下载软件包 bind-9.3.6-4.P1.el5_4.2一、主配置文件1、全局配置部分listen-on port 53 { 192.168.110.20; }; 监听端口 #allow-query { localhost; }; 允许访问列表 允许
一、在客户端创建密钥对 在linux客户机中，通过ssh-keygen工具为当前用户创建密钥对文件。可用的加密算法为RSA或DSA（-t选项用于指定算法类型） ssh-keygen -t rsaEnter file in which to save the key (/root/.ssh/id_rsa): &nbs
一、子网聚合（CIDR）1、划成二进制找共同位.2、开始的网络号划成二进制后，结尾不同位部分一定要是连续的0，结束网络号划成二进制之后结尾不同位部分一定要是连续的1。(取开头全0，结尾全1.)3、聚合的网络的个数一定是2的次方数个。（子网数为双数）以202.202.0.1至202.202.7.1/24第三个8位组为例 ，第21位为共同位0000000000000001000000100000001
一、常规匹配1、协议匹配-p协议名例：若要丢弃通过icmp协议访问防火墙本机的数据包、允许转发经过防火墙的除icmp协议的数据包iptables -I INPUT -p icmp -j DROPiptables -A FORWARD -P ! icmp -j ACCEPT2、地址匹配例：拒绝转发源地址为192.168.1.11的数据、允许转发源地址位于192.168.7.0/24网段的数据ipta
web服务器负载均衡解决方案 随着公司产品业务的推广发展壮大，对服务器的硬件性能、相应速度、服务稳定性、数据可靠性的要求越来越高。今后服务器的负载将难以承受所有的访问。从公司的实际情况，运营成本网络安全性考虑，排除使用价格昂贵的大型服务器、以及部署价格高昂的专用负载均衡设备。 DNS轮询负载均衡解决方案虽然成本低廉但是安全性能不是很好，加上公司产
Rsync是一款开源的快速备份工具，可以在不同的主机之间镜像同步整个目录树，支持增量备份，保持链接和权限，适用于异地备份，镜像服务器等应用。--------为提高系统的安全性可以为备份建立专门用户----rpm -q rsyncuseradd rgetpasswd rgetuseradd rputpasswd rput----调整被备份目录的恰当权限-----chown -R rp
Keepalived 是专门针对LVS设计的一款强大的辅助工具，主要用来提供故障切换和健康检查功能。在非LVS集群环境中使用时，keepalived也可以作为热备软件使用。keepalived采用vrrp热备份协议，以软件的方式实现linux服务器的多机热备功能。热备组内的每一台服务器都有可能成为都有可能成为主服务器，虚拟ip地址（vip）可以在热备组内的路由器之间进
Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具。它通过snmp来取数据，使用RRDtool绘画图形，而且你完全可以不需要了解RRDtool复杂的参数。它提供了非常强大的数据和用户管理功能，可以指定每一个用户能查看树状结构、host以及任何一张图，还可以与LDAP结合进行用户验证，同时也能自己增加模板，功能强大，界面友好。
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
