-
Shell编程之条件语句
条件测试文件测试整数测试字符串与逻辑测试if语句if单分支语句if双分支语句if多分支语句if嵌套语句test命令测试特定的表达式是否成立，当条件成立时，测试语句的返回值为0，否则为其他数值格式1：test条件表达式格式2：[条件表达式]//括号内空格文件测试[操作符文件或目录]//括号内空格常用的测试操作符-d：测试是否为目录（Directory）-e：测试目录或文件是否存在（Exist）-f：
-
Shell编程规范与变量
Shell脚本概述随着Linux系统在企业中的应用越来越多,服务器的自动化管理也越来越重要。一些复杂的维护工作中,一个恰到好处的Shell脚本,可以批量处理、自动化的完成一系列维护任务,从而减轻管理员的负担。Shell脚本的概念将要执行的命令按顺序保存到一个文本文件给该文件可执行权限，便可运行可结合各种Shell控制语句以完成更复杂的操作Shell脚本应用场景重复性操作批量事务处理自动化运维服务运
-
OSPF路由协议——高级配置（模拟实验）
OSPF高级配置拓扑结构图建立拓扑结构时，R3路由器需要右键点击选择configure，在Slots中添加两块NM-1FE-TX业务板。一、服务端环境部署1、R1路由器：配置各接口的IP地址信息；配置末梢网络的默认路由，并指向下一跳地址信息。conftintf0/0ipadd192.168.10.1255.255.255.0noshutintf0/1ipadd192.168.20.1255.255
-
OSPF路由协议——虚链路配置（模拟实验）
虚链路拓扑结构一、服务端环境部署1、R1路由器：配置各接口的IP地址信息，配置回环网卡固定IP地址，配置OSPF协议信息。conftintf0/0ipadd192.168.10.1255.255.255.0noshutintf0/1ipadd192.168.20.1255.255.255.0noshutexintlo0ipadd1.1.1.1255.255.255.255noshutexroute
-
链路状态路由协议——OSPF路由协议（理论篇）
# OSPF路由协议概述：
![](https://s1.51cto.com/images/blog/201909/11/64d5f6a66f74f6eb0b248db6e107ba95.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_9
-
PXE高效批量装机和Kickstart无人值守技术（从此解放双手）
# 一、PXE概述：
PXE，Pre-boot-eXcution Environment
预启动执行环境，在操作系统之前运行
可用于远程安装、构建无盘工作立
服务端
运行DHCP服务，用来分配地址、定位引导程序
运行TFTP服务器，提供引导程序下载
客户端
网卡支持PXE协议
主板支持网络启动
# 二、PXE的优点：
规模化：同时配多台服务器
自动化：安装系统，配置各种服务
远程实现：不需要光盘，
-
YUM远程仓库以和NFS共享存储服务
YUM概述：Yum（全称为YellowdogUpdater,Modified）是一个在Fedora和RedHat以及CentOS中的Shell前端软件包管理器。基于RPM包管理，能够从指定的服务器自动下载RPM包并且安装，可以自动处理依赖性关系，并且一次安装所有依赖的软件包，无须繁琐地一次次下载、安装。YUM软件仓库的提供方式：（1）FTP服务：ftp：//…（2）HTTP服务：http://…（
-
动态路由协议之RIP路由协议
一、动态路由概述：动态路由是与静态路由相对的一个概念，指路由器能够根据路由器之间的交换的特定路由信息自动地建立自己的路由表，并且能够根据链路和节点的变化适时地进行自动调整。当网络中节点或节点间的链路发生故障，或存在其它可用路由时，动态路由可以自行选择最佳的可用路由并继续转发报文。二、动态路由特点：1、无需管理员手工维护，减轻了管理员的工作负担。2、占用了网络带宽。3、在路由器上运行路由协议，使路由
-
SSH远程管理与TCP Wrappers控制
一、SSH协议及配置文件SSH服务配置文件：服务名称：sshd服务端主程序：/usr/sbin/sshd服务端配置文件：/etc/ssh/sshd_config二、服务监听选项：端口号，协议版本，监听IP地址禁用反向解析三、用户登录控制禁止root用户，空密码用户登录时间，重试次数AllowUsers,DenyUsers（配置文件中手工添加）四、SSH服务实验解析：1、默认其他终端
-
架构DHCP+DNS+WEB综合服务
一、实验环境：GNS3拓扑结构：一个三层交换机，一个二层交换机，一个路由器，一台提供DHCP+DNS服务的CentOS7虚拟服务器，一台提供WEB服务的Server2016虚拟服务器，两台Windows10虚拟客户端。二、实验目的：1）sw2为二层交换机，分别有vlan10，vlan20，vlan100三个vlan，f1/1-3是接入链路，f1/0为中继链路。2）sw1为三层交换机，分别为三个vl
-
Linux服务器作为网关的DNS分离解析服务（CentOS 7版本）
