H_z_q2401的博客

原创 RHCE的条件测试

root@server ~]# test -f /etc/ssh && echo 真 || echo 假 (ssh不是文件是一个目录）[root@server ~]# test -f /etc/ssh/sshd_config && echo 真 || echo 假。[root@server ~]# test -d /etc/ssh && echo 真 || echo 假。[root@server ~]# test -x /etc/ssh && echo 真 || echo 假。

原创 RHCE的SSH配置文件及实验

id_rsa 登录密钥的私钥 id_rsa.pub 登录密钥公钥 known_hosts 记录了服务器的主机公钥 known_hosts.old。3.使用密码登录登录到远程服务器，在要登录的用户的家目录中.ssh/authorized_keys文件中写入刚刚的复制的公钥。ssh_config.d # ssh客户端的子配置文件目录(子配置的优先级高于主配置)sshd_config.d # ssh服务端的子配置文件目录(子配置的优先级高于主配置)

原创 RHCE的iptables 的源地址转换

注意：需要把nat主机（192.168.31.100）和仅主机模式 192.168.88.100（hostonly主机）的网卡nmtui都改成200，此时nat主（192.168.31.100）才可能连通仅主机模式（ 192.168.88.100）# 2.nat模式 192.168.31.200 仅主机 192.168.88.200（路由器）# 3.仅主机模式 192.168.111.100（hostonly主机） 根据服务器克隆而来。# 使用nat主机连接hostonly主机 查看自己的ip是什么。

原创 RHCE的SSH配置文件及实验

id_rsa 登录密钥的私钥 id_rsa.pub 登录密钥公钥 known_hosts 记录了服务器的主机公钥 known_hosts.old。3.使用密码登录登录到远程服务器，在要登录的用户的家目录中.ssh/authorized_keys文件中写入刚刚的复制的公钥。# 子配置文件的路径：/etc/sshd/sshd_config.d/01-permitrootlogin.conf。ssh_config.d # ssh客户端的子配置文件目录(子配置的优先级高于主配置)

原创 RHCE配置主从服务器的实验

从服务器的主为 172.25.254.100。# 从服务器的区域数据文件保存位置。# 允许转发给从服务器。# 2.3修改/etc/named.rfc1912.zones。使用nslookup 进行正反向解析测试，测试均成功则实验成功。type slave;# 2.2修改/etc/named.conf。# 主从都在线时 使用主进行解析。# 当将主强制下线后 从进行解析。# 2.1关闭防火墙。

原创 RHCE环境设定、定时任务和远程连接

var/spool/cron/用户的名称 该目录中保存的是各个用户自己的定时任务，每个人定时任务文件用该用户名命名。/etc/cron.deny 黑名单 他的优先级低于 白名单cron.allow， 只要白名单存在 黑名单就不生效。at.allow ：白名单,当白名单存在时，系统中的用户必须在白名单中才可以使用at命令。/etc/crontab 系统级别的定时任务 我们可以在其中指定某个用户 执行某个任务。# 用来查看任务详情的命令，通常设定的任务在输出的倒数第二行。

原创 Python测试题3

print(sum(filter(None,values)))#filter（）用于过滤，条件为None时保留所有非空/非假。zip(s, lst)：将字符串 s = "abcde" 和列表 lst = [1,2,3,4,5] 配对，得到可迭代对象 [('a',1), ('b',2), ('c',3), ('d',4), ('e',5)]。d.items()：字典 d = {'a':1, 'b':2, 'c':3} 的键值对可迭代对象为 [('a',1), ('b',2), ('c',3)]。

原创 Python测试题2

1+0=1,1+1=2 2+0=2,2+1=3，结果[[0,1],[1,2],[2,3]]。[[0]*2]*3创建 3 个引用同一子列表的列表，修改matrix[0][0]会影响所有子列表，结果[[1,0],[1,0],[1,0]]。lst 是传入的 nested = [[1,2], [3,4]]，第一次取 sub = [1,2]，第二次取 sub = [3,4]。当 i = 1 时：lst[1] = lst[0]+lst[1] = 1 + 2 = 3，此时 lst = [1, 3, 3]。

