迷失丶的博客

SNAT与DNAT

一、SNATOSI七层模型应用层表示层会话层传输层网络层数据链路层物理层TCP/IP五层应用层传输层网络层数据链路层物理层SNAT作用：1)实现局域网共享IP实现上网2)隐藏内部主机SNAT原理：通过修改数据包的源IP地址(修改为公网IP)SNAT实现方式：1)硬件级路由器2)硬件级防火墙3)软件级防火墙：vim/etc/sysctl.conf-->net.ipv4.ip_forward=1

NAT

转换

原创 2018-11-02 18:12:37 3520 阅读 1收藏 1评论

Nginx搭建，访问控制

一、Nginx1.优点1)多并发数：30000-500002)网易、腾讯等3)新闻、论坛等4)静态网页5)轻量级6)nginx+tomcat：负载均衡Apache：模块化设计特点：1)多并发数：30000-500002)模块较少(缓存、群集)3)轻量化(工作模式event)二、Nginx源代码1.安装软件包1)rm-rf/etc/yum.repos.d/*2)vim/etc/yum.repos.d

Nginx搭建访问控制虚拟主机

原创 2018-11-02 16:03:09 704 阅读

web概述与httpd部署

Web网站服务一、Apache网站服务基础1.Apache简介1）Apache的起源"ApacheHTTPServer"开源软件项目杰出代表，使用标准HTTP网络协议提供网页浏览服务，可运行在多种操作系统平台中；使用标准B/S架构Apache是针对之前出现的若干个Web服务器程序进行整合、完善后形成的软件，其名源于"APatchyServer"，意为“基于原

web

概述

httpd

部署

原创 2018-11-01 15:13:30 671 阅读

Postfix

提示：使用PC客户端可以在线编辑，上传下载更畅快！立即下载邮件服务器即时通信：QQ、微信、钉钉邮件：法律效应、方便、安全、保持时间长1）早期：非即时通信2）21世纪：电子邮件，即时通讯1.邮件组成：发件人（用户名@邮件域）+收件人、主题、正文、附件5526405@qq.com、2.邮件发送流程不同邮件域：发件人（mishi@xueluo.xyz）-->xueluo.xyz邮件服务器-->

邮件

服务器

原创 2018-10-31 17:20:09 1726 阅读

Linux--DHCP

一、网络配置解决克隆虚拟机网卡名非eth0的解决方案vim/etc/udev/rules.d/70-persistent-net.rules把NAME=eth0行删除PCIdevice0x8086:0x100f(e1000)SUBSYSTEM=="net",ACTION=="add",DRIVERS=="?",ATTR{address}=

Linux

配置

DHCP

原创 2018-10-31 17:13:48 518 阅读

日志管理

一、日志管理终端颜色：白色（普通文件）、红色（压缩文件）、绿色（执行权限）、蓝色（目录）日志：一个文件，记录当前系统、用户、程序的工作状态位置系统、用户、RPM（YUM程序）：/var/log/目录下源码程序：安装目录下，log目录anaconda（响应程序，用于运行图形化安装向导），安装过程产生日志/var/log/anaconda.*快捷键：Ctrl+Alt+F3（查看安装过程中网络情况）、C

Linux

日志

原创 2018-10-31 17:12:16 5124 阅读

Linux系统安全

安全1.分类1）物理安全（防止人为破坏或自然灾害）2）系统安全（用户、权限、访问控制等）3）网络安全（VLAN、Qos、端口、×××）4）数据安全（RAID、加密、令牌等）二、系统安全1.用户管理1）删除长时间不使用的用户userdel[-r]用户名选项-r：删除指定用户家目录2）设置程序用户Shell为不允许登陆系统usermod-s/sbin/nologin用户3）临时使用用户（设置用户的最长

