rhce第二次作业

1、配置ntp时间服务器，确保客户端主机能和服务主机同步时间

服务主机配置

1、进入配置时间服务器
[root@localhost ~]# vim /etc/chrony.conf

2、保存配置并重启服务
[root@localhost ~]# systemctl restart chronyd
3、关闭防火墙
[root@localhost ~]# systemctl stop firewalld
4、关闭防火墙强制模式
[root@localhost ~]# setenforce 0

客户端主机配置

1、进入配置时间服务器
[root@localhost ~]# vim /etc/chrony.conf

2、保存配置并重启服务
[root@localhost ~]# systemctl restart chronyd

2、配置ssh免密登陆，能够通过客户端主机通过redhat用户和服务端主机基于公钥验证方式进行远程连接

客户端配置

1、安装httpd mod_ssl
[root@localhost ~]# yum install ssh

2、配置设置加密虚拟主机标签
[root@localhost ~]# vim /etc/httpd/conf.d/vhosts.conf

3.创建对应资源文件

#mkdir /www
#echo this is ssl > /www/index.html

4.生成秘钥，将公钥生成证书

#openssl genrsa -aes 128 2048 > /etc/pki/tls/private/openlab.key
#openssl genrsa -aes128 2048 > /etc/pki/tls/private/openlab.key

5.重启服务

systemctl restart httpd

6.firewalld setenforce

#systemctl stop firewalld
#setenforce 0

服务端配置

1、安装ssh
[root@localhost ~]# yum -y install ssh

2、检测是否安装成功
[root@localhost ~]# ps -e | grep ssh

3、启动ssh并查看状态
[root@localhost ~]# service sshd start
[root@localhost ~]# sudo service sshd status

4、配置文件
[root@localhost ~]# vim /etc/ssh/sshd_config

5、生成密钥对
[root@localhost ~]# ssh-keygen

6、查看公私钥所在文件（id_rsa是私钥，id_rsa.pub是公钥）