任務(wù)5基本運(yùn)維操作5.1任務(wù)導(dǎo)航5.2技術(shù)歷史在沒有計(jì)算機(jī)和網(wǎng)絡(luò)的古代，要傳遞一封書信或情報(bào)是一件很麻煩的事情，而要對傳遞的情報(bào)信息進(jìn)行加密則會更加困難。不過，古代的人們還是想出了一些讓我們嘆為觀止的信息加密方法，有些方法甚至為我們現(xiàn)代的加密技術(shù)提供了原始的思路，如斯巴達(dá)天書加密法、愷撒密碼、姜子牙陰符和陰書等。5.3需求分析在真正的運(yùn)維工作中，服務(wù)器是不安裝圖形化用戶界面的。因此，從本任務(wù)開始，我們將完全使用命令行的方式操作系統(tǒng)。在開始學(xué)習(xí)之前，需要我們額外準(zhǔn)備一個(gè)最小化安裝的虛擬機(jī)，并在后面的學(xué)習(xí)中作為主控機(jī)使用。在實(shí)際運(yùn)維工作中，服務(wù)器是集中放置在機(jī)房中的。無論是從安全角度來說，還是從管理的方便程度來說，都不會讓太多的運(yùn)維人員頻繁出入機(jī)房，這就需要我們通過網(wǎng)絡(luò)的方式連接到服務(wù)器。這里所說的網(wǎng)絡(luò)并不一定是互聯(lián)網(wǎng)，也有可能是局域網(wǎng)。在本任務(wù)中，我們還要學(xué)習(xí)什么是SSH，以及如何通過SSH協(xié)議來操作服務(wù)器。5.4任務(wù)目標(biāo)?能夠使用mount命令掛載設(shè)備。?了解SSH的含義。?掌握掛載光驅(qū)的命令和方法。?掌握基于口令的安全認(rèn)證方式。?掌握基于密鑰的安全認(rèn)證方式。?能夠在Linux麒麟系統(tǒng)平臺中熟練使用掛載和SSH。?培養(yǎng)學(xué)生注重細(xì)節(jié)、認(rèn)真嚴(yán)謹(jǐn)?shù)膶W(xué)習(xí)態(tài)度。?培養(yǎng)學(xué)生獨(dú)立分析問題與解決問題的能力。5.5知識準(zhǔn)備5.5.1使用mount命令掛載設(shè)備所謂掛載，就是將一個(gè)設(shè)備掛接到一個(gè)已經(jīng)存在的目錄上，使用者可以通過訪問此目錄的方式訪問設(shè)備中的文件。麒麟系統(tǒng)中的掛載命令格式如下：mount[-ttype][-ooptions]devicedir選項(xiàng)說明如下：?-ttype：可選，表示掛載的文件系統(tǒng)類型，一般情況下不必特別指定文件系統(tǒng)類型。?-ooptions：可選，表示設(shè)備的掛載方式，如只讀（ro）、讀寫（rw）等。?device：要掛載的設(shè)備。?dir：掛載后用于訪問的目錄。5.5知識準(zhǔn)備5.5.2SSH概述

SSH是“SecureShell”的縮寫，意為“安全外殼協(xié)議”，是由IETF（TheInternetEngineeringTaskForce，互聯(lián)網(wǎng)工程任務(wù)組）制定的建立在應(yīng)用層基礎(chǔ)上的安全網(wǎng)絡(luò)協(xié)議。圖5-1對稱加密的流程圖5-2非對稱加密的流程5.6任務(wù)實(shí)踐1.掛載光驅(qū)2.基于口令的安全認(rèn)證3.基于秘鑰的安全認(rèn)證5.6任務(wù)實(shí)踐1.掛載光驅(qū)5.6任務(wù)實(shí)踐2.基于口令的安全認(rèn)證5.6任務(wù)實(shí)踐3.基于秘鑰的安全認(rèn)證5.7任務(wù)歸納在實(shí)際工作環(huán)境中，可能沒有互聯(lián)網(wǎng)可以下載軟件包，也常常會安裝不在系統(tǒng)光盤中的其他軟件包。因此，我們經(jīng)常會通過移動介質(zhì)（如光盤、U盤等存儲設(shè)備）來安裝和升級軟件包。所以，掛載命令是系統(tǒng)運(yùn)維工程師必須掌握的命令之一。SSH提供了幾種安全認(rèn)證方式？SSH提供了兩種安全認(rèn)證方式，分別是基于口令的安全認(rèn)證和基于密鑰的安全認(rèn)證。如何理解SSH的非對稱加密？以基于密鑰的安全認(rèn)證為例，C端創(chuàng)建密鑰后將公鑰推送到S端，然后C端可以免密登錄S端進(jìn)行操作。而S端即使有了C端的公鑰，仍然不能免密登錄C端，首次登錄C端時(shí)系統(tǒng)仍然會提示保存公鑰，也會要求輸入密碼。大賽實(shí)踐安裝SSH：僅允許client客戶端進(jìn)行SSH訪問，其余所有主機(jī)的