wxdzyylp的博客_python,Mysql,大数据,Linux,Vmware,虚拟化,集群,服务器,云计算

iptables 防火墙整理及简单应用

一、什么是防火墙（Firewall）？防火墙是一种位于内部网络（主机防火墙）与外部网络（网络防火墙）之间的网络安全防护系统，根据特定的访问规则，允许或限制数据包传输通过。主要作用是为了限制企业内部的用户对外的访问，以及互联网上的用户对企业内部的访问，在最大程度上阻止了各个环节的攻击行为（可来自企业内部，也可来自互联网）。二、防火墙一般作用 1、数据

防火墙

互联网

网络安全

置顶原创 2016-01-28 15:50:35 770 阅读 1点赞

架设DNS服务器实战指南（主、从、子、定向转发多图）

一、DNS基础知识（先科普一下）： 1、DNS出现的环境： TCP/IP协议通信是基于IP地址的，但是网络管理员无法记住那一串串单调的数字。因此大家基本上是通过访问计算机域名，然后通过 DNS服务器将计算机域名解析为IP地址来实现的。

DNS

应用程序

网络服务

置顶原创 2016-01-10 23:41:59 1877 阅读 1点赞

我的友情链接

51CTO博客开发许鼎的博客fanteLinux运维部落大蕃茄马邦营地粗茶淡饭

原创 2017-11-22 23:07:16 314 阅读

安装xcache

前提php、php-fpm、mariadb等LAMP环境已经架设好 1、安装xcachecd /usr/local/src #进入软件包存放目录wget http://xcache.lighttpd.net/pub/Releases/3.2.0/xcache-3.2.0.tar.gz#下载tar zxvf xcache-3.2.0.tar.gz #解压cd xcache-3.2.0 #进

软件包

配置文件

local

原创 2016-01-28 16:48:59 3092 阅读

三台服务器实现动静分离访问+日志服务器

一、架构说明当客户端访问Web服务器时，Web服务器根据客户端访问的资源进行判断，如果是静态的页面Web服务器就直接返回给给客户端，如果是动态的页面，Web服务器就请求PHP服务器进行解析，在解析过程有需要MySQL数据的PHP服务器就请求MySQL服务器，PHP服务器解析完后封装发送给Web服务器，Webt器在封装发送给客户端。三、架构规划(全为CentOS 7环境)说明

服务器

防火墙

local

原创 2016-01-28 16:35:24 1787 阅读

xshell的简单应用

Xshell是Windows下一款功能非常强大的安全终端模拟软件，支持Telnet、Rlogin、SSH、SFTP、Serial 等协议，可以非常方便的对linux主机进行远程管理。1、OpenSSH更改默认端口 (1)、主配置文件：/etc/ssh/sshd_config &nb

xshell的简单应用

原创 2016-01-21 23:27:49 1228 阅读

Linux运维工程师的十个基本技能点

本文列举踏入Linux运维工程师需要掌握的工具，其实还有很多工具要掌握的，但你在学习环境中是很难学到，再提醒一下，这里所指的工具相当于技能，而不是像Windows或ubuntu那些图形化工具，那些工具没用的，还有，学Linux就别装图形界面，这样虚拟机就不用吃太多内存，而且绝对不建议在真机上装Linux，根本达不到学习效果。AD：51CTO 网+首届APP创新评选大赛火热启动——超百万资源等你拿！

Windows

虚拟机

ubuntu

工程师

技能点

转载精选 2016-01-19 21:37:09 489 阅读

SSL/TLS协议运行机制的概述

SSL/TLS协议运行机制的概述作者：阮一峰日期： 2014年2月 5日互联网的通信安全，建立在SSL/TLS协议之上。本文简要介绍SSL/TLS协议的运行机制。文章的重点是设计思想和运行过程，不涉及具体的实现细节。如果想了解这方面的内容，请参阅RFC文档。一、作用不使用SSL/TLS的HTTP通信，就是不加密的通信。所有信息明文传播，带来了三大风险。（1）窃听风

加密

互联网

文章

第三方

而且

转载精选 2016-01-13 08:01:49 348 阅读

xshell密钥登录

xshell密钥登录：注意点：密钥长度2048。 .ssh目录和authorized.keys文件要只有属主有权限。这里注意要rsa, 密钥长度要用2048（4096没有试用，1024不能登录）工具---> 用户密钥管理linux主机设置：/etc/ssh/sshd_config文件中的vim authorized_keys 添加xshell生成的私钥中的公钥，就是刚才复制的那一

linux

主机

用户名

服务端

转载精选 2016-01-13 07:59:21 975 阅读

htop/dstat/top/ps命令的使用(一堆图片，累死我了)

要对进程进行监测和控制，首先必须要了解当前进程的情况，也就是需要查看当前进程，而ps 命令就是最基本同时也是非常强大的进程查看命令。使用该命令可以确定有哪些进程正在运行和运行的状态、进程是否结束、进程有没有僵死、哪些进程占用了过多的资源等等。总之大部分信息都是可以通过执行该命令得到的。ps为我们提供了进程的一次性的查看，它所提供

