409045352zt的博客_RHEL（Linux）安全防护

12 LVS+keepalived高可用群集

LVS+keepalived高可用群集一 Keepalived双机热备 ·keepalived概述 Keepalived是专门针对LVS设计的一款强大的辅助工具，主要用来提供故障自动切换和节点健状态检查功能，如判断LVS负载调度器、节点服务器的可用性，及时隔离并替换为新的服务器，当故障主机恢复后将其重新加入群集。在非LVS群集环境中使用时Keepalived也可以作为热备软件使用；官方网站：ht

集群

高可用

群集

lvs

马向军

原创 2013-10-30 00:07:39 688 阅读

11配置DR模式的LVS负载群集

配置DR模式的LVS负载群集一直接路由模式（LVS-DR）在DR模式的群集中，LVS负载调度器作为群集的访问入口，但不作为网关使用；服务器池中的所有节点都各自接入internet，发送给客户端的WEB响应数据包不需要经过LVS负载调度器。如图所示：这种方式入站，出站访问数据被分别处理，因此LVS负载调度器和所有的节点服务器都需要配置有VIP地址，以便响应对整个群集的访问。考虚到数据存储

集群

高可用

群集

lvs

马向军

原创 2013-10-30 00:06:25 582 阅读

10 LVS负载均衡群集-NAT

LVS负载均衡群集-NAT 一LVS群集应用基础群集（或集群）和称呼来自于英文单词cluster，表示一群、一串的意思，用在服务器领域则表示大量服务器的集合体，以区分于单个服务器 ·群集的含义由至少包括两台节点服务器主机构成，但对外只表现为一个整体，只提供一个访问入口（域名或IP地址），相当于一台大型计算机 ·群集的类型根据群集所针对的目标差异，可分为以下三种类型负载均衡（Load Ba

集群

高可用

群集

lvs

马向军

原创 2013-10-30 00:03:45 520 阅读

9.2 配置rsync+inotify实时同步

配置rsync+inotify实时同步一关于inotify ·inotify的介绍 Linux内核从2.6.13版本开始提供了inotify通知接口，用来监控文件系统的各种变化情况，如文件存取、删除、移动等。利用这一机制，可以非常方便地实现文件异动告警、增量备份，并针对目录或文件的变化及时作出响应辅助软件：inotify-tools 官方网站：http://inotify-tools.sou

实时同步

rsync

inotify

远程同步

马向军

原创 2013-10-29 21:02:50 652 阅读

9 rsync远程同步

rsync远程同步一关于rsync ·rsync远程同步 rsync(Remote Sync) 是一个Unix/linux系统下的文件同步和传输工具。Rsync通过"rsync算法"提供了一个客户机和远程文件服务器的文件同步的快速方法。每次只传送两个文件的不同部分(即支持增量备份)，而不是每次都整份传送 ·rsync的特性能更新整个目录树和文件系统；有选择性的保持符号链链、硬链接、文件属性、

rsync

远程同步

马向军

上行同步

下行同步

原创 2013-10-29 21:01:49 1645 阅读

8 iSCSI网络存储服务

iSCSI网络存储服务一网络存储概述 ·直接附加存储通常我们所熟悉的存储设别就是硬盘，其通过与计算机主板的I/O接口（如IDE、SCSI）相连接，由本机操作系统负责读写及管理，这就是最传统的数据存储技术，称为DAS（Direct Attached Storage，直接附加存储） ·网络存储随着企业中数据信息的不断增长，尤其当成百上千TB的数据需要备份、恢复，以及面临着扩容、灾难恢复等需求

iscsi

raid

san

网络存储

马向军

原创 2013-10-29 20:59:44 657 阅读

12构建LEMP网站平台

构建LEMP网站平台一 LEMP平台的组成构建LEMP平台需要Linux（操作系统,这里使用RHEL6.0-32位）、MySQL（数据库服务器）、PHP（网页编辑语言），与LAMP的区别在于提供网站服务的软件是Nginx，并且Nginx与PHP的协作配置也不同二 LEMP平台的部署在Nginx的环境下进行一下操作：下载安装源码包mysql并调整优化、下载安装PHP源码包并调整优化 1安

php

lamp

nginx

lemp

马向军

原创 2013-10-02 12:22:07 720 阅读

11 Nginx网站服务的基本构建

Nginx网站服务的基本构建一关于Nginx服务 ·Nginx简介 Nginx (发音[engine x]) 是一款高性能、轻量级Web服务软件；始用于俄罗斯的Rambler.ru站点市场占有率迅速跃居第三位官方网站 http://www.nginx.org/ ·Nginx与Apache的优缺点 1 Apache对客户端的响应是支持并发的，运行httpd这个daemon进程之后，它会同时产

