Forget_8的博客

原创 RHCE第七章：SElinux

lrwxrwxrwx. 1 root root 17 3月 20 21:52 /etc/sysconfig/selinux -> ../selinux/config #/etc/sysconfig/selinux 和 /etc/selinux/config 指向同一个配置文件，/etc/sysconfig/selinux 是 /etc/selinux/config 的软链接。" #-a添加，-t策略类型，"/myweb2(/.*)?-r——角色类型复制到指定目录下。

原创 RHCE第六章：DNS域名解析服务器

'dns.xing.org'后面必须带'.'，不然'dns.xing.org'会表示'dns.xing.org.xing.org' rname.invalid.表示管理员邮箱，可以写成自己的邮箱（注意不能用'@'，可以用'.'替代）[root@Server named]# named-checkzone xing.org xing.org.zone #检查区域文件有无错误，第一个参数表示域名——xing.org，第二个参数表示文件名——xing.org.zone。

原创 RHCE第四章：web服务器

root@RH ~]# htpasswd -cm /etc/nginx/.passwd xing #创建一个密码文件，'-cm'创建意思，创建到/etc/nginx/.passwd（隐藏文件），账户名称叫xing。http://192.168.153.128/web/a/b/1.html 中第一个'/'后的内容即'/web/a/b/1.html'叫做URL的URI部分，也就是lication配置段中一般用来匹配不同URI请求。#拒绝192.168.153.1/24的主机访问（黑名单）

原创 RHCE第五章：NFS服务器

root@Server ~]# echo "hello nfs" > /nfs_share/hellonfs #在服务器共享文件夹下创建共享文件（如：hellonfs）并在"hellp nfs"编辑到共享文件中。14 /nfs /etc/autofs.nfs_share #创建指定挂载的主目录/nfs，/etc/autofs.nfs_share是子目录的配置文件。-rw-r--r--. 1 nobody nobody 0 4月 14 20:56 bbbbb #创建文件的xing用户被隐匿。

原创 RHCE第三章：ssh（远程登录）

无注释则无视主配置的命令，已子配置命令为主）[root@timeclient ~]# ssh-keygen -R 192.168.153.100 #清除（-R）192.168.153.100（指定ip）登录的记录。[root@timeserver ~]# cd /etc/ssh/sshd_config.d #进入服务器的子配置文件夹（config.d是子配置文件）[root@timeserver ~]# #此时输入密码能登录的原因是因为sshd_config.d中的命令允许所有方式登录（子配置的优先级高）

原创 RHCE第二章：chrony服务器

root@RHCE ~]# timedatectl set-time "2011-11-11 11:11:11" #设置时间为2011年11月11日11时11分11秒。[root@RH ~]# hostnamectl hostname timeserver #永久修改名称为timeserver（时间服务器）[root@timeserver ~]# timedatectl set-time "2011-11-11 11:11:11" #设置时间。

原创 RHCE第一章：Linux的例行性工作

root@server ~]# echo "echo 'hello again' >> at.txt" | at now +1 minute #通过管道符执行命令。[root@server ~]# systemctl enable --now atd # 设置立即开机启动。[root@server ~]#watch -n 1 ls /tmp #实时监控tmp，每1s刷新。[root@server ~]# dnf install at -y #安装at服务。

原创 web第三次作业

注册</span><span>欢迎访问OPENLAB EDU</span><span id="login">登录</span><span>会员登录综合案例

原创 web第二次作业

</p><div>妖娆的分割线</div><p></p></div><div class="line"><p></p><div>妖娆的分割线</div><p><span class="s-active">启用</span></div><div><span class="s-active">启用</span></div><button class="disable">禁用</button><div>账号

原创 web第一次作业

<input type="password" name="mima" id="mima" placeholder="请输入密码："></td><td><input type="password" name="" id="mima" placeholder="请输入密码：">

原创 RHCAS-2作业

1.在/home中创建一个名为 file1.txt 的文件，并设置权限为：所有者和组成员可以读写，但其他人只能读。2.在 /home 目录下创建一个名为 shared 的子目录，使得所有用户都可以进入，读，写，该目录中文件。4.给cat命令添加suid权限，使得普通用户可以使用cat查看/etc/shadow文件。5.给file2.txt添加acl权限让redhat不可该文件做任何操作。3.在/home中创建一个file2.txt，添加不可修改文件属性。6.删除file2.txt的扩展权限。

原创 RSCHA作业

4、将/root/home目录，/home/passwd和/root/passwd打包并压缩为/root/hp.tar.xz（tar -cJf）1、查看/etc/passwd文件的第18-20行内容，并将找到的内容存储至/home/passwd文件中（head，tail，>,>>）2、查找/etc/passwd文件中包含root字符的行并将找到的行存储至/root/passwd文件中（grep，>,>>）3、将/home目录复制到/root目录（cp -r）

原创 BGP综合实验

（7）在R7上创建BGP进程运行在AS 64513中，联盟ID 为 2，与R4和R8建立EBGP邻居（因为R2与R5已经相互建立EBGP邻居，所以R4与R7是否建立EBGP邻居都可以），与R6建立IBGP邻居，联盟内邻居AS为AS 64512（一个路由同时有IBGP和EBGP两种邻居关系，则需要变更IBGP邻居的下一跳为本机。或者R5与R6和R7建立IBGP邻居），与R2建立EBGP邻居（R2虽是R5的EBGP邻居，但由于是联盟内的EBGP，仍然需要配置下一跳为本机，并且修改最大跳数）

