qq_44861892的博客


osi七层参考模型应用层：应用程序、服务所在，人类语言转化为编码HTTP HTTPS FTP TFTP SMTP SNMP DNS DNCP TELNET POP3表示层：数据格式转换；数据加压缩、解压缩；数据加密、解密；数据编码、解码编码转化为二进制会话层：建立、管理、终止会话传输层：对上层数据进行分段和重组，提供端到端数据传输服务，标识应用程序端口号TDP UDP网络层:逻辑地址寻址，路由选择IP(IPV4IPV6) ICMP IGMP数据链路层：数据封装成帧，在

作业一：架设一台NFS服务器，并按照以下要求配置1、开放/nfs/shared目录，供所有用户查询资料；2、开放/nfs/upload目录，该目录为192.168.150.0/24网段的主机的数据上传目录，并将所有该网段主机上传文件的所属者和所属组映射为nfs-upload,其UID和GID为2001；3、将/home/tom（该目录为uid=1111，gid=1111的tom用户的家目录）目录仅共享给 192.168.150.28(这台主机上的jerry用户，jerry对该目录具有访问、新建和删除文

使用client的xiaoming用户基于密钥认证，使用ssh登录端口2000的server端xiaoming、xiaohei用户（1)服务端客户端分别查看是否安装包，添加用户及密码 客户端添加用户xiaoming及密码后，用命令生成一对密钥服务端添加用户并添加密码（2）客户端切换到密钥所在目录查看密钥是否生成，并将公钥传给服务端xiaoming与xiaohei到服务端某目录检查xiaoming和xiaohei是否接收到公钥传递完公钥链接一下服...

6月14日作业1：搭建一个基于https://www.zuoye.com:22222访问的web网站，网站首页在/www/https/，内容为zuoye，可以根据https://www.zuoye.com:22222/mimi访问到的信息为mimi，该网站的实际内容在/usr/local/secret，该网站的内容只有用户xiaoming能够查看。1、关闭防火墙和selinux2、要装的包：httpd ,mod_ssl3、创建两个网站目录4、写配置文件注意：监听端口5、制作证书，证书名和路...

搭建一个基于https://www.zuoye.com:11111或者https://wwww.zuoye.com:11111访问的web网站，网站首页在/www/zuoye/,内容为homework。注意：防火墙和selinux1.创建网页文件根目录，定义网页内容[root@hp ~]# mkdir /www/zuoye[root@hp ~]# echo homework >/www/zuoye/index.html2.安装mod-sslr软件mod_ssl是一种以openssl 的工具

**Rhel7使用yum安装软件包httpd**1首先挂载光盘到/mnt或者新建的目录2配置源或者gpgcheck=0 不进行校验3使用yum安装httpd（或者其他）包

FTP(文件传输协议）工作原理FTP客户机向FTP服务机发服务请求，服务机接受并响应，向客户机提供文件传输服务特点数据量大、控制信息少，所以对数据和控制信息分别处理，TCP连接分为：数据连接、控制连接工作方式主动模式Standard:服务器主动连客户端FTP客户端发PORT命令到FTP服务器被动模式Passive:客户端主动连服务器FTP客户端发PASV命令到FTP服务器主动方式被动方式FTP使用常见命令1.登录FTP服务器方法一:直接输入tp加ip地址ftp 192. 168

DNS协议基于UDP、TCP协议，端口号53，用户到服务器用UDP，DNS服务器用TCP协议。DNS组成域名空间、资源记录域名服务器：提供域名空间结构及信息的服务器程序解析器：应客户程序要求从域名服务器抽信息域名服务器根服务器管理互联网主目录顶级域名服务器管理二级域名域名解析过程①主机先向本地域名服务器进行递归查询②本地域名服务器采用迭代查询，向一个根域名服务器进行查询2③根域名服务器告诉本地域名服务器，下-次应该查询的顶级域名服务器dns. com的IP地址④本地域名服务器向顶级域

** SSL**SSL协议位于TCP协议与各种应用层协议之间，为数据通讯提供数据加密、服务器认证、消息完整性以及可选的客户机认证。SSL协议可分为两层SSL记录协议(SSL Record Protocol) :它建立在可靠的传输协议(如TCP)之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。SSL握手协议(SSL Handshake Protocol) :它建立在SSL记录协议之上，用于在实际的数据传输开始前，通讯双方进行身份认证、协商加密算法、交换加密密钥TLS (Transport

HTTP超文本传输协议特点响应报头8种请求方法工作过程（1）终端客户在web浏览器地址栏输入访问地址http://www.ceshi.com:80/index.html（2）web浏览器请求DNS服务器把域名www.ceshi.com解析成web服务器的IP地址（3）web浏览器将端口号（默认是80）从访问地址（URL）中解析出来（4）web浏览器通过解析后的ip地址及端口号与web服务器之间建立一条TCP连接（5）建立TCP连接后，web浏览器向web服务器发送一条HTTP请求报文（6

TCP传输控制协议（TCP，Transmission Control Protocol）是一种面向连接的、可靠的、基于字节流的传输层通信协议.1主要功能分段: 当应用层向TCP层发送用于网间传输的、用8位字节表示的数据流，TCP则把数据流分割成适当长度的报文段，最大传输段大小（MSS）通常受该计算机连接的网络的数据链路层的最大传送单元（MTU）限制。之后TCP把数据包传给IP层，由它来通过网络将包传送给接收端实体的TCP层。在数据正确性与合法性上:TCP用一个校验和函数来检验数据是否有错误，在发送

文件系统结构：树形目录结构常用目录及其作用/root root用户主目录/home 普通用户主目录/bin 可执行文件（所有人可执行）/sbin 可执行文件/boot 开机启动文件/dev 设备文件/etc 配置文件find根据文件属性查找grep根据文件内容查找查找文件里有字符h的字符串：grep h文件名匹配整个单词：grep -w 单词文件名匹配以q开始的行：grep 1文件名匹配以q结束的行：grep 2文件名匹配以q或者f开头如果要明确搜索子的行：grep