网站服务器

nginx

nginx服务器

马向军

nginx的配置

原创 2013-10-02 12:21:11 599 阅读

7.2 nagios的使用及插件调用

nagios的使用及插件调用一监控本机服务和系统状况 1修改联系人配置文件contacts.cfg 这里使用系统自带的sendmail进行收邮件测试，所以需要创建lisi用户 2修改主机配置文件host.cfg 设置监控地址为本机地址 3修改服务配置文件这里列举常用系统状态的几项监测项目，可根据需要自行添加；首先要在command.cfg文件中有定义好的命令（要有对应的插件） 4校

nagios

监控系统

nagios插件

马向军

nagios监控系统

原创 2013-10-02 12:14:20 621 阅读

7.1构建nagios监控系统

构建nagios监控系统一 nagios网络监控 ·Nagios简介 Nagios是一款开源的免费网络监视工具，能有效监控Windows、Linux和Unix的主机状态，交换机路由器等网络设备；适合于对大量的服务器进行监控，判断其负载或服务是否正常，发生异常能通过邮件、短信报警。 Nagios，侧重于服务和性能的监测；流量监控不是他的强项，流量监控建议使用cacti.可以绘制非常直观的图形；官

nagios

监控系统

nagios插件

马向军

nagios监控系统

原创 2013-10-02 12:13:22 628 阅读

6.2 Cacti的使用及插件扩展

Cacti的使用及插件扩展一使用Cacti的Web控制台 ·添加被控端 1单击导航栏中的Management下的Devices链接 2单击右上方的Add链接，打开添加新设备的页面，填写指定内容，其他默认 3单击右下方的create按钮完成添加，最上方会有连接成功的提示；如果没有成功，应检查被控端的SNMP设置，网络连接，防火墙限制，共同体名等相关因素来排除故障 ·设置要监测的项目成功连

网络监控

cacti

监控系统

cacti监控系统

马向军

原创 2013-09-30 21:10:13 705 阅读

6.1构建Cacti监控系统

构建Cacti监控系统一Cacti网络监控 ·Cacti简介 Cacti是一款使用PHP语言开发的性能与流量监测工具，监测的对象可以是linux或Windows服务器，也可以是路由器、交换机等网络设备；主要基于简单网络管理协议来搜集CPU占用、内存实用、运行进程数、磁盘空间、网卡流量等各种数据 Cacti，流量与性能监测为主；官方网站http://www.cacti.net/； ·Cacti的

网络监控

cacti

监控系统

cacti监控系统

马向军

原创 2013-09-30 21:09:10 569 阅读

5漏洞检测和扫描

漏洞检测和扫描一弱口令检测、端口扫描 ·弱口令检测工具Joth the Ripper 1介绍Joth the Ripper 简称为 JR；是一款开源的密码破解工具；支持DES、MD5等多种加密算法，而且允许使用密码字典来进行暴力破解；通过对shadow文件的口令分析，可以检测密码强度；官方网站：http://www.openwall.com/john/；同时还提供社区增强版、专业版 2安装Jot

nmap

马向军

joththeripper

openvas

漏洞评估

原创 2013-09-30 21:08:21 1383 阅读

4 Squid代理服务器

Squid代理服务器一 Squid服务基础 Squid是linux系统中很常用的一款开源代理服务软件，可以很好的实现HTTP、FTP以及DNS查询、SSL等应用的缓存代理，功能十分强大 ·缓存代理概述代理的工作机制 1工作机制客户端通过代理请求web页面时，指定的代理服务器会先检查自己的缓存，如果缓存中有客户需求的页面，则直接将缓存中的页面反馈给客户端；如果没有，则缓存服务器自己向int

squid

代理服务器

squid代理

马向军

原创 2013-09-30 21:06:47 860 阅读

9.3 shell脚本基础2

shell脚本基础2 一条件测试语句 ·专门的测试工具test test命令测试特定的表达式是否成立，当条件成立时，测试语句的返回值为0，否则为其他数值格式1：test 条件表达式格式2：[ 条件表达式 ] echo $?：命令用来检测上一条命令是否成功，返回值为0，表示成功，非0，表示异常；例 ·文件测试格式：[ 操作符文件或目录 ]或test 操作符文件或目录常用的测试操作符

脚本

shell

批量处理

shell脚本

马向军

原创 2013-09-29 19:44:27 308 阅读

9.2 Shell脚本应用1

Shell脚本应用1 实验一实验目的：远程备份mysql数据库实验环境：一台mysql服务器，ip地址为192.168.1.1；一台linux客户机，ip地址为192.168.1.2 实验要求：编写shell脚本，实现批量备份数据库实验步骤： 1在服务器上安装mysql 2开启服务 3创建两个示例数据库 4创建远程备份的授权用户 mysql> grant select,lock

