跳到主要內容

Linux-Centos驗證ISO映像檔

目的:

在下載完系統的 ISO 映像檔後，必須驗證ISO 映像檔來確保以下幾點:

  1. 確保ISO映像檔跟官方提供來源一致
  2. 確保ISO映像檔完整檔案沒有損毀
  3. 確保ISO映像檔沒有經過惡意修改

需要準備的工具:
sha256sum
centos

Linux

  • 進入CentOS官網提供映像檔頁面網址，下載所需ISO映像檔及CHECKSUM檔案
  • 輸入指令　sha256sum [映像檔名稱.iso]，比對sha256的值

Windows

  • 下載 sha256sum 並解壓縮

  • 進入CentOS官網提供映像檔頁面網址，下載所需ISO映像檔及CHECKSUM檔案
  • 將下載的 ISO映像檔放入 sha256sum 目錄下
  • 執行cmd命令提示字元，並以系統管理員身分開啟，切換到cha256sum目錄下
  • 輸入cha256sum.exe [映像檔名稱.iso]

  • 將加密的結果比對CHECKSUM檔案內文的sha256的值

  • 若比對sha256的值沒有問題就可以開始安裝系統了。
  • 其他Linux發行版也可以參考此步驟，sha256確認的檔案名稱會有所不同，需參閱該發行版的官方文件
參考來源:
CentOS:https://wiki.centos.org/zh-tw/TipsAndTricks/sha256sum

標籤

標籤：

留言

張貼留言

這個網誌中的熱門文章

Linux-CentOS7 使用 Bind 架設 DNS Server & DNS正解

DNS (Domain Name System)服務 提供域名解析，相較於IP位址(IP Address)，域名(Domain name)讓使用者容易記憶，使用域名對應IP位址。 1.安裝 BIND 套件 # sudo yum install bind
2 則留言
閱讀完整內容

Linux-CentOS7 Bind 設置 DNS反解(rDNS) & 增加次要(Slave)伺服器

DNS 反解 : 將IP轉換成域名，通常需要 Class C 或是跟上層網路業者申請 ➽此使用內部網路做DNS反解測試。 1.在主設定檔(/etc/named.conf)添加反解區域(240.168.192.in-addr.arpr) # sudo vim /etc/named.conf zone "240.168.192.in-addr.arpa" IN { type master; file "240.168.192.txt"; }; 2.編輯 反解區域檔案(240.168.192.txt)，完成後儲存檔案 # sudo vim/var/named/240.168.192.txt 3.重新啟動 Bind 服務&查看 Bind 服務狀態 # sudo systemctl restart named # sudo systemctl status named 4.使用 nslookup 工具測試 server xxx.xxx.xxx.xxx  --> 指定 DNS 服務器 反解測試完成!! DNS次要(Slave)服務器: 主要減少主伺服器的負擔，還有DNS服務器備機的用途。 1.在主要(Master)DNS服務器，正解及反解區域添加: allow-transfer { }; notify yes; 2.重啟主要(Master)DNS服務器的 Bind 服務 # sudo system restart named 3.次要(Slave)服務器安裝 Bind # sudo yum install -y bind 4.編輯 Slave 的 Bind 主設定檔 # sudo vim /etc/named.conf listen-on port 53 {}; //加入次要服務器 IP allow-query {}; //開放允許查詢的網段 // 加入正解區域 zone "brookdns.local" IN { type slave; masters {192.168.240.14...
張貼留言
閱讀完整內容

Linux & Windows 使用 SSH 公開金鑰(Public Key Authentication) 登入遠端主機(Linux Server)

目的: 讓SSH連線更加安全及便利 Step1 Linux Server 配置 1.在需要使用金鑰驗證的使用者(brookadmin)家目錄建立一個 .ssh 資料夾 ，權限 700 # mkdir .ssh 2.在 .ssh 資料夾內 建立一個 authorized_keys 的檔案，權限600，這裡會存放 client 端的Pubkey #touch authorized_keys Step2 Linux Client 使用 ssh-keygen 產生金鑰   1.進到使用者家目錄下 .ssh 目錄，使用指令 ssh-keygen 產生金鑰 2.將生成的公鑰存至要連線的服務器，使用指令 ssh-copy-id #sudo ssh-copy-id -i ~/.ssh/id_rsa.pub -p 22168 brookadmin@192.168.240.148 Windows Client 使用 ssh-keygen 產生金鑰 1.使用的windows作業系統是win 10，打開 cmd 命令提示字元，使用指令 ssh-keygen 產生金鑰，金鑰位置:C:\Users\ your username \.ssh，使用者的 .ssh 資料夾下 2.將 id_rsa.pub文件內容金鑰，添加到遠程linux server管理帳號下家目錄的 .ssh/authorized_keys 檔案裡 Step3 Linux Server 配置 1.將 Linux Client 跟 Windows Client 的 id_rsa.pub(公開金鑰)內容依序加入檔案，如果沒有金鑰可以先使用 ssh-keygen 產生，公開金鑰檔名可以自訂，需記住使用哪一組，加入金鑰後的authorized_keys 檔案內容就像圖片所示 2.編輯 SSH 設定檔 > sudo vim /etc/ssh/sshd_config #找到 PubkeyAuthentication 將註解#拿掉 並修改參數 #找到 PasswordAuthentication 修改參數為 no 3.重新啟動 ssh 服務，讓設定生效 #sudo systemctl...
張貼留言
閱讀完整內容