Linux

系统安全

原创 2018-10-31 17:10:58 916 阅读

Linux引导与服务

分区表1)MBR：最多只能支持4个主分区，磁盘占用磁盘头部512字节，其中446字节存储引导信息，剩余64字节为分区信息(每个分区占用16字节)2)GPT：最多可支持128个主分区，每个分区桥都占用头部信息，能支持2TB以上磁盘Linux引导过程1)开机2)加电自检(BIOS，一段程序用于控制管理硬件，并决定启动顺序；所有数据来源于CMOS芯片)3)MBR引导(寻找启动设备上的MBR信息，搜寻系统

开机

运行

忘记

root

密码

原创 2018-10-31 17:09:55 553 阅读

raid-5

Linux实现最常用的磁盘阵列--RAID5（一）RAID简介：独立磁盘冗余数组（RAID,RedundantArrayofIndependentDisks），旧称廉价磁盘冗余数组（RAID,RedundantArrayofInexpensiveDisks），简称硬盘阵列。其基本思想就是把多个相对便宜的硬盘组合起来，成为一个硬盘阵列组，使性能达到甚至超过一个价格昂贵、容量巨大的硬盘。根据选择的版本

raid-5

原创 2018-10-31 17:07:40 1617 阅读

Web网站服务

Web网站服务一、Apache网站服务基础1.Apache简介1）Apache的起源"ApacheHTTPServer"开源软件项目杰出代表，使用标准HTTP网络协议提供网页浏览服务，可运行在多种操作系统平台中；使用标准B/S架构Apache是针对之前出现的若干个Web服务器程序进行整合、完善后形成的软件，其名源于"APatchyServer"，意为“基于原

Web

网站

服务搭建

原创 2018-07-26 17:21:09 714 阅读

Shell条件判断语句与if

一、条件判断语句满足条件执行对应命令[条件]：一般多用于脚本内例：[-f/etc/hosts]test条件：一般多用于Linux字符终端1.文件或目录判断-f：判断是否为文件-d：判断是否为目录-e：判断是否存在-r：判断文件/目录是否拥有读取权限-w：判断文件/目录是否拥有写入权限-x：判断文件/目录是否拥有执行权限例：[-f/etc/hosts]//判断/etc/hosts是否为一个文件，如是

条件判断

IF

原创 2018-07-25 08:59:58 7070 阅读

for、while、case

一、for语句for变量名in取值列表do命令done例如：1)vim/root/user.txtu01u02u03u042)vim/root/useradd.sh#!/bin/bashforiincat/root/user.txtdouseradd$idone3)vim/root/useradd_1.sh#!/bin/bashforiin{1..100}douseraddhehe_$idone4

for

while

case

原创 2018-07-23 16:32:58 545 阅读

脚本

脚本who?一个文件，批量按序依次执行文件中的命令脚本语言：Shell、Python、vb、bat一、Shell（命令解释器）充当翻译角色，将用户操作转换为内核识别操作脚本的重要性：用于完成自动化批量操作，减少管理员工作量脚本的组成1）声明解释器（#!/bin/bash）2）批量化操作3）注释（#）4）变量、判断等例：mkdir/shvim/sh/test1.sh#!/bin/bash//声明以下

脚本

51cto

原创 2018-07-19 16:47:09 411 阅读

无人值守安装Linux（PXE）

PXE预启动环境（dhcp、vsftpd、tftp）前提条件1）网卡支持PXE协议2）部署服务端（PXE：pxelinux.0）、TFTP（用于传输客户机安装系统所必需文件）、vsftpd（用于共享光盘）、dhcp（给客户机分配IP）一、PXE部署1.TFTP部署1)yum-yinstalldhcptftptftp-servervsftpdsyslinux2)vim/etc/xinetd.d/tf

无人值守

安装

原创 2018-07-17 16:17:47 790 阅读

CA

一、加密1.why？网络中传输数据较多，需保证数据的安全2.方法1）置换例：AAAAA-->+1A6AA-->AAAAA约定表（第一A换位1、第三A换位6）2）数字加密密钥：成对产生，分为私钥和公钥（一般私钥自己留存、而公钥公布在公网中）算法a.对称算法DES：IBM3DES：IBMAES：128、192、256位长度注：分b.非对称算法RSADSADH：IPsec×××对称加密：加密

