qq_48059971的博客

linux防火墙之iptables Linux防火墙基础 Linux系统的防火墙体系基于内核编码实现，具有非常稳定的性能和极高的效率。通常net filter和iptables都是用来指linux防火墙。 两者的区别： net filter属于“内核态”的防火墙体系 Iptables属于“用户态”的防火墙管理体系 Iptables的表，链结构 Iptables的作用是为包过滤机制的实现提供规则（或称为策略）。采用“表”和“链”的分层结构更加方便管理防火墙规则。 **四规则表：** filter表：用来对数

PXE高效批量网络装机 PXE服务允许客户机通过网络从远程服务器下载引导镜像，并安装文件或整个操作系统 必须满足的前提条件： 客户机的网卡支持PXE协议，且主板支持网络引导 网络中有一台DHCP服务器为客户机分配地址，指定引导文件位置 服务器通过TFTP提供引导镜像文件 搭建PXE远程安装服务器 此次PXE服务器集成了CentOS7安装源，TFTP服务，DHCP服务，能过向客户机裸机发送PXE引导程序，Linux内核，启动菜单等数据。 步骤大纲 准备centos安装源 安装并启用TFTP服务 准备

BIND域名解析服务 DNS的作用及类型 DNS系统在网络中的作用时维护地址数据库，记录主机域名与IP地址的对应关系，为客户提供正反的地址查询服务 正向解析：根据域名查IP地址，是最基本最常用的功能 反向解析：根据IP地址查域名 在同一DNS服务器中，根据区域可以分为三种类型 缓存域名服务器：只提供域名解析结果的缓存功能，作用在于提高查询速度和效率，需配置根域或指定其他DNS服务器作为解析来源 主域名服务器：维护某一特定DNS区域的地址数据库，对其解析记录具有自主控制权。需自行建立所负责区域的地址数据文件

vsftpd服务的配置 FTP服务基础： FTP（文件传输协议）是典型的C/S结构的应用层协议，需要服务端软件，客户端软件两部份共同实现文件传输功能 FTP连接及传输模式 FTP默认是使用TCP协议的20，21端口与客户端进行通信的 端口20：（数据端口）用于数据连接，进行数据传输 端口21：（命令端口）用于接受客户端发出的相关 FTP 命令与参数。 FTP数据连接模式分为主动模式和被动模式 主动模式：服务器主动发起数据连接 被动模式：服务被动等待数据连接 FTP在传输文件时又分为文本模式，

在Linux系统中Samba服务 实现文件共享 在Windows环境下，主机之间进行文件打印和共享是通过微软自己公司的SMB/CIFS网络协议实现的。 Samba是著名的开源项目，samba实现了跨平台文件共享 Samba软件包的构成： ①　服务端软件：samba ②　客服端软件：samba-client Samba服务的程序组件 Smbd：为客户机提供服务器中资源共享的访问 Nmbd：提供主机名称解析 首先安装samba服务：yum install -y samba （也可以使用rpm安装） Smb.

在linux系统中如何搭建DHCP服务 首先明白DHCP的作用和优势分别是什么？ DHCP作用： 自动管理局域网内主机的IP 地址 子网掩码 网关地址及 DNS 地址等参数 DHCP优势： 提升IP地址的利用率 提高配置效率 并降低管理与维护成本。 避免IP地址冲突 DHCP常见语术： 作用域：根据作用域来管理网络的分布、分配 IP地址及其他配置参数。 超级作用域：用于管理处于同一个物理网络中的多个逻辑子网段。 排除范围：把作用域中的某些 IP 地址排除， 地址池：用来动态分配给DHCP客户端的 IP

linux网络基础命令 查看及测试网络 fconfig命令 – 显示或设置网络设备 主机的网络接口卡（网卡）通常称为“网络接口” Ifconfig不带任何选项，是显示当前主机中已启用的网络接口信息，也可以指定接口查看信息 为网卡绑定虚拟接口（在一块网卡配多个IP地址） 格式：ifconfig【接口名称：端口号】【IP地址】 inet：表示网络接口的IP地址 metmask：表示网络接口的子网掩码 broadcast:表示所在的网络广播地址 ether：表示网络接口的物理地址（MAC地址） PX和TX：表