原创 Python测试题1

C：int('abc', 11)中，11 进制的有效字符范围是 0-10（对应 'a'），而'b'在 11 进制中代表 11，超出基数范围（基数为 11 时，最大数字为 10），实际会触发ValueError: invalid literal for int() with base 11: 'abc'，产生异常。func(3) = func(2) + [3]，func(2) = func(1) + [2]，func(1) = func(0) + [1]，func(0) = []，最终结果[1,2,3]。

原创 Python数据结构操作代码输出结果总结

我在实践里锻炼出 **解决实际问题的能力** ，像之前做 [具体项目 / 实践] 时，我能快速分析问题、协调资源推进，最后做出了 [具体成果，比如完成方案、做出产品]。而且我学习能力强，遇到新东西能很快上手，要是录用我，我能把岗位需要的技能快速学会、用好，用实际成果给公司创造价值，这是我比成绩好但缺实践的人更有优势的地方。我对 [岗位相关工作] 很感兴趣，也积累了 [对应能力，技术知识 / 实践经验]，相信能在贵公司的平台上，把能力落地，和团队一起创造价值，所以特别想加入。删除原文件，符号链接失效。

原创 Python列表操作、条件判断、循环、函数定义

当然，如果遇到项目紧急、确实需要赶工的情况，偶尔加班我是可以理解和配合的，但长期这样肯定不行，身体和精力都扛不住。不过我真心很看重这个机会，如果公司觉得我确实是合适的人选，能否咱们约定一下：比如入职后 3 个月，我会全力以赴做出业绩，到时候咱们根据我的实际表现，把薪资调整到我最初期望的水平？但这个薪资差距确实超出了我能接受的范围，这不仅关系到我现阶段的生活规划，也是对自己能力和过往经验的基本衡量，所以这次可能没办法接受。：`ps` 看进程，`kill` 终止，`nice`/`renice` 调优先级。

原创 Python动态类型、运算符、输入处理及算法编程问答

答：我明白，我的简历里亮点不够突出，但是我一直觉得比起过去的经历，能不能把眼前的工作干到位，能不能快速跟上团队的节奏更重要。这个岗位需要的能力，我虽然没有在大项目里面练过，但平时自己做事时会一直积攒经验，而且我对这块工作很上心，学东西很快，不怕，从小事做起。不纠结谁的能力强，谁的能力弱，而是共同把工作做好，提升自己。input( ):做一个简单的自我介绍程序，让用户输入自己的年龄数值，`age_str=input("请输入你的年龄：")`，运行以后用户输入18，那么age_str存的就是18。

原创 Python循环结构、控制语句及综合应用问答

A. 将`i < 10`改为`i <= 10` B. 将`i += 1`改为`i += 2` C. 将`sum += i`改为`sum = sum + i + 1` D. 将`i = 1`改为`i = 0``range(a, b, c)`：`a` 为步长，控制间隔，生成 `b `开始、按 `c`递增（`c>0`）或递减（`c<0`）到`c - 1` 的序列。`range(a, b)`：`a` 是起始值，`b` 是结束边界，生成 `a` 到 `b` 的序列，步长默认 `1`。

原创 Python介绍

Python在云原生岗位中的核心价值，是凭借高效脚本能力，丰富的云原生生态库，以及跨平台兼容性，打通从开发到运维与架构的流程（SRE）。Python在网络安全当中的核心价值，将网络操作与安全策略转换为可编程逻辑。解决途经：问AI（详细询问），问同学问老师，同时你们也应该回归课本和书籍。编程学习中第一大困难是：如何利用语法知识区解决实际问题。编程学习中第二大困难是：报错太多，会打击自信。笔试必考，占比比较大，在于后面的编程大题。听懂不代表会写，会写不代表能讲。找数据，列步骤，一步步实现。

原创 使用fdisk 、gdisk管理分区

命令以交互方式进行操作的，在菜单中选择相应功能键即可。入扇区的结束位置，一般都是指定磁盘大小，这里输入。输入扇区的开始位置，选择默认即。，选择需要删除的是第二个分区。默认即可，分区完成后可以修改。一个主分区创建完成，大小为。命令工具默认将磁盘划分为。有两个分区，其中新添加的。所有分区设置完成后，输入。命令工具默认将磁盘划分为。查看现有分区，有误的。输入分区编号，默认为。