原创 OSPF综合实验

在ABR设备上做区域间聚合——在R3、R6和R7上做聚合。[R1-ospf-1-area-0.0.0.1]network 172.16.32.0 0.0.31.255 //宣告area1的大网段。[R2-ospf-1-area-0.0.0.1]network 172.16.32.0 0.0.31.255 //宣告area1的大网段。[R3-ospf-1-area-0.0.0.1]network 172.16.32.0 0.0.31.255 //宣告area1的大网段。

原创 GRE和MGRE综合实验

R1-serial4/0/0]ppp pap local-user wangdaye password cipher wdy12345 //配置被认证方。[R1-Tunnel0/0/0]nhrp network-id 100 //创建NHRP，构建公共隧道。[R2-Tunnel0/0/0]source Serial 4/0/0 //封装Serial接口。[R3-Tunnel0/0/0]source Serial 4/0/0 //封装Serial接口。6.构建MGRE隧道，MGRE隧道编号为0/0/0。

原创 静态路由综合实验

3.R1、R2、R4各有两个环回IP地址，R5、R6各有一个环回地址，所有路由器上的环回均代表连接客户的接口。1.R6为ISP，接口IP地址均为公有地址，该设备只能配置IP地址，之后不能再对其进行任何配置。7.在R1上配置telnet服务，使R6能通过R5的公有地址telnet到R1上。2.R1-R5为局域网，私有IP地址192.168.1.0，请合理分配。8.将远程登录服务器发布到公网上去，使R6能通过公有地址登录到R1上。2.配置DHCP协议，使R3下的两台PC能自动获取IP地址。

原创 ppp实验

R2-Mp-group0/0/0]ip address 192.168.2.2 24 //配置R2的IP地址。[R2-serial1/0/1]ppp mp mp-group 0/0/0 //将物理接口加入到mp接口。[R3-serial1/0/0]ppp mp mp-group 0/0/0 //将物理接口加入到mp接口。[R2]interface mp-group 0/0/0 //配置R2的mp 接口。[R3]interface mp-group 0/0/0 //配置R3的mp 接口。

原创 Python-4种循环模式

原创 Python作业

原创 第九章：NAT实验

3.私网A通过NATP，使R1接入到互联网中，需要在R1配置ACl技术，允许访问私网A，并且要创建NAPT地址池（私网A以采用192.168.1.1/24和192.168.1.2/24的网段，所以地址池的范围为192.168.1.3/24——192.168.1.254/24），配置公网地址，再在R1公网接口上配置NAPT服务。4.私网B通过EASY IP，使R3接入到互联网中，需要在R3配置ACL技术，允许访问私网B，并在R3的公网接口是配置EASY IP服务。三.实验分析、思路、步骤及操作。

原创 第八章：ACl实验

3.因为PC1不能ping R1且不能访问telnet R2，PC2不能访问telnet R1且不能ping R2，所以要在R1或R2上配置ACl技术。2.因为主机需要访问Telnet R1、R2，所以要在R1、R2上配置Telnet服务。2.pc1不能访问telnet R2，可以ping R2。3.pc2不能访问telnet R1，可以ping R1。4.pc2可以访问telnet R2，不能ping R2。（2）PC1不能访问telnet R2。（2）PC1不能访问telnet R2。

原创 第七章：vlan实验

然后交换机与路由器相连接，交换机又配置有两种vlan（vlan2，vlan3），路由器的物理接口少，不同vlan的主机需要借助路由器进行通信，则采用路由器的子接口，所以在交换机配置trunk类型。1.因为实验中交换机多，容易产生广播风暴，然后vlan可以将一个大的广播域划分成若干个小的广播域，有利于减少广播风暴，所以先在交换机中创建vlan。因为广播域1有两个小广播域（vlan2，vlan3），广播域2也有两个小广播域（vlan2，vlan3），所以需要配置路由器4个子接口。（1）创建sw1的vlan。

原创 第六章：OSPF路由实验

在进入OSPF的路由协议时，所有OSPF区域内的路由器要标识身份，并且路由器的身份不能重复，否则重复的路由器不能相互连通，所以R1的ROUTER ID：1.1.1.1，R2的ROUTER ID：2.2.2.2，R3的ROUTER ID：3.3.3.3，R4的ROUTER ID：4.4.4.4。为了节省区域1骨干链路ip数量，有3条骨干链路，所以保留3个主机位，R1的骨干链路：192.168.1.1/29，R2的骨干链路：192.168.1.2/29，R3的骨干链路：192.168.1.3/29。

原创 第五章：RIP路由实验

然后配置RIPv2，因为R1与R2间配置的子网掩码和R2与R3间的子网掩码都是26，R3配置的环回ip的子网掩码是24，RIPv1不支持VLSP（可变成的子网掩码），若配置RIPv1，可能会在做子网汇总时把范围扩大了，造成环路问题；R3有两条直连网段，但R3环回3.3.3.0/24不宣告，所以R3的骨干链路宣告地址是192.168.1.0（若R3环回3.3.3.0/24要宣告，环回地址属于A类，则宣告地址是3.0.0.0）4.因为R3环回不宣告，则R1和R2ping不通R3环回，所以要配缺省路由。

原创 第四章：静态路由综合实验

4.因为不能直接编写到达5.5.5.0/24的静态路由，但依然可以访问，所以需要配置缺省路由，保证全网可达。1.先配置IP地址，为了节省IP地址，所以在划分网段时，用在划分第一个的网段下继续划分第二个网段的方法。3.配置静态路由，保证全网可通。00---192.168.1.16/30（R4与R5间1000M的网段）00---192.168.1.20/30（R4与R5间100M的网段）00---192.168.1.12/30（R4与R1间的网段）00---192.168.1.8/30（R3与R4间的网段）

原创 第一章：计算机网络的诞生与发展