lopowh的博客

设置IP地址：192.168.22.1。

最后主机单独发一个request报文 给那个选择的dhcp服务器 （解决多个dhcp在同一网段都提供offer的问题，主要是先到先得）offer报文：dhcp自己的ip地址。和客户端ip以及使用周期，和客户端ip网络参数。无线状态地址自动配置slaac 方法依赖于路由器为客户端提系统提供网络配置。同一网段的dhcp收到报文后，dhcp响应一个offer报文。dhcp和主机不在同一网段得配置dhcp中继。dhcp最后发送一个ack确认报文给主机。ipv6得结合网络设备来分配网关。radvump查看公告信息。

定义SSH（安全外壳协议），为 Secure Shell 的缩写，最初是UNIX系统上的一个程序，后来又迅速扩展到其他操作平台。层次SSH 主要由三部分组成：传输层协议 [SSH-TRANS]提供了服务器认证，保密性及完整性。此外它有时还提供压缩功能。SSH-TRANS 通常运行在TCP/IP连接上，也可能用于其它可靠数据流上。SSH-TRANS 提供了强力的加密技术、密码主机认证及完整性保护。该协议中的认证基于主机，并且该协议不执行用户认证。更高层的用户认证协议可以设计为在此协议之上。

但是在这些配置文件中，除了要修改的少部分配置以外，绝大部分的配置；playbook由一个或者多个play组成的列表，而一个play就是一组任务的集合，一个play中tasks的任务列表，就是play中要完成的需求，而每一个需求或者说每一个tasks的任务都是对一个模块的调用，因此将play根据一定的顺序或者是逻辑组合在一起完成一个复杂的大任务，我们将其称为playbook的编排。所谓的事实变量，指的是ansible被控主机上的信息将其收集成为变量，通过一个setup的模块，以facts的方式将其作为变量；

useradd -c "Name Surname " -g admin -d /home/user1 -s /bin/bash user1 创建一个属于 “admin” 用户组的用户。mount /dev/hda2 /mnt/hda2 挂载一个叫做hda2的盘 （注：确定目录 ‘/ mnt/hda2’ 已经存在）rpm -ivh /usr/src/redhat/RPMS/arch/package.rpm 从一个rpm源码安装一个构建好的包。

4、把marry的公钥传给被控192.168.1.20。一、启动系统前，加一块光驱，把安装镜像文件放到光驱中。主：192.168.170.49。被：192.168.170.18。主：192.168.170.49。被：192.168.170.18。5、把marry用户提权到root。三、挂载光驱，安装ansible。1、在远程上新建用户marry。2、修改marry的密码。五、配置marry免密。

其余步骤跟httpd的部署一样。两个所需文件已上传，可下载。

yestotal 24node2=> {DesktopDocumentsDownloadsMusicPicturesPublicTemplatesVideostotal 24},---hosts: alltasks:yum:copy:service:service:

www IN A 12.0.0.100 //外网主机通过解析www.whyzj.com的地址得到12.0.0.100。//允许所有主机解析。echo "nameserver 192.168.1.1" >> /etc/resolv.conf //内网客户端。//匹配除了内网网段以外的任意地址。view "lan" { //定义内网view，view代表容器分割。zone "whyzj.com" IN { //设置要解析的区域。

www IN A 12.0.0.100 //外网主机通过解析www.whyzj.com的地址得到12.0.0.100。//允许所有主机解析。echo "nameserver 192.168.1.1" >> /etc/resolv.conf //内网客户端。//匹配除了内网网段以外的任意地址。view "lan" { //定义内网view，view代表容器分割。zone "whyzj.com" IN { //设置要解析的区域。

15 systemctl start firewalld.service restart stop 16 systemctl status firewalld.service 17 firewall-cmd --state 18 ps -ef |grep firewall 19 firewall-cmd --version 20 firewall-cmd --reload 21 firewall-cmd --list-all 22 fi

的警报功能十分强大，在外部的用户要进入到计算机内时，防火墙就会迅速的发出相应的警报，并提醒用户的行为，并进行自我的判断来决定是否允许外部的用户进入到内部，只要是在网络环境内的用户，这种防火墙都能够进行有效的查询，同时把查到信息朝用户进行显示，然后用户需要按照自身需要对防火墙实施相应设置，对不允许的。防火墙在内网中的设定位置是比较固定的，一般将其设置在服务器的入口处，通过对外部的访问者进行控制，从而达到保护内部网络的作用，而处于内部网络的用户，可以根据自己的需求明确权限规划，使用户可以访问规划内的路径。

六、设置SAMBA密码，重启服务。2、关闭SELINUX和防火墙。2、关闭SELINUX和防火墙。在LINUX客户端测试。

兴汉科技有限公司利用虚拟机搭建的VSFTP服务器，在使用过程中，由于安全的考虑等特殊原因，有些主机或用户风险较大，对VSFTP服务器的运行产生影响，决定禁止这些用户登录，以提升FTP服务器的安全性，达到管理好VSFTP服务器的目的。为了保证VSFTP服务器运行的可靠与安全稳定，需要设置主机的访问控制，使得真正需要VSFTP资源的用户才能访问，其它的主机或用户拒绝登录。

samba服务设置用户账户映射

（1）进入 /etc/yum.repos.d中，删除所有文件。此时权限为最高权限，可读、可写、可执行，以免后续配置出差。（2）编辑rhel7.repo文件。