Eson钱跃健的博客_linux,openstackCloud,secure原创(2)

dns 及分离解析

搭建基本的DNS1.安装bind、bind-chroot2.修改配置文件/etc/named.confoptions{directory"/var/named";};zone"tedu.cn"IN{typemaster;file"tedu.cn.zone";};3.建立相应的地址库文件/var/named/tedu.cn.zonetedu

DNS

分离解析

51cto

原创 2018-04-13 14:53:19 668 阅读 2点赞

NFS

centos 7 环境修改两台虚拟机防火墙默认区域为trusted [root@ser ~]# firewall-cmd --set-default-zone=trusted [root@pc ~]# firewall-cmd --set-default-zone=trusted NFS共享服务 linux与linux之间普通的NFS服务 NFS Network File Sys

NFS

51cto

51博客

原创 2018-04-13 14:49:02 515 阅读 2点赞

vim 编辑命令

使用vim创建修改文件vim文本编辑器格式vim[[/目录/]文件名]三种模式命令模式输入模式（插入模式）输入内容末行模式保存并退出要在相应的模式敲相应的命令命令模式按i进入输入模式（按Esc返回命令模式)按：从命令模式到末行模式（按Esc返回命令模式）不能从输入模式进入末行模式命令模式下yy复制当前行p粘贴（3yy复制从光标所在行起三行）dd剪切/删除当前行p粘贴（3dd剪切或者删除光标后三行）

系统管理

vim

编辑命令

原创 2018-04-13 14:39:51 527 阅读 2点赞

firewalld

RHEL7的防火墙体系系统服务:firewalld管理工具:firewall-cmdfirewall-config作用隔离隔离内网和外网严格检查控制入站请求,放行所有出站预设安全区域根据所在的网络场所划分,预设保护规则集public仅允许访问本地的sshd等少数几个服务trusted:允许任何访问block:拒绝任何来访请求drop:丢弃任何来访的数据包防火墙判定的规则#匹配即停止1客户端数据中的

网络安全

firewalld

51cto

原创 2018-04-13 14:31:35 442 阅读 2点赞

权限管理

## 基本权限 **基本权限的类型** 访问方式读取 read 允许查看内容 r 写入 write 允许修改内容 w 可执行 execute 允许运行和切换 x 对于文本文件： r：可以cat head tail less 这个文本文件 w：vim修改保存 x: 可以执行该文件对于目录 r 能够ls浏览此目录内容 w

权限管理

51cto

原创 2018-04-13 14:28:55 433 阅读 2点赞

磁盘管理

# 磁盘管理 ## 基本知识磁道 track 扇区 sector 一个扇区默认512Byte 磁头 head 柱面 cylinde 一个柱面 8Mb 传统MBR分区方案 1~4个主分区,或者 0~3个主分区+1个扩展分区(n个逻辑分区) 最大支持容量为 2.2TB 的磁盘扩展分区不能格式化识别硬盘=>分区规划=>格式化=>挂载使用 ## 磁盘查看与分区

linux

系统管理

磁盘管理

原创 2018-04-13 14:26:16 426 阅读 2点赞

linux命令

## 提示命令没有找到？ ]# echo $PATH /usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin 1.输入命令有误 2.该命令没有安装 3.该命令执行程序没有在PATH的路径中 ## 快捷键 Tab 键自动补全可以补全命令字选项参数文件路径软件名服务名 ctrl+l 清屏 ctrl+c 废弃当

linux

系统管理

原创 2018-04-13 14:22:25 509 阅读 2点赞

进程管理

进程管理进程和程序之间的关系程序#静态没有执行的代码只会占用磁盘空间进程#执行的代码放入内存中运行占用内存CPUPID#编号标识进程PID越小越优先运行父进程#一般由管理员运行子进程#一般由父进程调动当父进程衰亡时会先杀死所有由自己调动的子进程查看进程树pstree#ProcessesTree格式pstree选项PID或者用户名常用命令选项-a:显示完整的命令行-p:列出对应PID编号system

进程

管理

原创 2018-04-13 14:18:35 347 阅读 2点赞

pxe装机

网络装机的优势 * 规模化 * 自动化 * 远程实现 DHCP 动态主机配置协议端口号 udp67 注意一个局域网不能有两个dhcp服务器主要分配以下入网参数 IP地址/子网掩码/广播地址默认网关地址、DNS服务器地址 DHCP地址分配的四次会话(广播)[先到先得原理] DISCOVERY --> OFFER --> REQUEST -->ACK ## 一、安装配

pxe

装机

原创 2018-04-13 14:14:13 608 阅读 2点赞

docker

## docker概述容器技术自动化运维： ansible shell python docker gitlab docker 容器可以认为是直接使用物理硬件的虚拟机镜像封装了应用容器相当于是运行中的镜像没有系统直接基于物理硬件缺点容器的隔离性没有虚拟化强共用linux内核安全性有先天缺陷 SElinux难以驾驭监控容器和容器排错是挑战

