第三周作业

背景

1、yum私有仓库的实现及博客输出

解析：

cd /etc/yum.repos.d/            #切换到此目录下
vim base.repo                   #新建Baseos、APPStream、epel仓库
[Baseos]
name=Baseos
baseurl=file:///misc/cd/BaseOS
        https://mirrors.nju.edu.cn/rocky/$releasever/BaseOS/x86_64/os/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-rockyofficial


[AppStream]
name=AppStream
baseurl=file:///misc/cd/AppStream
        https://mirrors.nju.edu.cn/rocky/$releasever/AppStream/x86_64/os/                                
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-rockyofficial

[epel]
name=epel repo
baseurl=https://mirrors.aliyun.com/epel/$releasever/Everything/x86_64/
        https://mirrors.tuna.tsinghua.edu.cn/epel/$releasever/Everything/x86_64/
gpgcheck=0 
：wq                            #保存退出

yum -y install httpd || systemctl enable --now httpd           #安装httpd并启动服务
dnf reposync --repoid=epel  --download-metadata -p /var/www/html/   #下载epel源
reposync -r epel -p /var/www/html/
createrepo /var/www/html/epel/建立源数据                           #centos7没有dnf命令需要两步执行下载epel源

完成yum源私有

2、画图 TCP协议和三次握手及四次挥手

解析：

TCP协议：

三次握手：

四次挥手：

3、静态配置网卡IP，centos/ubuntu实现

解析：

centos
ip a                        #命令确认网卡名(ens33)
vim /etc/sysconfig/network-scripts/ifcfg-ens33   #进入并编辑IP设置
BOOTPROTO="satic"           #将"dhcp"动态开关更改为"satic"静态开关
IPADDR=10.0.0.146           #添加IP地址
NETMASK=255.255.255.0       #添加子网掩码
GATEWAY=10.0.0.2            #添加网管IP
DNS1=114.114.114.114        
DNS2=8.8.8.8                #添加物理主机
:wq                         #保存退出
reboot                      #重启
#如果更改后有静态IP，且也获取动态IP，说明network与NetworkManager服务冲突
systemctl stop NetworkManager.service        #停止NetworkManager服务
systemctl disable NetworkManager.service     #禁止启动NetworkManager
systemctl restart network                    #重启网络

ubuntu
ip a                       #命令确认网卡名(ens33)
ls /etc/netplan            #查看IP文件所在的位置（00-installer-config.yaml）
vim /etc/netplan/00-installer-config.yaml       #进入并编辑IP设置
dhcp4: no                  #将true改为no
addresses:[10.0.0.129/24]   #添加本机IP地址
GATEWAY=10.0.0.2           #添加网管IP
nameservers:
   addresses:[8.8.8.8,114.114.114.114]
:wq                        #保存退出
netplan apply              #重启

脚本题

1. 实现免密登陆脚本, expect登陆远程主机，将生成的密钥写入到目标主机, expect测试远程登陆。
   1）通过shift读取脚本参数
   2）通过select来选择功能.例如功能有

• 安装mysql
• 安装apache
• 免密钥登陆主机
  当前我们只实现免密钥登陆主机
  3）通过函数封装每个功能
  4）将免密钥登陆的过程可以重复进行, while 循环实现重复，需要有退出过程。当用户输入exit时，退出免密钥功能。
  5）支持输入一批主机免密钥，使用数组 实现

解析：

#!/bin/bash
ssh() {
        while true;do
                read -p "Enter your ip and password" ip password
                        if [ "$ip" = "exit" ];then
                                exit
                        fi
expect << EOF
set timeout 15
spawn ssh-keygen -t rsa
expect {
        "/root/.ssh/id_rsa)"{ send "\n";exp_continue}
        "(y/n)?"{ send "y\n";exp_continue}
        "passphrase):"{ send "\n";exp_continue}
        "again:"{ send "\n";exp_continue}
}
spawn ssh-copy-id root@$ip
expect {
        "yes/no"{ send "yes\n";exp_continue }
        "password"{ send "$password\n"}
 }
expect eof
EOF
done
 }


PS3="Please select a function(1-5)"
select MENU in 安装sql 安装apache 免密钥登录主机 输入一批主机免密钥 退出;do
case $REPLY in
1)
        echo "安装sql";;
2)
        echo "安装apache";;
3)
        ssh;;
4)
        echo "输入一批主机免密钥";;
5)
        echo "exit"
        break;;
esac
done