qq_37801888的博客

火墙策略优化一、火墙介绍二、火墙管理工具切换三、iptables 的使用四、火墙策略1.默认策略中的5条链2.默认的3张表3.iptables命令五.nat表中的dnat snat1.SNAT2.DNAT：六.firewalld1. firewalld的开启2.firewalld的参数管理3.firewalld的高级规则4.firewalld中的NAT一、火墙介绍1.netfilter2.iptables3.iptables | firewalld二、火墙管理工具切换在rhel8中默认使用的是f

网络文件系统一.samba服务简介1、smb协议2、ftp 服务 与 samba 服务对比二.samba基本信息1.基本信息三.samba的安装与启用四.samba用户的建立五、samba用户访问加目录六.samba服务共享目录七.samba的访问控制八.samba的常用配置参数九.samba的多用户挂载十.autofs+samba十一.NFS1.什么是NFS2.NFS的工作原理：3.NFS特点：十二.nfs配置十三.nfs+autofs十四.iscsi一.samba服务简介1、smb协议smb（Se

企业dns 服务器的搭建一.关于dns的名词解释二.dns服务的安装与启用1.安装2.启用三、高速缓存dns四、dns的正向解析五、dns的反向解析六、dns的双向解析七、dns集群1.什么是DNS集群2.DNS集群的配置过程1.网络配置2.主机配置3.辅助机配置八、dns的更新一.关于dns的名词解释dns:domain name service(域名解析服务)关于客户端:(172.25.254.201)/etc/resolv.conf ##dns指向文件nameserver 172.2

Linux 高级存储管理一.逻辑卷1.lvm设备建立2.lvm拉伸3.lvm缩减4.lvm删除：5.lvm快照二..vdo1.vdo建立：2.使用vdo设备3.测试vdo性能5.vdo设备的删除一.逻辑卷1.物理卷（PV, Physical Volume）物理卷就是指磁盘,磁盘分区或从逻辑上和磁盘分区具有同样功能的设备(如RAID)，是LVM的基本存储逻辑块，但和基本的物理存储介质（如分区、磁盘等）比较，却包含有和LVM相关的管理参数。当前LVM允许你在每个物理卷上保存这个物理卷的0至2份元数据拷贝.

Linux存储的基本管理一.设备识别1.设备文件名称：2.设备查看二.设备挂载1.临时挂载2.永久挂载3.设备中文件的找四. 分区五.swap分区永久添加swap分区六.磁盘配额一.设备识别设备接入系统后都是以文件的形式存在实验准备给虚拟机再添加一块光盘：1.设备文件名称：SATA/SAS/USB /dev/sda,/dev/sdbs= SATA, d=DISK a=第几块IDE /dev/hd0,/dev/hd1h= hardVIRTIO-B

Vsftpd服务的部署及优化一 实验环境一.vsftpd安装及启用三、vsftpd基本信息四、匿名用户访问控制五、本地用户的访问1.登陆控制2.家目录控制3.写权限控制4.上传文件权限控制5.用户登陆控制六、虚拟用户访问1.建立虚拟用户过程2.虚拟用户家目录的独立设定3.用户配置独立一 实验环境服务器：westos_node1 172.25.254.130selinux关闭火墙开启dnf安装设定完成客户主机：westos_linux 172.25.254.101selinux关闭

mysql 数据库的基本管理一.数据库二.安装mariadb三.mariadb 基本信息四.数据库开启五.数据库的安全初始化1.关闭数据库开放端口2.执行安全初始化脚本六.数据库的基本管理1.查看2.新建3.更改和删除七.数据密码管理1.数据密码更改2.数据库密码破解八.用户授权九.数据库的备份十.phpmyadmin的安装一.数据库1.什么是数据库数据库就是个高级的表格软件2.常见数据库Mysql Oracle3.Mysql (SUN -----> Oracle)4.mariadb