docker

51cto

原创 2018-04-13 14:04:56 528 阅读 2点赞

自动化运维工具 ansible 安装配置命令 playbook 介绍实例

## ansible 环境配置 ### 配置centos7.4的源及安装只需要 epel-release yum install -y epel-release 安装ansible yum install -y ansible ### 验证安装结果（查看ansible版本） ansible --version ### 关闭selinux firewall ### 配置域名并创建组

ansible

51cto

原创 2018-04-13 14:00:15 1288 阅读 3点赞

subversion

版本控制subversion文档[java,conf,shell,PPT]多人协作办公192.168.2.1001.安装软件#yum-yinstallsubversion2.创建仓库目录#mkdir/var/svn///普通目录#svnadmincreate/var/svn/project1//创建仓库3.导入一些文档[配置文件或shell或java或php脚本]#cd/usr/lib/syste

subversion

51cto

原创 2018-04-13 13:47:33 438 阅读 3点赞 1收藏

redis

redis[noSQL数据库，KV数据库，缓存数据库]redis支持永久存数据redis功能更多1.安装Redis#yum-yinstallgcc#cd/root/lnmp_soft#tar-xfredis-3.0.6.tar.gz#cdredis-3.0.6#make&&makeinstall问题：配置文件，PATH，启动脚本#./utils/install_server.sh【

redis

51cto

原创 2018-04-13 13:46:17 362 阅读 2点赞

memcache

192.168.4.5yum-yinstallmemcachedtelnetNoSQL数据库、KV数据库、缓存数据库（快）CPU>内存>硬盘>数据库（SQL：增，删，改，查）#systemctlstartmemcached#netstat-nutlp|grepmemcache#telnet127.0.0.111211setname01003tomgetname存储一个key,名称

memcache

51cto

原创 2018-04-13 13:42:48 487 阅读 2点赞

zabbix

部署搭建Zabbix监控服务器192.168.4.56部署Zabbix监控服务运行环境LAMP安装Zabbix软件2.1安装准备]#rpm-qgccgcc-c++]#useraddzabbix2.2安装软件包]#tar-zxfzabbix-3.2.3.tar.gz]#cdzabbix-3.2.3/]#./configure--prefix=/usr/local/zabbix--enable-ser

zabbix

51cto

原创 2018-04-13 13:29:18 323 阅读 2点赞

linux安全管理

## 抓包、扫描、分析 1 扫描nmap 2 抓包tcpdump 3 协议分析软件的使用wireshark ### 一扫描nmap 180 which nmap 181 rpm -qf /bin/nmap 182 rpm -q nmap ]# man nmap 语法格式 #nmap [扫描类型] [选项] 扫描类型有哪些? -sS

secure

linux

安全管理

原创 2018-04-13 13:27:17 614 阅读 2点赞

iptables

防火墙RHEL6操作系统防火墙服务iptablesiptables的组成：内核态:集成在内核里的功能用户态:安装服务的软件包后提供的管理命令[root@web103~]#rpm-qiptablesiptables-1.4.7-16.el6.x86_64]#serviceiptablesstart|status|stop]#chkconfigiptableson]#whichiptables/sbi

iptables

51cto

原创 2018-04-13 13:24:44 616 阅读 1点赞

ISCSI

存储的是什么？数据数据存储的介质？永久存储（硬盘）临时存储（内存）存储位置？云存储内存存储硬盘存储存储类型？共享存储分布式存储存储技术？DASNASSANiscsiip包nfsip_sancifsFC_san一、配置iscsi把本机的/dev/vdb和/dev/vdc两块盘共享给网站服务器103和104主机。A、配置后端存储1051准备磁盘#fdisk-l/dev/vdb#fdisk-l/dev/

fastdfs

ISCSI

原创 2018-04-13 13:22:02 508 阅读 1点赞

haproxy keeper

LVS/DR不对realserver主机上的服务做健康性检查是基于四层负载均衡集群软件（端口）一、使用Haproxy软件部署网站LB集群1.1普通LB集群客户端192.168.4.250haproxy服务器192.168.4.100网站服务器192.168.4.101/102配置haproxy服务器：192.168.4.100装包yumlist|grep-ihaproxyrpm-qhaproxy|

haproxy

keeper

原创 2018-04-13 13:14:40 1063 阅读 1点赞

lvs

操作系统 rhel6 配置本地yum源 service iptables stop ;chkconfig iptables off setenforce 0 ip 地址要求 eth0 192.168.4.100-104 92.168.4.200 92.168.4.250 相关知识：什么是集群？（群集）集群的目的？集群分类？ LVS介绍