原创 磁盘的管理

个字节，分区表里面可以记录四个分区信息描述。个主分区，主分区不可以再进行二次分区。主分区可以直接建立文件系统，存放数据。一块硬盘最多一个扩展分区，加主分区最多。分区更先进、更灵活的磁盘分区模式。个字节，其中每个分区的信息占用。可以用来引导、启动操作系统。可以创建文件系统，存放数据。逻辑分区的数量没有限制。是传统的分区机制，使用。分区表上包含保护性的。

原创 网络的搭建

本地源 ----》/dev/sr0 光盘映像文件。#win浏览器测试：http://192.168.50.130:89/nextcloud。2、yum仓库（rpm包）：网络源 ----》网站。2、检测环境生成Makefile： ./configure。win测试： http://192.168.50.128:99。端口：一台计算机上有多个软件，每个软件都有唯一的端口号。httpd ：服务器端的软件，提供web页面。3、安装: make install。

原创 YUM/DNF管理工具

暂时无公开的网络源，暂不可配置，其他发行版本可自行选择对应网源仓库）存储库：提供一套核心的底层操作系统功能，为基础软件安装库。注：此处先查看自己的发行版本信息，选择相应的仓库。包之间的依赖关系，一次性安装所有具有依赖关系的。升级指定的软件包或主机中所有已安装的软件包。清除下载到本机的指定的软件包或所有软件包的。中默认使用的软件批量管理工具由原版本的。卸载已经安装在系统中的指定的软件包。的软链接，当然依旧可以使用。列出仓库里所有可安装的软件包。查看这个文件是由那个包提供的。列出己经安装的所有的或指定的。

原创 管理Linux软件包和进程

包时指定要校验，系统会自动验证包的数字证书，验证通过则可以安装，反之将无法安装。软件包中包含有关于本软件包的相关信息， 便于对软件包信息进行查询。各发行版中应用最广泛的软件包格式之一（还有。显示已安装软件包的相关文件列表和信息。查询某个包有没有安装（包名不能写错）公司提出的一种软件包管理标准。查询安装该包后会产生哪些文件。查询该文件由哪个软件包产生。命令使用不同参数来实现。查询所有已安装的软件包。常与下面参数组合使用）查询所有已经安装的包。系统中数字证书的位置。注：如果在系统上安装。

原创 管理Linux软件包和进程

包时指定要校验，系统会自动验证包的数字证书，验证通过则可以安装，反之将无法安装。软件包中包含有关于本软件包的相关信息， 便于对软件包信息进行查询。各发行版中应用最广泛的软件包格式之一（还有。显示已安装软件包的相关文件列表和信息。查询某个包有没有安装（包名不能写错）公司提出的一种软件包管理标准。查询安装该包后会产生哪些文件。查询该文件由哪个软件包产生。命令使用不同参数来实现。查询所有已安装的软件包。常与下面参数组合使用）查询所有已经安装的包。系统中数字证书的位置。注：如果在系统上安装。

原创 压缩和解压缩

以上压缩之后原始文件就没有了。可以压缩文件和目录。包文件使用该选项指定的文件名。查看压缩文件目录，但不解压。连同目录下文件一起压缩。压缩文件时排除某个文件。压缩，并保留原本的档案。删除压缩文件中的文件。用于指定打包文件名。选项一起使用时，创建的。

原创 配置网络功能及命令

的方式为网络接口命名，该方式可以根据固件、设备拓扑、设 备类型和位置信息分配固定的名字。网络接口的名称的前两个字符为网络类型符号。网络接口是指网络中的计算机或网络设备与其他设备实现通讯的进出口。这里，主要是指计算机的网络接口即网卡设 备。一个网络接口，可以有多个网络连接，但同一时间只能有一个网络连接处于活动状态。会话和网卡的关系：一个网卡可以有多个会话，但是一个时刻只能连接到一个会话。表示是插在可以热拔插的插槽上的独立设 备及索引号;）的名字，这个名字可以任意定义，无。查看网卡在网络层的配置信息，加。

原创 用户管理（usermod、passwd、userdel、su)命令

命令中的选项一样，可以为用户指定新的 资源值。或其他普通用户均需要输入目标用户的密码 且验证成功后才可切换。、可切换的身份：这个账号可以切换成什么身份来执行后续的命令。使用户的账号密码立即过期，强迫用户下次登录时必须修改口令。-r——在删除该账户的同时，一并删除该账户对应的家目录。若欲切换的身份与执行者身份相同，那也不需要输入密码。必须在该用户未登录的情况下才能使 用。：以指定用户的身份执行命令。以外的，可以是用户名，也可以是 UID。并确认该用户的家目录中的初始配置文件。：列出当前用户可以执行的命令。

