- 博客(54)
- 收藏
- 关注
RSS订阅原创 selinux和防火墙
防火墙：防火墙是位于内部网和外部网之间的屏障，它按照系统管理员预先定义好的规则来控制数据包的进出。防火墙又可以分为硬件防火墙与软件防火墙。硬件防火墙是由厂商设计好的主机硬件，这台硬件防火墙的操作系统主要以提供数据包数据的过滤机制为主，并将其他不必要的功能拿掉。软件防火墙就是保护系统网络安全的一套软件（或称为机制），例如Netfilter与TCP Wrappers都可以称为软件防火墙。这儿主要介绍linux系统本身提供的软件防火墙的功能，那就是Netfilter，即数据包过滤机制。
2024-11-04 22:34:40
884
原创 shell编程
顾名思义，变量就是程序设计语言中的一个可以变化的量，当然，可以变化的是变量的值。变量几乎所有的程序设计语言中都有定义，并且其涵义也大同小异。从本质上讲，变量就是在程序中保存用户数据的一块内存空间而变量名就是这块内存空间的地址。在程序的执行过程中，保存数据的内存空间的内容可能会不断地发生变化，但是，代表内存地址的变量名却保持不变。定义变量：变量名=变量值 变量名必须以字母或下划线开头，区分大小写 ip1=192.168.2.115本地(自定义变量)变量 环境变量 export。
2024-11-02 16:30:32
1134
原创 DNS域名解析服务器
DNS（Domain Name System）是互联网上的一项服务，它作为将域名和IP地址相互映射的一个分布式 数据库，能够使人更方便的访问互联网。DNS系统使用的是网络的查询，那么自然需要有监听的port。DNS使用的是53端口，在/etc/services（搜索domain）这个文件中能看到。通常DNS是以UDP这个较快速的数据传输协议来查 询的，但是没有查询到完整的信息时，就会再次以TCP这个协议来重新查询。所以启动DNS时，会同时 启动TCP以及UDP的port53。
2024-10-31 17:54:46
976
原创 web服务器
超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息。HTTP协议以明文方式发送 内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可 以直接读懂其中的信息，因此HTTP协议不适合传输一些敏感信息，比如信用卡号、密码等。为了解决 HTTP协议的这一缺陷，需要使用另一种协议：安全套接字层超文本传输协议HTTPS。
2024-10-27 15:57:51
1072
原创 网络服务--远程登陆服务器
目前常见的网络数据包加密技术通常是通过“非对称密钥系统”来处理的。主要通过两把不一样的公钥与 私钥来进行加密与解密的过程。公钥（public key）：提供给远程主机进行数据加密的行为，所有人都可获得你的公钥来将数据加密。私钥（private key）：远程主机使用你的公钥加密的数据，在本地端就能够使用私钥来进行解密。私钥 只有自己拥有。过程说明版本号协商阶段SSH目前包括SSH1和SSH2两个版本，双方通过版本协商确定使用的版本密钥和算法协商阶段。
2024-10-20 19:39:59
1115
原创 网络服务--时间服务器
需要两个服务器，一个服务器（服务端ip：192.168.72.129）,一个客户端测试（ip:192.168.72.134,网段为192.168.72.0/24网段）指示已失去连接性或其数据包未通过所有测试的源。#pool ntp.aliyun.com ibusrt 池（连接的服务器 ） 时间服务器的域名。allow 主机网段或者主机ip地址 允许指定网段或者主机发起时间同步。local stratum 10 定义本地时间服务器的层。+ 表示可接受的信号源，与选定的信号源组合在一起。
2024-10-18 11:17:18
594
原创 网络服务--例行工作
etc/at.allow,写可以使用at的名单--白名单/etc/at.deny,黑名单如果两个文件都不存在，只有root有权限使用。
2024-10-16 22:47:57
458
2
原创 VLAN 技术
1、pc1和pc3所在接口为access;属于vlan2;pc2/pc4/pc5/pc6处于同一网段:其中pc2可以访问pc4/pc5/pc6;pc4可以访问pc6;pc5不能访问pc6;2、pc1/pc3与pc2/pc4/pc5/pc6不在同一网段;3、所有pc通过DHcP获职IP地址，且pc1/pc3可以正常访问pc2/pc4/pc5/pc6;1.Vlan 配置网段vlan 3/4/5/6 为192.168.1.0/24vlan 2 为192.168.2.0/24。
2024-05-16 23:19:04
1497
原创 BGP综合实验
合理建设反射器，如果是R2为反射器，那么它只会传给R5和R3；R4 R7并不能接收到网段；在不宣告192.168.1.0/24，192.168.2.0/24网段协议，却能保证能被访问，我们应该建立GRE隧道。进行bgp宣告前，要配置路由接空，防止路由环回，宣告172.16.0.0/16 ，减少路由条目。R5 与R6 建立IBGP邻居，R6与 R7建立IBGP邻居，R7与R8建立EBGP邻居。出现这个现象，是BGP存在水平分割现象，我们应该配置反射器，为R3,R6;查看R2 R3 R6是否OSPF建邻成功。
2024-05-12 19:49:52
705
原创 OSPF大型实验
首先建立隧道口，在隧道口下，配置隧道IP地址，以及隧道协议，进行源宣告，创建nhrp区域，以及中心站点的为广播开启，分站点的中心站点网段和接口的引入。** 0 0000.0/19---172.16.128.0/19 区域4。** 0 0000.0/19---- 172.16.0.0/19 区域。** 0 0000.0/19---172.16.32.0/19 区域1。** 0 0000.0/19---172.16.96.0/19 区域3。** 0 0000.0/19--172.16.64.0/19 区域2。