CA

51cto

原创 2018-07-13 17:27:28 593 阅读 1收藏

磁盘配额

一、磁盘配额1.要求1)内核版本：2.0版本以后2)quota软件包：yum-yinstallquota(rpm-qaquota查询是否安装)2.限制1)对于分区(文件系统)做限制2)对用户、组做控制3)可以限制文件数量、文件大小(默认单位KB)4)硬限制：用户不可超过限制值，超过后不可继续使用；软限制：用户超过限制值后，发出警告但用户依然可继续使用3.使用挂载选项让其支持配额新增10G磁盘，分区

磁盘

配额

原创 2018-07-13 16:08:16 562 阅读

YUM重新配置

rm-rf/etc/yum.repos.d/*//删除系统中默认自带官方YUM源vim/etc/yum.repos.d/local.repo[local]//仓库名name=localbaseurl=file:///mnt//软件包存储位置enabled=1//启动该仓库gpgcheck=0//不检测公钥信息yumcleanall&&yumrepolist//清除所有yum缓存，并

YUM

安装

原创 2018-07-11 09:25:41 832 阅读

DNS

DNS（域名解析系统）IP：标识一台网络设备，通过IP可访问指定网络设备域名：需注册（万网）、baidu.com、xueluo.xyzwww.xueluo.xyz-->192.168.1.10DNS：存放域名对应IP的记录www.baidu.com-->QQ能上，网页不能访问：DNS服务器不能工作1.域名后缀.com：国际域名.cn：国内顶级域名.jp：日本顶级域名.hk：香港顶级域名

DNS

搭建

原创 2018-07-10 16:04:19 388 阅读

ftp

Samba1)内部访问2)权限控制简单3)用户较不安全4)用户访问量小FTP1)支持内、外网访问2)较严格的权限控制3)隐藏本地用户4)支持更多的用户访问5)带宽C/S架构：Client-->ServerB/S架构：Browser-->Server一、FTP1.端口1)控制连接：TCP21(发送TCP控制请求连接等信息)2)数据连接：TCP20(实现FTP的上传、下载等操作)2.工作流

ftp

文件共享

原创 2018-07-05 16:19:53 455 阅读

samba与nfs

一、共享Windows共享：Windows键+R-->services.msc-->Computer、Server（CIFS协议，实现跨平台）、Workstation（SMB协议，实现共享）Linux共享：Samba（CIFS、SMB）协议：多方达成某种条款Samba共享：smb：实现数据的共享及访问（TCP139、445）、nmb：实现Netbios解析（DNS）、（TCP137、1

samba

共享

nfs

原创 2018-07-05 16:15:54 973 阅读

Linux网络参数配置

一、网络配置解决克隆虚拟机网卡名非eth0的解决方案vim/etc/udev/rules.d/70-persistent-net.rules把NAME=eth0行删除#PCIdevice0x8086:0x100f(e1000)SUBSYSTEM=="net",ACTION=="add",DRIVERS=="?",ATTR{address}

网络

参数配置

原创 2018-07-02 15:02:04 1900 阅读

Linux实现最常用的磁盘阵列--RAID5

（一）RAID简介：独立磁盘冗余数组（RAID,RedundantArrayofIndependentDisks），旧称廉价磁盘冗余数组（RAID,RedundantArrayofInexpensiveDisks），简称硬盘阵列。其基本思想就是把多个相对便宜的硬盘组合起来，成为一个硬盘阵列组，使性能达到甚至超过一个价格昂贵、容量巨大的硬盘。根据选择的版本不同，RAID比单个硬盘有以下一个或多个方面

RAID5

磁盘

阵列创建

原创 2018-06-27 14:05:51 3805 阅读

LVM

一、LVM逻辑卷管理优点：支持动态扩容缺点：/boot目录不能设置LVM一般用于大容量数据存储1.要求1）磁盘分区并将systemid设置为8e（默认为83，可使用常见的文件系统：如ext4、btrfs、xfs、jfs等）、82（LinuxSwap）、7（WindowsNTFS）、b（Fat32）2）PV（物理卷）：LVM识别的最小单位，磁盘必须将分区转换为物理卷3）VG（卷组）：⁮由一个或多个物

