一、配置桥接
1.配置网桥
[root@localhost ~]# nmcli c add type bridge con-name br1 ifname br1 ipv4.addresses 192.168.75.200/24 ipv4.gateway 192.168.75.2 ipv4.method manual(此时查看配置中多了桥接网卡br1)
2.将ens224网卡连接在网桥上(数据流向:网桥->ens224)
[root@localhost ~]# nmcli c add type bridge-slave con-name br1-port1 ifname ens224 master br1
[root@localhost ~]# nmcli c up br1-port1
[root@localhost ~]# nmcli c up br1
结果(断掉ens160网卡,只保留桥接网卡)：
Linux主机 ping Windows IP
Windows主机 ping Linux IP
二、ssh:拒绝用户远程登陆
修改配置文件：vim /etc/ssh/sshd-config
将PermitRoorLogin yes -> no
重启服务：systemctl restart sshd(显示被拒绝)
重启服务后生效，使用时使用普通用户进行登录，需要使用root用户时再切换
三、ssh免密登录
1.产生公钥和私钥
公钥：id_rsa.pub
私钥:id_rsa
命令：ssh-keygen -t rsa
2.将公钥写入authorized_keys(=>将公钥传递给远端的服务器)
命令：ssh-copy-id 用户名
=> 将id_rsa.pub的内容写入authorized_keys文件中 (等价于:cat id_rsa.pub >> authorized_keys)
3.将authorized_keys拷贝到远端: /root/.ssh/
命令：scp ~ /.ssh/authorized_keys 192.168.75.131:~/.ssh/
同样在要登录的设备上也同样操作这三步
结果：