lvs

51cto

原创 2018-04-13 13:12:57 435 阅读 1点赞

mysql 七

部署MySQL高可用集群高可用集群介绍：主备模式当主不能提供服务的时候备用主机接替它提供服务，这个过程对于客户端是透明的。一配置MySQL主从同步主主结构主从从一主多从二配置MySQL-mmmperlmmm_monitor监控服务运行在管理节点主机上。mmm_agentd代理服务运行在所有的数据节点主机上。writer-vip:192.168.4.100read-vip:192.168.4.101

mysql

51cto

原创 2018-04-13 13:11:43 333 阅读 1点赞

mysql六

一、mysql主从同步二、数据读写分离三、MySQL优化 ++++++++++++++++++++++++++++++++ 一、mysql主从同步 1.1 主从同步介绍？从库服务器自动同步主库上数据（被客户端访问的数据库服务器做主库服务器） 1.2 结构 54 55 systemctl start mysqld

mysql

六

原创 2018-04-13 12:35:03 338 阅读 1点赞

mysql五

day05 增量备份一、启用binlog日志实现实时增量备份二、使用第3方软件提供的命令做增量备份 +++++++++++++++++++++++++++++++++ 一、启用binlog日志实现实时增量备份 1.1 binlog日志介绍：二进制日志，是MySQL数据库服务日志文件中的一种，记录执行的除查询之外的sql命令。默认没有启用。查询的sql命令： show

mysql

五

原创 2018-04-13 12:27:06 316 阅读 1点赞

mysql四

一、管理root用户密码 1.1 修改密码 1.2 恢复密码二、用户授权与权限撤销 2.1 授权 2.2 撤销权限三、安装图形管理工具四数据备份与恢复 ----- 完全备份与恢复 4.1 完全备份 4.2 完全恢复 ++++++++++++++++++++++++++++++++++ 一、管理root用户密码（*操作系统管理员有权限管理） 1.1 修改本机登录密码 #mysqla

mysql

四

原创 2018-04-13 12:26:29 320 阅读 1点赞

mysql三

一数据导入二数据导出三管理表记录 * 3.1 插入表记录 3.2 查询表记录（单表多表嵌套连接） 3.3 条件匹配 3.4 更新表记录字段的值 3.5 删除表记录 ++++++++++++++++++++++++++++++++ 一数据导入 : 把系统文件的内容存储到数据库的表里。把系统已有的用户信息存储到studb.user表 /etc/passwd 用户名密码

阿达

mysql

三

原创 2018-04-13 12:26:08 242 阅读 1点赞

mysql二

一、mysql索引二、MySQL存储引擎 +++++++++++++++++++++++++++++++++++ 一、mysql索引 1.1 索引介绍：相当于 “书的目录” 5000页 1~200 目录信息拼音排序部首排序笔画排序 201~5000 正文 1.2 索引的优点与缺点？优点加快查询的速度缺点占用物理存储空间,减慢写的速度。

地方

mysql二

原创 2018-04-13 12:24:39 279 阅读 1点赞

mysql 一

数据库管理：一搭数据库服务器二 MySQL数据库服务的基本管理三数据管理四用户授权与权限撤销五数据备份与恢复六 MySQL主从同步七数据读写分离八 MySQL服务调优九部署MySQL集群 ++++++++++++++++++++++++++++ 一搭数据库服务器： 1 搭建MySQL数据服务器 2 基本使用二 MySQL数据类型 * 三修改表结

mysql

一

原创 2018-04-13 12:23:58 275 阅读 1点赞

zookeeper kafka

zookeeper 安装 1 禁用防火墙和 selinux 2 设置 /etc/hosts ip 主机名对应关系 3 安装 openjdk zookeeper 角色，选举 leader 集群主节点 follower 参与选举的附属节点 observer 不参与选举的节点，同步 leader 的命名空间 1 拷贝配置文件 /usr/local/zookeeper/conf/zoo_sample

zookeeper

kafka

原创 2018-04-13 12:23:33 971 阅读 1点赞

hadoop

hadoop 安装（单机模式）禁用 selinux 和 iptables 禁用 selinux 和 iptables 禁用 selinux 和 iptables 配置 /etc/hosts 保证所有主机域名能够相互解析配置 /etc/hosts 保证所有主机域名能够相互解析配置 /etc/hosts 保证所有主机域名能够相互解析 1、安装 java yum install java-

hadoop

51cto

原创 2018-04-13 12:22:54 841 阅读 1点赞

ELK

关系型 -------- 非关系型 MySQL ?--? NoSQL Database ----> Index Table ----> Type Row ----> Document Column ----> Filed ELK组成： - E：是指Elasticsearch，完成数据的存储和检索 - L：是L

日志

集中管理

原创 2018-04-13 12:21:59 751 阅读 1点赞

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

钱跃健的博客