Linux 中内核级加强型火墙的管理一、Selinux的功能当Selinux未开启时当selinux开启selinux对于文件的影响：对于程序功能的影响：二、Selinux的状态及管理1.selinux的开启2.selinux状态的查看：3.selinux日志位置：三、Selinux的安全上下文1.查看2.修改安全上下文a.临时修改b.永久修改安全上下文四、SEBOOL五、SEPORT六、setrouble一、Selinux的功能当Selinux未开启时在/mnt中建立文件被移动到/var/ftp下可

Apache 的管理及优化web一.Apache的作用二.Apache的安装三.Apache的启用四.Apache的基本信息五.Apache的基本配置1.Apache端口修改2.默认发布文件3.默认发布目录六.Apache的访问控制1.基于客户端ip的访问控制2.基于用户认证七.Apache的虚拟主机八.Apache的语言支持phpcgiwsgi九.Apache的加密访问1.安装加密插件2.生成证书3.生成证书签名文件4.生成证书十、Squid+Apache一.Apache的作用在web被访问时通常使用

Linux系统引导过程及引导修复一.通电二.bios初始化三.磁盘引导四.grub2文件引导五.内核加载六.系统初始化镜像七.系统启动级别八.超级用户密码忘记一.通电二.bios初始化对硬件检测初始化硬件时钟三.磁盘引导mbr=主引导记录=0磁道1扇区446作用：记录grub2引导文件的位置当mbr数据丢失系统会因为找不到启动分区而停止启动问题模拟方式系统磁盘/dev/vdadd if=/dev/zero of=/dev/vda bs=446 count=1 清空系统/

Linux 系统中的定时任务及延时任务一.系统延时任务及定时任务1.系统延时任务2.at任务的黑白名单3.系统定时任务<1>.crontab 时间表示方式<2>.系统控制crontab的服务<3>.crontab4.系统级别的cron（文件方式设定定时任务）5.crontab的黑白名单4.系统中临时文件的管理方式一.系统延时任务及定时任务1.系统延时任务[root@localhost1 ~]# at 23:37 设定任务执行时间at>

Linux中的无人职守安装脚本kickstart一.kickstart自动安装脚本的作用二.实验环境三.kickstart自动安装脚本的制作一.kickstart自动安装脚本的作用当安装Linux操作系统时，安装过程会需要回答很多关于设定的问题，这些问题必须手动选择，否则无法进行安装。当只安装1台Linux系统，手动选择设定工作量比较轻松。当安装多台Linux，这些设定需要重复多次，这些重复动作是效率底下的操作那么如何解决以上问题？用文件来记录所有安装过程中问题的答案，并让所有需要安装的主机自动读取

Linux 系统的软件管理一.Linux中软件包分类二.软件包名称及其结构三.rpm命令管理软件包四.搭建本地软件仓库搭建方法五.dnf 软件管理命令六.搭建 网络软件仓库搭建方法六.搭建第三方软件仓库搭建方法一.Linux中软件包分类DEB UBlinux DEBlinuxRPM redhat centOS fcbz2|gz|xz 1>.需要源码安装需要编译 2>.绿色软件，直接可用ntfs-3g_ntfsp

Linux 系统的虚拟化部署一.kvm安装条件kvm虚拟化安装kvm虚拟化相关信息二.手动安装虚拟机启动虚拟机三.虚拟机管理命令三.虚拟机在Linux系统中传输四.虚拟机快照一.kvm安装条件1.inter cpu ----> vmx2.amd cpu -------> svmkvm虚拟化安装dnf group install "Virtualization Client" "Virtualization Hypervisor" "Virtualization Tools" -y

Linux 下的网络配置一.了解IP1.什么是IP ADDRESS2.子网掩码3.ip通信判定二.网络设定工具三.图形方式设定ip四.命令方式设定网络五.管理网络配置文件dhcp网络设定六.lo回环接口七.网关1.把双网卡主机变成路由器2.设定单网卡主机localhost1的网关八.设定dns1.什么是地址解析九.设定解析的优先级十.dhcp服务配置一.了解IP1.什么是IP ADDRESSinternet protocol ADDRESS 网络进程地址ipv4 internet pro

