第一张Linux网络设置、FTP

目录:

查看网络接口信息 ifconfig

• 查看所有活动的网络接口信息

  • 执行 ifconfig 命令

• 查看指定网络接口信息

查看主机名称 hostname

• hostname命令

• 查看或设置当前主机名

• 示例

查看路由表条目 route

• route命令

  • 查看或设置主机中路由表信息

• 示例

查看网络连接情况 netstat

• netstat命令

  • 查看系统的网络连接状态、路由表、接口统计等信息

• 常用选项

  • -a、-n、-p、-t、-u、-r

获取socket统计信息 ss

• ss命令

  • 查看系统的网络连接情况，获取socket统计信息

• 常用选项

  • -t、-u、-n、-l、-p、-a、-r

测试网络连接 ping

• ping命令

• 测试网络连通性

• 示例

跟踪数据包 traceroute

• traceroute命令

  • 测试从当前主机到目的主机之间经过的网络节点

• 示例

• 

域名解析 nslookup

nslookup命令测试NS域名解析

设置网络参数的方式

临时配置 —— 使用命令调整网络参数

简单、快速，可直接修改运行中的网络参数

一般只适合在调试网络的过程中使用

系统重启以后，所做的修改将会失效

固定设置 —— 通过配置文件修改网络参数

修改各项网络参数的配置文件

适合对服务器设置固定参数时使用

需要重载网络服务或者重启以后才会生效

设置网络接口参数 ifconfig

设置路由记录 route

hostname命令

• 设置主机名

网络接口配置文件

/etc/sysconfig/network-scripts/ 目录下

ifcfg-ens33：第1块以太网卡的配置文件

启用、禁用网络接口配置

• 重启 network 网络服务

禁用、启用网络接口

主机名称配置文件

• 通过/etc/hostname文件来修改主机名

**
**

通过hostnamectl来修改主机名

域名解析配置文件

/etc/resolv.conf 文件

• 保存本机需要使用的DNS服务器的IP地址

**
**

ftp明码传输问题

• 使用tcpdump抓包，查看ftp登录过程的数据

openssl 加密原理

openssl

实验准备test01：既做vsftp服务器，又做CA服务器 安装并配置openssl（默认已安装） 安装并配置vsftptest02：做ftp客户端或Windows使用ftp客户端工具来访问服务器

openssl

使用证书文件颁发签字后的证书

• 修改本目录权限为500

openssl

• 修改vsftp配置， 使之能识别和调用openss

openssl

/etc/vsftpd/vsftpd.conf

openssl

重启服务，用test02登录测试

发现使用linux客户端访问ftp时会报错，因为ftp命令不会使用加密访问，需要使用ftp客户端工具

openssl

在Windows使用第三方工具测试

监控Windows的虚拟网卡的IP

openssl

openssl

• 使用tcpdump查看监控，看到的所有信息都是加密的，找不到用户名和密码等信息了

openssl

openssl

• 使用tcpdump查看监控，看到的所有信息都是加密的，找不到用户名和密码等信息了