183530300的博客_网络管理

aws ec2 纯手工打造跳板机+NAT服务器

可能我们的业务服务器并不是所有服务器都需要有公网IP，比如，最为典型的数据库服务器，只需要能够能够通过有公网 IP的跳板机登录后，内网跳转就可以进行系统管理，但如果外网不通，还是很不方便。如此以来，能够让跳板机担当NAT 服务器也就即保障了安全又能够让内网服务器请求公网。虽然aws服务中有现成的NAT服务，但完全可以手工打造。

原创 2019-05-22 20:51:11 2784 阅读

如何把FTP用户帐号存放进MariaDB数据库中

FTP服务历史是比较悠久的，但由于其出现的比较早，所以设计之初也没考虑到安全问题，发展至今，FTP服务仍然采用明文传输协议，但由于其搭建及使用比较便捷，使其保留至今。今天就给大家分享一下如何搭建服务器，并让之满足实际生产环境中的相应需求。为了演示方便，我们这里把防火墙和SELinux提前关闭掉，如果忘记关闭后续过程会出现一些另人费解的报错信息。

安装

服务器

ftp

原创 2016-10-18 21:28:59 1333 阅读 1收藏

从根开始的DNS服务器架构,让整个互联网掌控于你的手中

做为想完全掌握DNS服务的同学来说，就很有必要去理解一下，到底我们做为客户机在上网时把DNS地址指向电信提供的DNS服务器后，我们在浏览器上输入一个域名的同时，这些DNS服务器是如何帮我们解析出对应的IP地址的。那么今天就给大家揭密一下，如何从根开始搭建一个完整的互联网体系下的DNS服务器架构，从此，让整体互联网从你开始，让整个互联网掌控于你的手中。

DNS

服务器

架构

原创 2016-09-29 15:48:20 4901 阅读 1点赞 1评论

openssh服务器端和客户端的配置及应用

做运维的过程中，远程连接是非常实用并且常用的的操作，而在众多的远程连接工具中，openssl工具的运用是相当广泛的，所以今天就给大家单独分享一下，关于这一块的一些知识，当然这是做好运维的必须掌握的，所以大家务必多加练习，以便于我们在实际生产中环境能更加便利的使用openssl做维护

端口

ssh

原创 2016-09-26 23:25:15 4362 阅读 1收藏

证书服务器CA的搭建和管理

很多时候，我们希望在使用互联网的时候，我们的通信是受到保护的，而在互联网上活动时使用最多的莫过于使用网站了，所以我们就需要考虑如何加密使用网站的过程中所传送的消息，htts加密协议的出现解决了我们的困扰，而htts协议是基于证书的方式实现的，那如何用证书来保护我们在网站上所传送的消息了，要想使用证书，要么向互联上的专业证书机构去申请证书，要么自己搭建证书服务器（CA）来给自己的网络设备颁发证书，以保证相互之间的通信是通过加密协议传输的。当然如果去向专业的证书机构申请证书是需要花费较大代价的，所以很多企业想使用证书加密通信，但又不想花太大的代价去申请证书，所以就在自己公司的服务器上的搭建属于自己的证书管理服务器（CA），所以做为一名运维人员，就很有必要来探讨一下这个话题了。

CA

搭建

证书申请

原创 2016-09-26 21:56:14 10000+阅读

加密技术及常见加密算法

有了互联网的同时给我们的日常生活带来了不少的便利，与此同时也给我们带来了不少的安全隐患，可能你在和别人通信的同时，通信数据就被别人截获了，所以就必须要有一种相应的加密技术，来保护我们的通信隐私。那么今天就大家来简单的了解一下加密技术及一些常见的加密算法。 1、为什么需要加密 1、不加密流量的易受攻击性 2、不加密密码/数据容易被嗅探 3、不加密数据容易被操作 4、不加密无法验证操作 5、不加密相当于邮寄明信片 2、不安全的传统协议 telnet、FTP、POP3等等；不安全密码 http、smtp、NFS等等；不安全信息 Ldap、NIS、rsh等等；不安全验证

加密

技术

常见

原创 2016-09-26 17:58:39 1151 阅读 1收藏

智能NDS服务器的搭建——三大运营商线路分流解析DNS

在我们中国电信运营商不止一家，有电信、移动、网通，但我们在访问互联网资源时，有时候就会现跨网访问的情况，但有时间跨网访问速度是奇慢的。所以我们的网站运营商，也会在网站的服务器上同时配上三大电信运营商的线路，如此一来，电信用户访问的时候就走电信的出口，移动用户访问的时候就走移动的出口，网通通用户访问的就走网通的出口，这样也就很好的解决了跨网访问速度奇慢的问题的了。但这里其实就用到了，如何让DNS在解析地址的过程中智能的去判断哪个运营商的用户走哪条线路了。今天在这里给大家模拟实现一下，智能DNS如何帮你实现这一效果。智能NDS服务器的搭建八步骤：第一步：yum安装bind 第二步：修改DNS的主配置文件/etc/named.conf的options段第三步：在主配置文件/etc/named.conf的options段后面定义ACL（一定要紧跟其后）第四步：在主配置文件/etc/named.conf的acl选项后面定义view 第五步：使用//注释掉/etc/named.conf的倒数第二行include "/etc/named.rfc1912.zone