命令使用

htop/dstat/top/ps

原创 2015-12-31 16:26:20 481 阅读

浅析Linux初始化init系统,第2部分: UpStart

Upstart 简介假如您使用的 Linux 发行版是 Ubuntu，很可能会发现在您的计算机上找不到/etc/inittab 文件了，这是因为 Ubuntu 使用了一种被称为 upstart 的新型 init 系统。开发 Upstart 的缘由大约在 2006 年或者更早的时候， Ubuntu 开发人员试图将 Linux 安装在笔记本电脑上。在这期间技术人员发现经典的 sysvinit 存在一些

upstart

转载精选 2015-12-31 15:04:29 366 阅读

浅析Linux初始化init系统，第3部分: Systemd

Systemd 的简介和特点Systemd 是 Linux 系统中最新的初始化系统（init），它主要的设计目标是克服 sysvinit 固有的缺点，提高系统的启动速度。systemd 和 ubuntu 的 upstart 是竞争对手，预计会取代 UpStart，实际上在作者写作本文时，已经有消息称 Ubuntu 也将采用 systemd 作为其标准的系统初始化系统。Systemd 的很多概念来源

Linux

应用程序

操作系统

ubuntu

竞争对手

转载精选 2015-12-31 14:55:11 438 阅读

浅析Linux初始化init 系统:第1部分: sysvinit

什么是 Init 系统,init 系统的历史和现状Linux 操作系统的启动首先从 BIOS 开始，接下来进入 boot loader，由 bootloader 载入内核，进行内核初始化。内核初始化的最后一步就是启动 pid 为 1 的 init 进程。这个进程是系统的第一个进程。它负责产生其他所有用户进程。init 以守护进程方式存在，是所有其他进程的祖先。init 进程非常独特，能够完成其他进

Linux

程序

操作系统

计算机系统

人机界面

转载精选 2015-12-31 14:48:11 352 阅读

为新增硬盘制作Grub 步骤

1、分三个区：sdb1 500M boot sdb2 5G / &n

程序

制作

grub

原创 2015-12-31 14:25:33 616 阅读

文本处理三剑客之剑二 -----------sed流编辑器

grep、sed和awk在Linux/Unix系统中并称为文本处理三剑客（结合正则表达式使用)；一、什么是sed? sed是非交互式文本编辑器，它可以对文本文件和标准输入进行编辑，标准输入可以是来自键盘输入、文件重定向、字符串、变

编辑器

文本文件

三剑客

原创 2015-12-31 13:51:16 431 阅读 1点赞 1收藏

Linux Grub 开机画面制作

1、准备工作640*480分辨率的png图片一张(grub只支持这么大分辨率，且色深必须炎14)所需工具convert, 打包软件gzip系统带2、开始制作下载图片 640*480 另存为 abc.png安装convert: 由下面工具自带yum install ImageMagick命令：convert -resize 640*480 -colors 14 abc.png splas

Linux

Grub制作

原创 2015-12-29 08:17:24 751 阅读 1点赞

CentOS 系统启动流程（图）

平时我们使用操作系统，只会简单的安装和按下电源开机，然后登陆用户的“傻瓜式”操作，很少去了解系统启动到底是怎样一个流程。既然最近学到这里，就画了个图来理解一下，希望大家挑挑毛病，不吝赐教^_^。启动流程图：如图所示：由内核空间启动和用户空间启动两部分组成

流程图

空间

操作系统

电源

如图所示

原创 2015-12-28 23:15:19 532 阅读

编译安装软件包之Apache

到达我们的源代码安装了。源代码安装没有rpm安装的快捷。但比rpm灵活。如我们自定义编译参数，可以最大化的贴近我们想要的功能，性能好。而且我们能看到源代码，安装的整个过程都很清楚，这就比rpm安全。源代码安装的程序一般都会放在同一个目录中，这样迁移也很方便，把所依赖的库和程序移走就可以。因为没有rpm数据库和安装的固定路径，所以可以多版本并存。更有趣的是因为可以自定义安装位置，所以普通用户也可以安

程序

数据库

源代码

软件包

而且

转载精选 2015-12-27 16:36:08 720 阅读

网络配置笔记整理

配置文件：1、IP/NETMASK/GW/DNS等属性的配置文件：/etc/sysconfig/network-scripts/ifcfg-IFACEIFACE：接口名称；2、路由的相关配置文件：/etc/sysconfig/networkj-scripts/route-IFACE 3、配置文件/etc/sysconfig/network-scripts/ifcfg-IFACE通过大量参

网络

接口

配置文件

编辑器

原创 2015-12-27 16:18:14 364 阅读

ifconfig、ss、ip的相关介绍之三ip

ip命令用来显示或操纵Linux主机的路由、网络设备、策略路由和隧道，是Linux下较新的功能强大的网络配置工具。也是取代ifconfig等老旧工具的命令之一。三、IP命令： 1、作用：用来显示或操纵主机的路由

ip命令用

原创 2015-12-27 15:58:50 850 阅读

ifconfig、ss、ip的相关介绍之一ifconfig

提示：ifconfig命令是最重要的Linux网络命令之一，最主要的用途是修改网卡的地址。但Linux的ip命令和ifconfig类似，但前者功能更强大，并旨在取代后者。使用ip命令，只需一个命令，你就能很轻松地执行一些网络管理任务。ifconfig是net-tools中已被废弃使用的一个命令，许多年前就已经没有维护了。ip