脚本

shell

批量处理

shell脚本

马向军

原创 2013-09-29 19:43:09 604 阅读

3.3 iptables防火墙备份与恢复

iptables防火墙备份与恢复一规则的备份、恢复防火墙的批量备份和还原用到两个命令iptables-save、iptables-restore，分别用来备份和恢复 ·iptables-save备份工具：可结合重定向输出保存到指定文件 1查看当前启用的所有规则 "#注释"；"*表名"；":链名默认策略"（省略了命令名iptables）;"COMMIT"表示提交前面的规则设置 2查看指定表中的

马向军

防火墙的备份

发布内网服务器

防火墙的恢复

静态地址转换

原创 2013-09-27 23:27:47 653 阅读

3.2 iptables防火墙应用-地址转换

iptables防火墙应用-地址转换一 SNAT策略及应用 ·SNAT策略概述如图，在linux网关服务器上应用SNAT策略，即可让局域网内的主机共享网关的公网IP，从而接入互联网 ·SNAT策略的原理源地址转换（Source Network Address Translation）；修改数据包的源地址 1假如未作SNAT转换如上图局域网PC机发送请求包（源地址192.168.1.23

dnat

snat

马向军

静态地址转换

防火墙规则

原创 2013-09-27 23:24:17 673 阅读

3.1 iptables防火墙基础

iptables防火墙基础一linux防火墙基础 Linux的防火墙系统主要工作在网络层，针对TCP/IP数据包实施过滤和限制，体现在对包内的IP地址、端口等信息的处理上；属于典型的包过滤防火墙，或称网络层防火墙 ·Linux包过滤防火墙概述 Linux的防火墙实际包含netfilter和iptables，两者的区别如下： netfilter 位于Linux内核中的包过滤功能体系，不以文件形式

防火墙

iptables

linux防火墙

马向军

防火墙规则

原创 2013-09-27 23:21:21 687 阅读

2.2 Wrappers访问控制

Wrappers访问控制一TCP Wrappers概述 ·概述：TCP Wrappers将其他的TCP服务程序"包裹"起来，增加了一个安全检测过程，外来的连接请求必须先通过这层安全检测，获得许可后才能访问真真的服务程序，如图对于大多数版本的linux来说，TCP Wrappers是默认提供的功能 ·保护机制的实现方式方式1：通过tcpd主程序对其他服务程序进行包装方式2：由其他服务程序调

策略

访问控制

马向军

wrappers

tcpwrappers

原创 2013-09-09 22:20:03 297 阅读

2.1 SSH远程访问

SSH远程访问一 SSH远程管理介绍 SSH（Secure Shell）是一种安全通道协议，主要用来实现字符界面的远程登录，远程复制等功能。与早期的telnet、rsh、rcp、等相比，安全性更高 ·SSH协议为客户机提供安全的Shell环境，用于远程管理默认端口：TCP 22 ·OpenSSH 服务名称：sshd 服务端主程序：/usr/sbin/sshd 客户端主程序：/usr/bin/

ssh

putty

远程连接

公钥

马向军

原创 2013-09-09 22:19:39 725 阅读

1.2系统安全基础应用二

系统安全基础应用二一系统引导控制开关机控制 1调整BIOS引导设置 1）首先将第一优先引导设备（First Boot Device）设为当前系统所在盘 2）然后禁止从其他设备（如光盘、U盘、网络等）引导系统，对应的项设置为Disabled 3）最后将BIOS的安全级别改为"stup",并设置好管理员密码，以防止未授权的修改 2禁用重启热键Ctrl+Alt+Del；修改配置文件，注释掉相

系统引导

tty

禁止登录

马向军

终端登录

原创 2013-09-09 22:18:31 548 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

天元大话

12 LVS+keepalived高可用群集

11配置DR模式的LVS负载群集

10 LVS负载均衡群集-NAT

9.2 配置rsync+inotify实时同步

9 rsync远程同步

8 iSCSI网络存储服务

12构建LEMP网站平台

11 Nginx网站服务的基本构建

7.2 nagios的使用及插件调用

7.1构建nagios监控系统

6.2 Cacti的使用及插件扩展

6.1构建Cacti监控系统

5漏洞检测和扫描

4 Squid代理服务器

9.3 shell脚本基础2

9.2 Shell脚本应用1

3.3 iptables防火墙备份与恢复

3.2 iptables防火墙应用-地址转换

3.1 iptables防火墙基础

2.2 Wrappers访问控制

2.1 SSH远程访问

1.2系统安全基础应用二