服务器

智能

NDS

原创 2016-09-26 17:12:45 5671 阅读

主从DNS服务器的搭建八步骤

主从DNS服务器的搭建八步骤：第一步：yum安装DNS解析器：bind 第二步：配置DNS服务器的主配置文件/etc/named.conf 第三步：修改主配文件named.rfc1912.zones 第四步：创建正向解析文件:从服务器无需操作，自动同步主服务器第五步：创建反向解析文件:从服务器无需操作，自动同步主服务器第六步：修改正反向解析文件的属主及属组为named 第七步：启动主从DNS服务器的named服务，查看日志检验启动是否成功第八步：使用检测工具验证DNS的最终效果

DNS

服务器

搭建

原创 2016-09-25 21:08:07 1017 阅读 1点赞 2收藏

网络服务高可用及负载均衡2——CentOS7系统网络组

前几天刚给大家分享过CentOS6系统下如何实现双网卡绑定同一IP以达到网络负载均衡以及高可用性。很多人肯定也在想，在CentOS7系统下如何实现了，那么今天就给大家大家分享一下如何使用CentOS7系统的网络组来实现同样的效果了。网络组是将多个网卡聚合在一起，从而实现冗错和提高吞吐量的一种技术手段，但它不同于旧版中bonding技术，提供更好的性能和扩展性，网络组由内核驱动和teamd守护进程实现。接下来就给大家展示一下如何实现。

Centos7

网络组

创建步骤

原创 2016-09-10 14:49:36 2736 阅读 1点赞 1收藏

CentOS7网络配置——nmcli命令集

体验过CentOS7系统的都知道，CentOS7虽然是CentOS6.8的下一个版本，但两者的性能以及各个方面都发生了很大的变化，单从网络配置模块来说，就做了很大的改变，网卡的命名规则以及网络配置工具，都做了较大的更新，CentOS7上配置网络的主要工具是nmcli命令集，但刚接触这个命令集的朋友，都会感觉很不习惯，一个命令下面的选项及参数可以用火车皮拉了，所以记忆起来确实是挺麻烦的，但有弊就有利，使用CentOS7之前的系统时如果要配置网络，要使用好多的命令组合完成，而且还不会直接修改配置文件，但CentOS上推出的nmcli命令集就很好的解决了这一问题，虽然人家选项、参数比较多，但一个命令可以把所有的配置工作全部完成，而且直接写入配置文件，那么这就是今天分享的主题。

CentOS7网卡命名

Centos7改回传统命名方式

nmcli命令集

Centos7网络配置工具

原创 2016-09-07 20:24:56 10000+阅读 1点赞 1收藏

纯手工打造linux路由器

对由器比较了解的朋友都知道，很多专业级的路由器，也就是用linux系统来做的，那既然如此，如何使用linux主机打造一个路由器了。其实也不难，但我们得首先搞楚路由器的工作原理，说白了路由器也就是两个不同的网络之间转发数据之用的。如果没有路由器，只能在各自的网络内互相通信，跨网络就访问不了了。因为它们之间是相互隔离的，必须要有一个桥梁才能让它们之间正常来往。今天就给大家分享如何使用两台linux主机来打造一台路由器。

linux

路由器

纯手工

原创精选 2016-09-06 12:40:55 10000+阅读

linux网络管理基础知识

学习linux的朋友的都知道，linux天生都是为服务器而生，并不是拿来做单机办公、打游戏的，多数情况都是拿来对外提供大型服务的，所以要想让linux运行起来，就必须给它插上网络的翅膀，但在学习配置网络之前我们还必须对网络的基础知识做一个简单的了解，要不很多专业术语都不明白，也很难去做下一步的工作。

网络

OSI

七层

原创 2016-09-04 17:35:37 498 阅读 2收藏

内网无路由跨网络服务——单网卡双IP配置

有些时候，在我们内网服务中，如果不想使用路由功能，又想让某些服务器能够跨网络服务，那么此时，就需要在服务器网卡上配置多个IP地址，让它能够提供多个网络的访问，那么在linux下该如何实现了，今天就给大家分享一下。

路由

内网

跨网

原创 2016-09-04 16:35:17 2668 阅读 1收藏

网络服务高可用及负载均衡——多网卡绑定同一IP

很多时候，企业里面的一些关键型网络服务，不仅数据吞吐量相当大，而且还不允许随便离线的，所以就要求我们的网络服务一定要具有负载均衡能力及高可用性。数据吞吐量大，很多人就说了，这个简单，在我们的关键业务服务器上多装几张网卡，均衡负载也就可以了。但是如果多网卡，多IP，不仅浪费了IP资源，更麻烦的是在客户访问的过程中如果出现了某张网卡离线的情况时，还需要重新连接另一IP的网卡才能继续会话，这是一件很头疼的事，有没有一个两全其美的办法了。让我们的设备既能使用多网卡均衡负载，又可以使用同一个IP对外服务。有，那么今天就给大家分享一下，如何实现多网卡绑定同一IP，既能负载均衡又可以实现实现网络服务的高可用性。

网络负载均衡

网络高可用性

bonding的工作模式

bonding模式对比

bonding模式选用建议

原创 2016-09-02 13:07:28 2909 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

爱情防火墙