LVM

创建

增加删除

原创 2018-06-20 11:06:17 7321 阅读

磁盘

磁盘1.分类1）传统硬盘（机械硬盘）：IDE、SATA、SCSI等接口，廉价、但速度较慢2）固态硬盘（SSD）：SATA、PCI-E、M.22280，昂贵、但速度快2.计量单位1）b：位，计算机识别最小单位2）B（bit）：比特，用户使用最小单位3）KB4）MB5）GB6）TB7）PB8b=1B1024B=1KB1024KB=1MB1024MB=1GB1024GB=1TB1024TB=1PB100

Linux

磁盘管理

51cto

原创 2018-06-18 15:23:23 460 阅读

查看及检索文件

1、查看及检索文件1.cd命令详解切换所在目录（相对于Windows中鼠标双击进入某个目录，直接查看目录下内容）相对路径喝绝对路径相对路径：从当前路径开始表示位置；./为当前目录，../代表上一级路径绝对路径：从“/”开始完整表示路径的位置例：表示“/etc/sysconfig/network-scripts/ifcfg-eth0"文件位置，当前位于”etc/"目录相对路径

cd

cat

more

less

head

原创 2018-06-14 17:06:22 553 阅读

账号管理

1.账号文件/etc/passwd//用户信息/etc/shadow//用户密码信息例：sshd:x:74:74:Privilege-separateSSH:/var/empty/sshd:/sbin/nologin用户名：密码占位符：UID：GID：描述信息：家目录：使用的Shellroot:$6$FHdPVQ1:17211:0:99999:7:::用户名:密码信息（$开头为密码正常状态，!!开

Linux

账户

组管理

原创 2018-06-14 16:07:18 508 阅读

目录和文件管理

目录和文件管理1.1Linux目录结构Linux呈倒数结构，从/作为起点，一切文件或目录从/表示Linux只有一个/，类比于Windows有多个/（一个盘一个/）例：如表示docs目录位置/bin/mark/docs//就相当于Windows（C:\bin\mark\docs）类似注：/作为起点，目录和文件之间以/分割常见的Linux目录：/etc///存放所有配置文件/bin///存放所有用

Linux

文件管理

原创 2018-06-12 14:40:41 671 阅读

Linux常用命令精讲

Linux常用命令精讲1.1Linux命令基础1.Linux命令（由开发人员编写的软件提供）用于实现某一类功能的指令或程序命令的执行依赖于解释器程序（例如：/bin/bash）2.Linux命令分类内部命令（属于Shell解释器的一部分）：由Shell（用于实现用户和内核的交互）自带外部命令（独立于Shell解释器之外的程序）：用户自行安装或发行版自带GNU软件提供判断内部或外名命令：type

Linux

常用命令

原创 2018-06-11 16:26:26 673 阅读

单臂路由、DHCP、以太网通道

单臂路由1.作用：不同网段、不同VLAN通信单臂配置命令1)Route(config)#intfx/x2)Route(config-if)#nosh3)Route(config)#intfx/x.y4)Route(config-if)#encapsulationdot1qVLAN-105)Route(config-if)#ipaddrIP子网掩码6)Route#showipintb注：交换机与路由

单臂路由

DHCP

基本配置

原创 2018-06-04 15:02:38 630 阅读

VTP

1.作用：实现交换机同步VLAN2.角色：服务器模式(老大)、客户机模式(小弟)注：配置VTP必须属于同一个VTP域，不同VTP域交换机不转发、不学习服务器模式(Server)1)学习相同域名的VTP信息，转发相同VTP信息，并可添加、删除、更改VLAN2)如来源VTP信息不属于本域，将不学习、丢弃该信息客户机模式(Client)1)学习相同域名的VTP信息，转发相同VTP信息，但不可删除、添加、

VTP

基本

介绍

原创 2018-06-04 15:01:01 417 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

迷失丶的博客