原创 ACL 权限知识点

3、新建/cw目录为财务部存储目录，只能对财务部人员可以写入，并且财务部人员所建立的文件都自动属于mygroup组中。#2、新建/sc目录，所属组为group组，root用户和group组用户可在该目录下创建文件，其他人无任何权限。#5、设置/test目录为公共存储目录，对所有用户可以读、写、执行，但用户只能删除属于自己的文件。#1、创建g1组，要求创建一个属于redhat用户g1组的文件redhat.txt。权限，那么父目录中所有新建的子文件会继承父目录的。权限会对目录下的所有子文件生效；

原创 linix练习题

第二道题：使当前用户永久生效的命令别名：写一个命令命为hello,实现的功能为每输入一次hello命令，就有hello，everyone写入文件/file.txt中。为了巩固linix的学习，让我们一起来做两道题吧！尝试敲一下history的命令吧!

原创 RHCSA的目录创建

今天我们来完成这个有关于RHCSA的创建目录的题目吧~由此，可成功解决题目了。

原创 RHCSA--虚拟机的创建

8.注意：选择内存不得低于1GB,2~4之间即可合适。6. 注意：尽量保存在D盘，在C盘会爆满。2.点终端敲命令“ip address"接下来让我们学习如何创建新的虚拟机吧~1.进入以下界面点击创建新的虚拟机。二.开始安装虚拟机，安装过程如下。3.选择17.5或17都可以。12.创建新的虚拟机磁盘。7.第一个框选择2即可。3.创建会话实现远程连接。13.磁盘大小选40。14. 选择下一步即可。

原创 ACL实验

R4-aaa]local-userXXXprivilegelevel15passwordcipher123456创建账号XXX权限为15该账号密码为123456。[R4-aaa]local-userXXXservice-typetelnet定义XXX这个账号类型为telnet。[R4-ui-vty0-4]authentication-modeaaa该虚拟通道认证模式为aaa。2.被登陆设备开始telnet设定。1.登录与被登陆设备之间必须可达。

原创 VLAN实验

原创 OSPF实验

6.使R1\R2的优先级为0。2.先配置基础路由器的配置。3.使其达到全网可通。

原创 动态路由知识整理

RIP-----------路由信息协议-----距离矢量型协议 基于UDP的520端口 使用跳数作为开销/度量值 周期更新和触发更新 V1/V2/NG 三个版本 NG版本适用于IPV6。2.RIP V2 的手工认证-----在两台运行RIP协议的邻居路由器之间进行配置，让两台邻居设备发出的数据中携带核验身份的密钥，也可同时对传输的路由信息进行加密。通过LSU包去更新LSA信息，LSACK去确认收到对端的LSA信息-----------同步LSDB------生成数据库表。

原创 动态路由实验

原创 RIP V2实验

原创 静态路由实验

原创 静态路由的基础知识

(2)路由黑洞：在汇总中若包含实际不存在的网段，可能会使去往该网段的数据包有去无回，造成链路资源的浪费。七．空接口路由：在黑洞路由器上配置一条到达汇总网段且指向空接口的路由。（解决黑洞路由与缺省路由相遇的情况）[Huawei]interface LoopBack 0（虚拟接口） 进入环回接口，该接口编号为0。特征：一旦黑洞路由器与缺省路由相遇，将会百分之百形成路由环路。1.接口：null 0 ------垃圾箱。二．路由环路：解决路由环路就要发生扩展配置。四．环回接口：路由器配置的虚拟接口，一般用于。

原创 【无标题】作业

原创 【无标题】

1.应用层：人机交互----抽象语言-----编码2表示从：编码------二进制3.介质访问控制层：4.物理层：“算盘”中继器-------从物理层面增加电压当传输距离过长时会导致波形失帧：节点增加·直线型拓扑：波环型/全网装拓扑：HUB集线器--------交换机：安全 延时 地址 冲突 （要依次解决地址、冲突、安全、延时问题）·物理地址： 格式相同 MAC地址：48位二进制构成 以16进制显示 出厂即烧录 全球唯一·冲突：相似电流会互相吸引 碰撞 随后抵消。