從零開始學大數(shù)據(jù)（二）：Vmware虛擬機

時間：2023-07-15 11:00:02 | 來源：網(wǎng)站運營

時間：2023-07-15 11:00:02 來源：網(wǎng)站運營

從零開始學大數(shù)據(jù)（二）：Vmware虛擬機：

VMware虛擬網(wǎng)絡

虛擬網(wǎng)卡、虛擬交換機

網(wǎng)卡，又稱網(wǎng)絡適配器，是一塊被設計用來允許計算機在計算機網(wǎng)絡上進行通訊的計算機硬件。它使得用戶可以透過電纜或無線相互連接。在網(wǎng)絡上的每一個計算機網(wǎng)卡都必須擁有一個獨一無二的MAC地址。

當使用VMware Workstation安裝一個虛擬機時就會自動安裝一塊虛擬有線網(wǎng)卡，此外還可手動給虛擬機添加多塊虛擬網(wǎng)卡。

交換機用于電（光）信號的轉發(fā)?？梢詾榻尤虢粨Q機的任意兩個網(wǎng)絡節(jié)點提供獨享的電信號通路。簡單的理解可以把一些電腦連接在一起組成一個局域網(wǎng)。

安裝VMware Workstation 12時就自動安裝了20臺虛擬交換機。







常用的交換機是VMnet0、VMnet1、VMnet8，分別對應VMware的三種網(wǎng)絡模式。

虛擬網(wǎng)橋

網(wǎng)橋（Bridge）是一個局域網(wǎng)與另一個局域網(wǎng)之間建立連接的橋梁。它是擴展網(wǎng)絡和通信的手段，在各種傳輸介質中轉發(fā)數(shù)據(jù)信號，擴展網(wǎng)絡的距離。

在VMware中，只有創(chuàng)建的虛擬機所使用的虛擬網(wǎng)卡連接到VMnet0虛擬交換機上才會應用虛擬網(wǎng)橋。

虛擬DHCP服務器

在虛擬網(wǎng)卡連接到VMnet1或VMnet8虛擬交換機時，自動安裝運行虛擬DHCP服務器并連接至這臺虛擬交換機。

DHCP服務器: （Dynamic Host Configuration Protocol, 動態(tài)主機配置協(xié)議），主要有兩個用途：

1. 給內(nèi)部網(wǎng)絡自動分配IP地址；

2. 作為對所有計算機作中央管理的手段。

虛擬NAT服務器

只在虛擬網(wǎng)卡連接到VMnet8 (NAT)虛擬交換機時才自動安裝運行虛擬NAT服務器，并連接至這臺虛擬交換機。

NAT服務器: （Network Address Translation, 網(wǎng)絡地址轉換）提供NAT功能的服務器：就是把在內(nèi)部網(wǎng)絡中使用的IP地址轉換成外部網(wǎng)絡中使用的IP地址，把不可路由的IP地址轉化成可路由的IP地址，對外部網(wǎng)絡隱蔽內(nèi)部網(wǎng)。

主機虛擬網(wǎng)卡

當我們安裝VMware Workstation 12時，就會在我們的實體PC機器上安裝主機虛擬網(wǎng)卡。

VMware網(wǎng)絡模式

Bridged(橋接)

橋接模式就是將主機網(wǎng)卡與虛擬機虛擬的網(wǎng)卡利用虛擬網(wǎng)橋進行通信。在橋接的作用下，類似于把物理主機虛擬為一個交換機，所有橋接設置的虛擬機連接到這個交換機的一個接口上，物理主機也同樣插在這個交換機當中，所以所有橋接下的網(wǎng)卡與網(wǎng)卡都是交換模式的，相互可以訪問而不干擾。在橋接模式下，虛擬機ip地址需要與主機在同一個網(wǎng)段，如果需要聯(lián)網(wǎng)，則網(wǎng)關與DNS需要與主機網(wǎng)卡一致。







至于是橋接到宿主機的無線網(wǎng)卡還是有線網(wǎng)卡取決于宿主機上網(wǎng)模式。

橋接模式下最大的特點就是虛擬機的網(wǎng)絡特性跟主機除了ip外幾乎一致。

NAT(網(wǎng)絡地址轉換)

在NAT網(wǎng)絡中，會使用到VMnet8虛擬交換機，宿主機上的VMware Network Adapter VMnet8虛擬網(wǎng)卡被連接到VMnet8交換機上，來與虛擬機進行通信，但是VMware Network Adapter VMnet8虛擬網(wǎng)卡僅僅是用于和VMnet8虛擬交換機網(wǎng)段通信用的，它并不為VMnet8網(wǎng)段提供路由功能，處于虛擬NAT網(wǎng)絡下的虛擬機是使用虛擬的NAT服務器連接的Internet的。







