centOS 7.1.1503 新安裝系統下ip與ssh的配置

簡要：新安裝centOS 7系統，配置系統ip和ssh，方便遠程管理服務器。
一，配置系統IP
1，centOS 7網絡連接名稱已更改，先進入/etc/sysconfig/network-scripts/目錄下，查看目錄下文件，可以看到配置文件爲ifcfg-enp2s0。

    $  ls  /etc/sysconfig/network-scripts/
ifcfg-enp2s0  ifdown-ib    ifdown-ppp       ifdown-tunnel  ifup-ib    ifup-plusb   ifup-Team         network-functions
ifcfg-lo      ifdown-ippp  ifdown-routes    ifup           ifup-ippp  ifup-post    ifup-TeamPort     network-functions-ipv6
ifdown        ifdown-ipv6  ifdown-sit       ifup-aliases   ifup-ipv6  ifup-ppp     ifup-tunnel
ifdown-bnep   ifdown-isdn  ifdown-Team      ifup-bnep      ifup-isdn  ifup-routes  ifup-wireless
ifdown-eth    ifdown-post  ifdown-TeamPort  ifup-eth       ifup-plip  ifup-sit     init.ipv6-global

2，vi配置文件ifcfg-enp2s0，修改BOOTPROTO=static（靜態ip），ONBOOT=yes（開機啓用），IPADDR（ip地址），NETMASK（子網掩碼），GATEWAY（網關），DNS。

    $ cat ifcfg-enp2s0 
TYPE=Ethernet
BOOTPROTO=static
DEFROUTE=yes
PEERDNS=yes
PEERROUTES=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes
IPV6_FAILURE_FATAL=no
NAME=enp2s0
UUID=a7548906-5fe0-43a9-81c5-03fec5423b85
DEVICE=enp2s0
ONBOOT=yes
IPADDR=192.168.0.2
NETMARK=255.255.255.0
GATEWAY=192.168.0.1
DNS1=114.114.114.114

3，重啓network服務。

    $ sudo systemctl restart network

查看ip配置信息可以看到enp2s0的ip地址也修改成功。

    $ ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: enp2s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:24:21:58:15:1e brd ff:ff:ff:ff:ff:ff
    inet 192.168.0.2/24 brd 192.168.0.255 scope global enp2s0
       valid_lft forever preferred_lft forever
    inet6 fe80::224:21ff:fe58:151e/64 scope link 
       valid_lft forever preferred_lft forever

二，配置ssh。
1，查看系統是否安裝了ssh，默認安裝。

    $ rpm -qa | grep ssh
openssh-server-6.6.1p1-11.el7.x86_64
openssh-clients-6.6.1p1-11.el7.x86_64
libssh2-1.4.3-8.el7.x86_64
openssh-6.6.1p1-11.el7.x86_64

2，vi修改配置文件（vi /etc/ssh/sshd_config）。修改端口PORT=22（22爲默認），其他設置PermitEmptyPasswords （空密碼登錄），PermitRootLogin（root用戶登錄），去掉#配置生效。

    $ sudo grep '^[^#]' /etc/ssh/sshd_config
Port 22
PermitRootLogin no
PermitEmptyPasswords no

3，ssh使用準備，重啓sshd服務（systemctl restart sshd.service），開機啓動sshd服務（systemctl enable sshd.service），防火牆放行22端口（firewall-cmd –permanent –zone=public –add-port=22/tcp），重新獲取防火牆配置（firewall-cmd –reload）。

    $ sudo systemctl restart sshd
    $ sudo systemctl enable sshd
    $ sudo firewall-cmd --permanent --zone=public --add-port=22/tcp
    $ sudo firewall-cmd --reload

到此可以使用putty，secureCRT等遠程登錄centOS。

問題：配置完後，發現ssh密鑰出錯，刪除了密鑰（rm -r /etc/ssh/ssh*key），重啓服務（systemctl restart sshd），可以正常使用。

    $ sudo rm -r /etc/ssh/ssh*key
    $ sudo systemctl restart sshd

BTW：
1，可以yum install net-tools 安裝ifconfig/netstat等命令。
2，不是root用戶，需要sudo提升權限。
3，可以重新生成密鑰解決密鑰出錯問題。

    $ ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key
    $ ssh-keygen -t dsa -f /etc/ssh/ssh_host_dsa_key
    $ ssh-keygen -t ecdsa -f /etc/ssh/ssh_host_ecdsa_key