是Linux的命令行交互方式,由于需要记忆很多命令,让很多人无从下手。所以,具体需要一些方法,本号建议从如下:
1) 通过虚拟机软件(VMware或者VirtualBox)安装一个Linux操作系统。这样我们的个人电脑还是Windows系统,而进入Windows后可以启动虚拟机来学习Linux,非常方便。这样也不担心操作错误导致什么严重的后果。
2) 通过GUI版本的Linux入门,比如Ubuntu等。Linux的发行版很多,其实Linux中有很多类似Windows的GUI版本的。这些版本的使用跟Windows没有太大的差异。如果以这种版本入门,那么门槛就低的多。
同时,由于这种版本也是可以打开shell使用命令行的,因此可以在GUI中来学习命令行的命令。
3) 学习更多的命令,晋级能力。Linux最强大的地方在于命令行,它不仅仅可以通过命令进行管理,而且可以通过脚本的方式进行批量自动化管理。因此,为了更加深入的学习Linux,接下来是学习更多的命令。
当然,Linux操作系统是用来管理硬件资源的,因此命令的学习可以从这些方面入手。比如学习如何浏览文件,学习如何配置网络,如何管理进程等等。通过这几步的学习,相信你已经入门了。后续就是不断的增加知识范围了。
linux怎样设置外网ip网关掩码?
1、命令行使用vi编辑器打开网卡配置文件ifcfg-eth0: vi /etc/sysconfig/network-scripts/ifcfg-eth0 2、开始编辑,填写ip地址、子网掩码、网关、DNS等。
其中“红框内的信息”是必须得有的。3、编辑完后,保存退出。4、重启网络服务。service network restart或/etc/init.d/network restart 5、ping网关,ping外网进行测试。都能ping通表示网络正常。
由于无法甄别是否为投稿用户创作以及文章的准确性,本站尊重并保护知识产权,根据《信息网络传播权保护条例》,如我们转载的作品侵犯了您的权利,请您通知我们,请将本侵权页面网址发送邮件到qingge@88.com,我们会做删除处理。