Linux

网络管理

网卡

ifconfig、ss、ip

原创 2015-12-27 11:46:17 603 阅读

dd命令：做硬盘IO性能测试

一、dd复制转换 1.dd：convert and copy a file 文件转换和复制，复制操作底层(块)DESCRIPTION：Copy a file, converting and formatting according to the operands. 2.用法：dd [OPTION

convert

file

count

转载精选 2015-12-27 10:06:54 401 阅读 1点赞 1评论

RPM软件包管理总结

1、什么是RPM？ RPM（Red Hat Package Manager）是运行在以Linux内核为基础众多发行版上开放的软件管理包，并基于GPL协议发布。 2、常运行在那些Linux发行版平台？ &nbs

升级

安装

服务器

卸载

hash

原创 2015-12-26 11:52:48 339 阅读

linux yum命令详解

linux yum命令详解yum（全称为 Yellow dog Updater, Modified）是一个在Fedora和RedHat以及SUSE中的Shell前端软件包管理器。基於RPM包管理，能够从指定的服务器自动下载RPM包并且安装，可以自动处理依赖性关系，并且一次安装所有依赖的软体包，无须繁琐地一次次下载、安装。yum提供了查找、安装、删除某一个、一组甚至全部软件包的命令，而且命令简洁而又

linux

服务器

软件包

Yellow

package

转载精选 2015-12-23 14:44:34 343 阅读 3点赞 1评论

RedHat软件包管理工具详解

RPM是RedHat Package Manager（RedHat软件包管理工具）类似Windows里面的“添加/删除程序”rpm 执行安装包二进制包（Binary）以及源代码包（Source）两种。二进制包可以直接安装在计算机中，而源代码包将会由RPM自动编译、安装。源代码包经常以src.rpm作为后缀名。常用命令组合：－ivh：安装显示安装进度--install--verbose-

计算机

管理工具

源代码

软件包

转载精选 2015-12-23 14:43:21 574 阅读

LVM 各层关系理解及创建实例

创建四个PV组成的大小共为20G的名为myvg的VG 卷；要求PE大小为64MB(在创建VG时指定), 而后在卷组中创建大小为10G的逻辑卷lv；挂载至/root/LVM和LVM1目录；一、创建步骤：1、创建四个分区:fdisk /dev/sda（n创建，p查看，w保存） 2、用t

PE

LVM

逻辑卷

VG

LV

原创 2015-12-19 13:56:57 519 阅读

GPT分区结构

GPT分区结构2015年12月18日0:20GPT分区结构GPT磁盘分区的基本特点 GPT磁盘分区结构解决了MBR只能分4个主分区的的缺点，理论上说，GPT磁盘分区结构对分区的数量好像是没有限制的。但某些操作系统可能会对此有限制。GPT磁盘分区结构由6部分组成，如下图：1、保护MBR 保护MBR位于GPT磁盘的第一扇区，也就是0号扇区，有磁盘签名，M

操作系统

记录

信息

GPT

而且

转载精选 2015-12-19 13:50:56 271 阅读

RAID各层级特性

1、RAID-0: 只为了提高IO并行的扩展能力，可当swap使用，但耐用率下降把多块硬盘平衡组织起当成一块硬盘来用。把数据平均分配到所有硬盘上。读、写性能提升；可用空间：N*min(S1,S2,...)---以最小硬盘大小来计算：10G、20G、30G,用来做RAID的也只能10G.10G.10G无容错能力：特别不要存储关键数据最少磁盘数：2,2+ &nb

RAID各级特性

及注意事项

原创 2015-12-19 13:42:20 242 阅读

创建一个10G可用空间的RAID5

1、创建四个新分区：2、用l查看分区文件系统，用t改变，设置成fd3、保存重新分区4、创建RAID mdadm 为创建命令，-C创建 -a自动创建目标RAID设备的设备文件(yes) ,-n 3 用三块来创建RAID，-x 1留一个空闲盘 -l 5级别5（RAID-5），-c指定chunk大小5、查看是否成功6、格式化RAID7、挂载到指定目录（这目录是要先建好的）8、查看磁盘是否格式

RAID

RAID5

原创 2015-12-19 13:26:44 619 阅读

Find命令笔记整理

1、find命令的一般形式为；find pathname -options [-print -exec -ok ...]2、find命令的参数；pathname: find命令所查找的目录路径。例如用.来表示当前目录，用/来表示系统根目录。-print： find命令将匹配的文件输出到标准输出。-exec： find命令对匹配的文件执行该参数所给出的shell命令。相应命令的形式为'command

exec

find

时间戳

ok执行shell命令

原创 2015-12-19 12:27:41 323 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	在线客服	网站地图	意见反馈

开源基础软件社区	51CTO学堂
51CTO	汽车开发者社区

51CTO博客

搭$积木