2024-04-16 19:43:12
1697
原创 GRE和MGRE综合实验
R1、R2、R3不仅要宣告网段，还要在中心上开启伪广播，为了只有中心获取到分支的路由信息，但是分支并没有获取到中心的路由信息；每个路由器关闭接口的水平分割，因为分支在中心开启伪广播后，分支只能获取到中心的路由信息，但是无法获取分支之间的路由信息。
2024-03-30 22:16:21
366
原创 HCLA复习
R3下面的两台PC通过DHCP自动获取IP地址；R3先启用dhcp配置,创建地址池，然后网段网关全局接口打开dhcp.先启用dhcp配置,创建地址池，然后网段网关全局接口打开dhcp，R3下面的两台PC通过DHCP自动获取IP地址；
2024-03-20 21:52:33
418
原创 web服务器NFS服务器配置练习
1.基于域名[www.openlab.com](http://www.openlab.com)可以访问网站内容为 welcome to openlab!!! （1）创建 /etc/nginx/conf.d/test_name.conf文件，进行域名编写（2）重启nginx,创建域名文件 （3）在linux上追加域名（4）最后成功访问网站 （2）访问缴费网站实现数据加密基于https访问。
2024-01-19 19:33:03
473
原创 通过两台linux主机配置ssh实现互相免密登陆
或 #scp .ssh/id_rsa.pub 192.168.10.128:/root/.ssh/authorized_keys。2.把当前客户端.ssh/id_rsa.pub 文件发送到129主机的~/.ssh/authorized_keys。（3）该文件查找 rpm -ql openssh-server，（4）然后对文件/etc/ssh/sshd_config进行编写，（2）查看是否安装sshd程序，sshd程序是否运行。3.最后实现客户端免密登录.128。1.对客户端进行生成非对称秘匙。
2024-01-18 10:12:45
515
原创 day18作业7
给定一个包含n+1个整数的数组nums，其数字在1到n之间（包含1和n），输入一行符号，以#结束，判断其中的对称符号是否匹配。 可知至少存在一个重复的整数，假设只有一个重复的整数，某个人进入如下一个棋盘中，要求从左上角开始走，最后从右下角出来（要求只能前进，不能后退），如果对称符号能够实现中间对称，则输出yes。问题：共有多少种走法？ 请找出这个重复的数。
2023-12-03 17:59:42
107
原创 2023年开发通用编程题集
例如客户的小计为10元，酬金率为15%，那么小费是1.5元，合计金额为11.5元。四个台阶，有五种跳法（1+1+1+1，2+1+1，1+2+1，1+1+2，2+2）直线A上的两个点是$(x1,y1)$和$(x2,y2)$，直线B上的两个点是$(x3,y3)$和$(x4,y4)$一个大于1的整数如果只能被正整数1和它本身整除，则它就是素数，例如2、3、5和7都是素数，而4、6、8、9则不是。水仙花数，是一个三位数，且这个数的个位、十位和百位的立方和等于该数字本身，例如$153=1^3+5^3+3^3$
2023-11-17 16:02:42
133
原创 day2作业
print("\t英雄属性：生命428（+85）/能量值200（+0）/移动速度425/攻击力55.8（+3.2）\n攻击速度0.651（+3.1%）/护甲24（+1.25）/攻击距离125")print("插入广告：当风云变色，当流离失所，世界不再是旧日模样\n你是否会为了自己的梦想战斗，直至力战身亡，直至彼岸他乡")print("插入广告：当风云变色，当流离失所，世界不再是旧日模样\n你是否会为了自己的梦想战斗，直至力战身亡，直至彼岸他乡")
2023-09-23 22:53:11
46
原创 【js笔记】
原型是继承中的基础，JavaScript的继承就是基于原型的继承。JavaScript原型是指为其他对象提供共享属性访问的对象。在创建对象时，每个对象都包含一个隐式引用指向它的原型对象或者null。原型对象也是对象，这个对象也有自己的原型对象，我们称为原型对象的原型对象。这样就构成一个原型链。
2023-07-28 21:01:57
77
原创 css常见样式和盒子模型
<head><style>p {/* font-size :字体大小 字号 *//* font-family 字体 */font-family: "微软雅黑";/* 字体粗细 400:正常 700：加粗 */*//* 字体样式 font-style */*//* style weight size family 字号和字体必须同时存在 *//* font: italic 700 20px '宋体';不推荐 */
2023-07-25 23:12:52
92
原创 css（层叠样式表）
我是一个不允许编辑的盒子</div><div id="box1">我是一个不允许编辑的盒子</div>/* css样式表存在层叠性，后边的会将前边的覆盖掉 *//* 伪类选择器：元素在不同状态下的样式 */<h1 class="box1">我是标题</h1>/* 通配符选择器 选中所有的元素*/<div>我是一个不允许编辑的盒子
2023-07-22 01:21:00
60
原创 【无标题】
1.cd到/etc/yum.repos.d/3、创建一个3G大小的分区并格式化。2.添加磁盘--3g --fdisk。2.把光盘挂载到/mnt目录下。1.查看磁盘分区--lsblk。3.格式化--mkfs指令。2、安装httpd软件包。3.创建本地yum仓库。4.创建自己新的文件。
2023-04-27 16:38:57
51
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人