Linux中的日志管理实验环境journald实验1. journalctl命令的用法实验2. 用journald服务永久存放日志2.rsyslog实验1.自定义日志采集路径实验环境$:以下实验均需要在两台虚拟机上完成，楼主在前两章已经做过详细说明了，有问题的朋友可以移步前两章，准备好的友友，我们进入今天的学习吧。journald服务名称：systemd-journald.servicejournalctl默认日志存放路径： /run/log实验1. journalctl命令的用法journ

Linux用户权限管理用户切换用户查看用户切换用户涉及到的系统配置文件用户和用户组建立及删除用户和用户组的信息管理用户认证信息管理 /etc/shadow用户名称用户权力下放用户切换用户查看whomai 查看当前用户id 查看用户id信息-u 查看用户的用户id-g 查看用户主组id-G 查看用户所有的组的id-n 显示名称用户id范围： 0-655350:Linux 超级用户ID1-999 Liunx系统自用ID1000-65535 用户级ID￥

Vim 的高级用法以及管理vim用法的高级配置Vim工作的基本配置vim中的搜索vim中的字符管理vim可视化模式vim中快速定位光标vim插入模式进入方式vim退出模式命令行获得帮助vim用法的高级配置Vim工作的基本配置在命令模式下更改vim的工作方式的两种方法方法：<1>临时设定:set 设定:set nu 显示行号:set nonu 取消行号显示:set mouse=a 鼠标可用:set cursorline 显示光标所在行的行线<2>永久设定方式vi

Linux下的文件管理一.文件和目录的建立文件的建立touch目录的建立mkdir删除文件或者目录rm查看文件或目录catheadtailless复制以及移动文件或目录复制cp移动mvfilewcLinux中文件的寻址pwdcdls如何批量处理文件字符集合表示方法输入和输出如何管理输入如何管理文件输出1 输出重定向2 追加3 管道 “|”一.文件和目录的建立文件的建立touch功能：更改文档或目录的时间（包括存取时间）或建立一个不存在的文件touch -a 只更改存取时间 -c 不建

Linux 中的文件传输scp指令实验步骤rsync文件的归档压缩1.文件归档tar2.文件的压缩zip$:以下操作均要在两台虚拟机上完成，在开始之前请先检查各位的虚拟机是否已经配置好了，如果还不会配置请参考楼主的上两篇文章，配置好的我们进行接下来的学习吧！scp指令实验步骤1.在二号机建立实验素材touch westosmkdir westosdir2.测试a) .把本地文件复制到远程主机 (上传)scp westos root@172.25.254.2:/r

Linux中的远程登陆服务一.Openshh功能简介二.ssh的应用1.基本用法2.ssh常用参数三.ssh key的认证（非对称加密）1.生成非对称加密的密钥的方法四.sshd 优化安全参数一.Openshh功能简介Openshh是ssh（Secure SHell）协议当中的免费开源软件软件安装名称 ：Openshh-server配置文件 ：/etc/ssh/sshd_config默认端口：22客户端命令：ssh$:接下来我们要打开两个虚拟机，虚拟机的配置方法以及要求在上一篇文章中提过了，有

Linux 中的进程管理一.进程定义进程&线程进程状态二.进程查看命令三.进程优先级四.进程前后台调用五.进程信息号六.systemd守护进程7.系统中的登陆审计一.进程定义在开始学习进程的管理之前我们先来了解一下什么是进程？程序是静态的代码文件进程是指程序运行时的形态进程是程序的一个副本进程是有生命周期的（准备期，运行期，终止期）进程&线程进程是资源调用的最小单位线程是进程的最小单位程序执行流是从上倒下贯穿运行的当进程是多任务物，cpu是多核心，多任务应该同时被每个核

权限的查看及读取一.权限查看ls -l file 查看文件权限ls -ld dir 查看目录权限二.了解权限文件权限信息目录权限信息$:对于每一位的解释[1]文件类型-普通文件d目录l 软连接b 快设备c 字符设备s socket套接字p 管道 "|"[2]用户权限[3]系统的selinux开启[4]对于文件：文件内容被系统记录的次数（硬链接个数）对于目录：目录中子目录的个数[5]文件拥有者[6]文件拥有组[7]对于文件：文件内容大小对于目录：目录中子