Category: System Network & System Security & System Log (系统网络 & 系统安全 & 系统日志)

内容一：Linux 代理环境变量的种类

1) http_proxy
2) https_proxy
3) ftp_proxy
4) socket_proxy
5) all_proxy
6) no_proxy

（
补充：
1) 变量可以使用通配符
2) 添加多个变量时可以使用 “,” 号分割
3) 不填种类默认以 http 协议传输
）

内容二：环境变量的格式

2.1 没有用户和密码的格式

export <environment variable>=http://<IP address>:<port>

2.2 有用户和密码的格式

export <environment variable>=https://<user>:<password>@<IP address>:<port>

（注意：如果密码中也有一个 “@” 符号，则需要把 “@” 符号转义一下，转义成 %40）

内容三；可以设置代理变量的文件

1) /etc/profile
2) ~/.bashrc
3) /etc/profile.d/<文件名前缀>.sh

内容四：控制设置的代理

4.1 开启设置的代理

4.1.1 方法一

# reboot

4.1.2 方法二

# source /etc/profile

4.2 显示目前生效的代理

4.2.1 显示 http_proxy 代理

# echo $http_proxy

或者：

# env | grep http_proxy

4.2.2 显示 https_proxy 代理

# echo $https_proxy

或者：

# env | grep https_proxy

4.2.3 显示 ftp_proxy 代理

# echo $ftp_proxy

或者：

# env | grep ftp_proxy

4.2.4 显示 socket_proxy 代理

# echo $socket_proxy

或者：

# env | grep socket_proxy

4.2.5 显示 no_proxy 代理

# echo $no_proxy

或者：

# env | grep no_proxy

4.2.6 显示 all_proxy 代理

# echo $all_proxy

或者：

# env | grep proxy

4.3 取消目前生效的代理

4.3.1 取消 http_proxy 代理

# unset http_proxy

4.3.2 取消 https_proxy 代理

# unset https_proxy

4.3.3 取消 ftp_proxy 代理

# unset ftp_proxy

4.3.4 取消 socket_proxy 代理

# unset socket_proxy

4.3.5 取消 no_proxy 代理

# unset no_proxy

4.3.6 取消 all_proxy 代理

# unset all_proxy

内容五：设置网络代理的案例

5.1 案例一：临时设置网络代理

# export http_proxy=http://8.8.8.8:80

（补充：这里以设置 http 的网络代理，代理不使用无密码，且 IP 和端口为 8.8.8.8:8080 为例）

或者：

# setenv http_proxy=http://8.8.8.8:80

（补充：这里以设置 http 的网络代理，代理不使用无密码，且 IP 和端口为 8.8.8.8:8080 为例）

5.2 案例二：永久设置网络代理

5.2.1 如果是 Rocky Linux & RHEL & openSUSE & SLE

5.2.1.1 修改 /etc/profile 配置文件

# vim /etc/profile

添加以下内容：

……
export http_proxy=http://8.8.8.8:80
export https_proxy=http://admin:123@8.8.8.8:8080
export no_proxy=”localhost, 127.0.0.1, ::1″

（
补充：这里以设置
1) 这里以设置 http 的网络代理，代理不使用无密码，且 IP 和端口为 8.8.8.8:8080
2) 这里以设置 https 的网络代理，代理使用密码，用户是 admin 密码是 123 ，且 IP 和端口为 8.8.8.8:8080 为例
3) 网络代理不影响 localhost、127.0.0.1 和 ::1
为例
）

（注意：如果密码中也有一个 “@” 符号，则需要把 “@” 符号转义一下，转义成 %40）

5.2.1.2 让修改的配置文件生效

# source /etc/profile

或者退出后重新登录：

（步骤略）

5.2.1.3 显示目前生效的代理

# echo $http_proxy ; echo $https_proxy

5.2.2 如果是 openSUSE & SLE

5.2.2.1 修改 /etc/sysconfig/proxy 配置文件

# vim /etc/sysconfig/proxy

将部分内容修改如下：

......
PROXY_ENABLED="yes"
......
HTTP_PROXY="http://8.8.8.8:80"
......
HTTPS_PROXY="http://admin:123@8.8.8.8:8080"
......
NO_PROXY="localhost, 127.0.0.1, ::1"
......

（
补充：这里以设置
1) 开启网络代理
2) 这里以设置 http 的网络代理，网络代理不使用密码，且 IP 和端口为 8.8.8.8:8080
3) 这里以设置 https 的网络代理，网络代理使用密码，用户是 admin 密码是 123 ，且 IP 和端口为 8.8.8.8:8080 为例
4) 网络代理不影响 localhost、127.0.0.1 和 ::1
为例
）

5.2.2.2 让修改的配置文件生效

退出登录后重新登录：

（步骤略）

5.2.2.3 显示目前生效的代理

# echo $http_proxy ; echo $https_proxy

参考文献：

https://access.redhat.com/solutions/1351253

报错代码

Connection reset by xxx.xxx.xxx.xxx port 22

解决方法

步骤一：删除被远程主机的 sshd 记录文件

# rm /etc/ssh/ssh_host_*

步骤二：重启被远程主机的 sshd 服务

# systemctl restart sshd

步骤三：此时这台服务器就可以被远程了

（步骤略）