一、DNS分离解析服务拓扑图由Linux服务器作为网关，通过NAT地址转换的功能，根据不同网络的来访者，解析相同的域名从而得到不一样的IP地址。即网络被分为私网（局域网）和公网（广域网）两个部分，NAT网关设置在私网到公网的路由出口位置，双向流量必须都要经过NAT网关网络访问只能先由私网侧发起，公网无法主动访问私网主机；私网IP通过PAT端口标记转换成公网IP，公网IP也可以通过PAT端口标记转换
-
CentOS 7之DHCP中继服务
一、模拟环境部署：在之此我们学习过GNS3以及CRT的使用，也在VMware中安装过CentOS7以及Windows10，建议小伙伴们先去学习了解一下。1、GNS3-1.3.10-all-in-one、2、CRT8.03、VMware14之CentOS74、VMware14之Windows10二、中继服务拓扑图：1、在GNS3中点击左侧的路由器图标，拖取两台路由器到工作区域，再点击电脑
-
CentOS 7之DNS域名解析
一、DNS简介：域名系统（英文：DomainNameSystem，缩写：DNS）是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS使用TCP和UDP端口53。当前，对于每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符。二、DNS的作用及数据结构：三、DNS的类型：根据所管理的区域地质数据来源的不同，DNS系统可以分为不同的类型
-
CentOS 7版本的Linux网络设置
一、ifconfig命令查看网络接口信息1、当ifconfig命令不带人和选项和参数时，将显示当前主机中以启用的网络接口信息。如图我们执行“ifconfig”命令可以看到ens33、lo以及vibro三个网络接口的信息。上图中ens33对应为第1块物理网卡；lo对应为虚拟的回环网卡，其默认的IP地址是“127.0.0.1”，通常用于对本机的网络测试；virbr0对应为虚拟桥接网卡，通常用来桥接虚拟
-
初识CentOS 7日志文件
一、日志文件日志文件是用于记录Linux操作系统中各种运行消息的文件，相当于Linux主机的“日记”。不同的日志文件记载了不同类型的信息。日志文件对于诊断和解决系统中的问题很有帮助，因为在Linux操作系统中运行的程序通常会把系统消息和错误消息写入相应的日志文件，这样系统一旦出现问题就会“有据可查”。此外，当主机遭到***时，日志文件还可以帮助寻找***者留下的痕迹。1、主要日志文件Linux系统的日
-
CentOS 7文件系统之XFS文件恢复
一、xfs类型文件备份和恢复xfs类型的文件可使用xfsdump与xfsrestore工具进行备份恢复。若系统中未安装xfsdump与xfsrestore工具，可以通过yuminstall-yxfsdump命令安装。xfsdump按照inode顺序备份一个xfs文件系统。xfsdump的备份级别有两种：0表示完全备份；1-9表示增量备份。xfsdump的备份级别默认为0。xfsdump命令的常用选
-
CentOS 7文件系统之inode节点解析
一、inode与block概述文件是存储在硬盘上的，硬盘的最小存储单位叫做“扇区”，每个扇区存储512字节。操作系统读取硬盘的时候，不会一个个扇区地读取，这样效率太低，而是一次性连续读取多个扇区，即一次性读取一个"块"。这种由多个扇区组成的"块"，是文件存取的最小单位。"块"的大小，最常见的是4KB，即连续八个sector组成一个bloc
-
CentOS 7系统安全之终端安全控制、系统弱口令检测与端口扫描
一、终端登录安全控制1、限制root在安全终端登录安全终端配置：/etc/securetty如图我们执行“vim/etc/securetty”命令进入配置文件，只需从该文件中删除或者注释掉对应的行即可禁止root用户从指定的终端登录。2、禁止普通用户登录当服务器正在进行备份或调试等维护工作时，可能不希望再有新的用户登录系统。这时候，只需要简单地建立/etc/nologin文件即可。如图执行“tou
-
CentOS 7系统安全之开机安全控制
一、调整BIOS引导设置1、将第一优先引导设备（FirstBootDevice）设为当前系统所在磁盘。2、禁止从其他设备（如光盘、U盘、网络等）引导系统，对应的项设为“Disabled”。3、将BIOS的安全级别改为“setup”，并设置好管理密码，以防止未授权的修改。二、限制更改GRUB引导参数为GRUB菜单设置的密码建议采用“grub2-mkpasswd-pbkdf2”命令生成，表现为经过哈希
-
CentOS 7系统安全之用户切换与提权
一、su命令——切换用户使用su命令可以切换为指定的另一个用户，从而具有该用户的所有权限。当切换时需要对目标用户的密码进行验证（root用户切换其他用户时除外）。如图我们在root用户下执行“su-lisi”命令可以直接切换到lisi用户，然而我们在lisi用户下切换root用户就需要数密码，若我们知晓密码便可直接切换root用户。上述命令操作中，选项“-”表示切换用户后进入目标用户的登录Shel
