随着自动化办公与电子商务的不断发展，企业对于信息系统的依赖性越来越高，而且数据在信息系统中担任着非常重要的角色。尤其一些对数据可靠性要求非常高的行业，如银行、证券、电信等，如果发生意外宕机或数据丢失，其损失是非常严重的。为此数据库管理员必须针对具体的业务要求制定详细的数据备份与灾难恢复的策略，并通过模拟故障对每种的情况进行严格的测试，从而保证数据的可靠性。
Nginx (engine x) 是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。Nginx是由伊戈尔·赛索耶夫为俄罗斯访问量第二的Rambler.ru站点（俄文：Рамблер）开发的，公开版本1.19.6发布于2020年12月15日。 其将源代码以类BSD许可证的形式发布，因它的稳定性、丰富的功能集、简单的配置文件和低系统资源的消耗而闻名。2022年01月25日，nginx 1.21.6发布。 Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like 协议下发行。其特点是占有内存少，并发能力强，事实上nginx的并发能力在同类型的网页服务器中表现较好。
Apache(音译为阿帕奇)是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。它快速、可靠并且可通过简单的API扩充，将Perl/Python等解释器编译到服务器中。
目前常见的Web群集调度器分为软件和硬件，软件通常使用开源的LVS、Haproxy、Nginx，硬件一般使用比较多的是F5，也有很多人使用国内的一些产品，如梭子鱼、绿盟等。
Linux，全称GNU/Linux，是一种免费使用和自由传播的类UNIX操作系统，其内核由林纳斯·本纳第克特·托瓦兹于1991年10月5日首次发布，它主要受到Minix和Unix思想的启发，是一个基于POSIX的多用户、多任务、支持多线程和多CPU的操作系统。
Tomcat服务器是一个免费的开放源代码的Web应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP程序的首选。一般来说，Tomo cat虽然和Apache或者Nginx这些Web服务器一样，具有处理HTML页面的功能，然而由于其处理静态HTML的能力远不及Apache或者Nginx，所以Tomcat通常是作为一个Servlet和JSP容器，单独运行在后端。
Docker 容器是一个开源的应用容器引擎，让开发者可以以统一的方式打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何安装了docker引擎的服务器上（包括流行的Linux，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口（类似 iPhone 的 app）。几乎没有性能开销,可以很容易地在机器和数据中心中运行。最重要的是,他们不依赖于任何语言、框架包括系统。
LAMP是指一组通常一起使用来运行动态网站或者服务器的自由软件名称首字母缩写
最近因为一部《点燃我温暖你》的电视剧而爆火的爱心代码不会还有人不会制作吧。
Apache HTTP Server作为优秀的Web服务器软件，提供了面向用户的前端应用功能，而在实际企业网站平台中，为了提供更丰富、更强大的Web应用功能，往往还需要有后台数据库、网页编程程序语言等多种角色的支持。
通过源代码编译的方式安装程序在灵活在灵活性、可定制方面具有无可比拟的优势，但也正因为这种特性给管理员带来了额外的维护开销，当应用在大规模的服务器群时存在一定的局限性。另外，在大规模的Linux应用环境中，如Web群集、分布式计算等，服务器往往并不配备光驱设备，在这种情况下，如何为数十乃至上百台服务器裸机快速安装系统呢？传统的USB光驱、移动硬盘等安装方式显示已经难以满足需求。本文将学习在CentOS 7系统种构建并使用软件仓库，实现基于网络的软件包安装、更新、卸载的规范化管理；还将学习基于PXE（Preboot eXecution Environment，预启动执行环境）技术的网络装机方式，并结合Kicks tart配置实现无人值守自动安装。
作为一种开放源代码的操作系统，Linux服务器以其安全，高效和稳定的显著优势而得以广泛应用。本文主要从账号安全控制、系统引导和登录控制的角度，介绍Linux系统安全优化的点点滴滴；还将介绍基于Linux环境的弱口令检测、网络扫描等安全工具的构建和使用，帮助管理员查找安全隐患，及时采取有针对性的防护措施。
在企业信息化应用环境中，安全性不仅取决于硬件防护设备，系统加固、访问控制等基本措施，而且如何减少故障中断时间，提高存储及北方的完善性也是确保企业信息安全的重要措施。本文将进一步学习服务器缓存加速、高可用/负载均衡群集、服务器集中监控等高级安全应用。后续课程将采用最小化安装的CentOS7.3系统，安装系统时勾选"开发工具"选项，以此为基础搭建实现环境。
Python由荷兰数学和计算机科学研究学会的吉多·范罗苏姆于1990年代初设计，作为一门叫做ABC语言的替代品。 Python提供了高效的高级数据结构，还能简单有效地面向对象编程。Python语法和动态类型，以及解释型语言的本质，使它成为多数平台上写脚本和快速开发应用的编程语言， 随着版本的不断更新和语言新功能的添加，逐渐被用于独立的、大型项目的开发。
