两台主机,一台server,一台client
1、两台主机配置SSH,要求:允许domain1.example.com的客户访问,拒绝my123.org的客户端访问。
ping domain1.example.com 得到地址172.14.1.1
ping my123.org 得到地址 172.18.1.1
vim /etc/hosts.allow
sshd : 172.14.1.0/255.255.255.0
vim /etc/hosts.deny
sshd : 172.18.1.0/255.255.255.0
2、两台主机上自定义qstat,此命令执行: '/bin/ps -Ao pid,tt,user,fname,rsz',对所有用户生效。
vim /etc/profile
alias qstat='/bin/ps -Ao pid,tt,user,fname,rsz'
source /etc/profile
3、配置端口转发,要在server中配置,172.14.1.0/24网络中的系统访问本地端口5423时,转发到80。该设置永久有效。
firewall-config
Configuration: 选 Permanent
Zone - public - Port Forwarding
添加UDP和TCP端口映射5423 到80
4、配置链路聚合
server和client之间配置聚合链路,使用eth1和eth2,要求其中一个接口失效后依然能工作。 该链路Server使用地址 172.16.1.25/24,Client使用地址172.16.1.35/24 。
重启后链路依然正常。
nm-connection-editor
进入图形界面,增加一个team 链接, General选择开机自动连接,teamed connections增加eth1和eth2,在JSON config:里配置备份,写入以下脚本:
{"runner":{"name":"activebackup"}}
在IPV4 Setting分别设置地址。
重启网络 systemctl restart network
验证使用命令 : teamdctl team0 state ,其中team0是刚才给team起的名字。