這時候，虛擬機和宿主機就可以實現(xiàn)互訪了，若此時宿主機已經(jīng)連接到了Internet，那么虛擬機也就可以連上Internet了。VMware Network Adapter VMnet8虛擬網(wǎng)卡在這里僅僅是為Host和NAT虛擬網(wǎng)絡下的虛擬機通信提供一個接口。所以，即便卸載掉這塊虛擬網(wǎng)卡，虛擬機仍然是可以上網(wǎng)的，只是宿主機無法再訪問VMnet8網(wǎng)段而已。

NAT模式下，宿主機需要開啟VMware NAT Service和VMware DHCP Service。

采用NAT模式最大的優(yōu)勢是虛擬系統(tǒng)接入互聯(lián)網(wǎng)非常簡單，你不需要進行任何其他的配置，只需要宿主機器能訪問互聯(lián)網(wǎng)即可。 如果你想利用VMware安裝一個新的虛擬系統(tǒng)，在虛擬系統(tǒng)中不用進行任何手工配置就能直接訪問互聯(lián)網(wǎng)，建議你采用NAT模式。

Host-only (主機)

Host-Only模式其實就是NAT模式去除了虛擬NAT設備，然后使用VMware Network Adapter VMnet1虛擬網(wǎng)卡連接VMnet1虛擬交換機來與虛擬機通信的，Host-Only模式將虛擬機與外網(wǎng)隔開，使得虛擬機成為一個獨立的系統(tǒng)，只與主機相互通訊。

SSH(安全外殼協(xié)議)

SSH為Secure Shell的縮寫,是一種網(wǎng)絡安全協(xié)議，專為遠程登錄會話和其他網(wǎng)絡服務提供安全性的協(xié)議。通過使用SSH，可以把傳輸?shù)臄?shù)據(jù)進行加密,有效防止遠程管理過程中的信息泄露問題。

從客戶端來看，有兩種驗證方式：基于密碼、基于密鑰

用戶名密碼驗證方式

說明：

（1） 當客戶端發(fā)起ssh請求，服務器會把自己的公鑰發(fā)送給用戶；

（2） 用戶會根據(jù)服務器發(fā)來的公鑰對密碼進行加密；

（3） 加密后的信息回傳給服務器，服務器用自己的私鑰解密，如果密碼正確，則用戶登錄成功。

基于密鑰的登錄方式

說明：

（1） 首先在客戶端生成一對密鑰（公鑰、私鑰）；

（2） 客戶端將生成的公鑰拷貝到需要訪問的服務端機器上；

（3） 當客戶端再次發(fā)送一個連接請求，包括ip、用戶名；

（4） 服務端得到客戶端的請求后，會到authorized_keys中查找，如果有相應的IP和用戶，就會隨機生成一個字符串，例如：qwer；

（5） 服務端將使用客戶端拷貝過來的公鑰對隨機字符串qwer進行加密，然后發(fā)送給客戶端；

（6） 得到服務端發(fā)來的消息后，客戶端會使用私鑰進行解密，然后將解密后的字符串發(fā)送給服務端；

（7） 服務端接受到客戶端發(fā)來的字符串后，跟之前的字符串進行對比，如果一致，就允許免密碼登錄。

OpenSSH使用

OpenSSH是SSH協(xié)議的免費開源實現(xiàn)。

OpenSSH由客戶端和服務端的軟件組成。服務端是一個守護進程(daemon)，他在后臺運行并響應來自客戶端的連接請求。服務端一般是sshd進程，提供了對遠程連接的處理。

客戶端包含ssh程序以及像scp（遠程拷貝）、slogin（遠程登陸）、sftp（安全文件傳輸）等其他的應用程序。

默認情況下，CentOS系統(tǒng)會自帶安裝OpenSSH服務。







使用示例： 配置node1至node2機器的免密登錄。

1. 在node1機器上

ssh-keygen -t rsa [dsa] 按四下回車

生成密鑰文件和私鑰文件 id_rsa,id_rsa.pub

1. 將公鑰拷貝給node2機器

ssh-copy-id node2

首次鏈接需要輸入用戶密碼、驗證成功后后續(xù)免密登陸。

文件上傳、下載

在涉及Linux相關的開發(fā)中，經(jīng)常需要進行l(wèi)inux和Windows之間的文件、安裝包等上傳和下載操作。我們可以借助工具完成文件上傳下載

SFTP

sftp是Secure File Transfer Protocol的縮寫，安全文件傳送協(xié)議?？梢詾閭鬏斘募峁┮环N安全的網(wǎng)絡的加密方法。sftp為 SSH的其中一部分，本身沒有單獨的守護進程，使用sshd守護進程（端口號默認是22）來完成相應的連接和答復操作。

系統(tǒng)備份（快照）

5.1、備份系統(tǒng)

a. 右鍵目標centos系統(tǒng) -> 快照 -> 快照管理器

b. 拍攝快照

5.2、系統(tǒng)恢復(恢復到快照狀態(tài))

右鍵目標centos系統(tǒng) -> 快照 -> 恢復到指定快照即可