在互联网发展初期，设计者们并没有想到互联网会发展到现在这个空前繁荣的阶段，设计的IPv4地址空间只有32位。但随着互联网的发展，IP地址变得严重缺乏，并且地址分配不均匀，所以就在原有IPv4地址空间的基础上划分出来三段私网地址空间：10.0.0.0/8、172.16.0.0/12和192.168.0.0/16。这些地址可以在企业或者公司内部被重复使用，但是不能用于互联网，因为上述三个范围内的地址无法在Internet上被路由。
在Internet中，企业通过架设各种应用系统来为用户提供各种网站服务，如Wevb网站、电子邮件系统、FTP服务器、数据库系统等。那么，如何来保护这服务器，过滤企业非授权的访问，甚至是恶意的入侵呢？本文将介绍Linux系统中的防火墙——net filter和firewalld，包括防火墙的结构与匹配流程，以及如何编写防火墙规则。
SSH（Secure Shell）是一种安全通道协议，主要用来实现字符界面的远程登录、远程复制等功能。SSH协议对通信双方数据传输进行了加密处理，其中包括用户登录时输入的用户-口令。与早期的Telent（远程登录）、RSH（Remote Shell，远程执行命令）、RCP（Remote Copy，远程文件复制）等应用相比、SSH协议提供了更好大的安全性。
随着Linux系统在企业中的应用越来越多，服务器的自动化管理也变得越来越重要。在Linux服务器的自动化维护工作中，除了计划任务的设置以外，Shell脚本的应用也是非常重要的一部分。本文将主要介绍Shell脚本的基础，变量使用等知识。
在实际工作中，经常会遇到某项任务需要多次执行的情况，而每次执行时仅仅是处理的对象不一样，其他命令相同。例如，根据通讯录中的姓名列表创建系统账号，根据服务器清单检查各主机的存活状态，根据IP地址黑名单设置拒绝访问的防火墙策略等。
在简单的Shell程序中，各条语句将按先后顺序依次执行，从而实现批处理的自动化过程，然而，单一的顺序结构使得脚本过于机械化，不够"智能"，难以处理更加灵活得系统任务。本文将学习如何进行条件测试，并通过正确使用if语句，使Shell脚本具有一定得"判断"能力，以根据不同得的条件来完成不同的管理任务。
本文通过一个综合实验来介绍如何在华为设备上配置链路聚合、单臂路由、静态路由、动态路由、OSPF和RIP。
BGP（Border Gateway Protocol,边界网关协议）是一个路径矢量路由协议，和传统的基于下一跳的IGP协议不同，它是基于AS（自治系统）的协议。BGP属于外部网关路由协议，它解决的是AS之间的选路问题，也正因为这样，它更适合与互联网。学习BGP的关键在于理解BGP的报文，邻居建立，BGP路由属性，选路原则等。本文将对以上各项知识、工作原理及相关的配置做介绍。
面对各种?行为，华为欸防火墙提供了强大的防护能力、VPN功能及应用层的探测识别技术。而应用层过滤技术则可以更有针对性地加固企业地安全建设。所谓的应用层过滤，就是针对OSI的七层报头做检查，其工作效率虽然比传统的包过滤防火墙低，但是其对安全性的提升确是普通防火墙所不具备的。加之随着计算机的发展，今天的硬件处理速度已经不再成为网络瓶颈，所以一款防火墙是否具备应用层探测，能够探测多少应用已经成为衡量防火墙好坏的主要标准。本文重点介绍华为的应用层技过滤技术和实验配置。
在双机热备技术中，即使选举出了主用设备和备用设备，默认情况下流量也通过主用设备转发，而备用设备处于备份状态。但是客户机通常通过指定网关地址来指定网络出口，当客户机将网关指向主用设备时，流量自然从主用设备转发，但是当主用设备故障时，客户机并不会将网关自动指向备用设备，所以即使双机热备本身可以切换，客户机也依然无法正常通信。所以要保证双机热备可以正常工作，还需解决客户机网关自动切换的问题。而VRRP技术可以解决网关自动切换的问题，甚至还能让设备切换对客户机而言时透明的。在华为防火墙的双机热备技术中，VRRP是非常重要的一个组成部分。
人类对计算机网路的使用已经拓展到各个领域，而计算机网络的设计者在当时无法想象网络能有今天的规模。任何一个接入互联网的计算机、lpad、手机及安卓电视，要想在互联网中畅游，必须有一个合法的IP地址。而IP地址，曾经认为足以容纳全球的计算机，但是在今天看来，已经严重枯竭。IPv6的出现就是为了解决地址不足的问题。但在IPv6普及之前，需要有一个过渡技术——NAT。NAT的出现缓解了地址不够用的情况，它可以让同一局域网内60000多用户同时使用一个合法P地址访问互联网。NAT技术不是新技术，对于我们来说也并不陌生，文本重点介绍华为的NAT技术。
目前，网络中主要存在两种结构的通信设备：固定盒式设备和模块框式分布式设备。固定盒式设备成本低廉，但没有高可用性支持；模块框式分布式设备具有高可用性、高性能、高端口密度的优点，但投入成本高。针对盒式设备和模块设备和模块式分布设备的这些优点，一种结合了两种设备优点的IRF虚拟化技术应运而生。本文将首先讲解IRF的基本概念与工作原理，然后通过一个案例来讲解IRF的配置。
在前面文章中介绍了Cisco与华为设备的相关配置与应用，最后通过一个企业级的案例理解H3C的具体应用。
一提到防火墙，一般会联想到企业的边界设备，防火墙一般放置在内网和互联网的必经之路。防火墙承载了非常多的功能；如安全规则、防bingdu、IPS、文件类型过、内容过滤、应用层探测等。也正是因为防火墙如此重要，从另外一个角度看，一旦防火墙出现问题，所有的对外通信及对DMZ服务器的通信都将中断，所以企业还要考虑防火墙自身的优化及高可用性。本文介绍华为防火墙的高可用技术。
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号
