sfakh的博客

linux--防火墙防火墙---iptables基本概念关于iptables规则链规则表命令选项通用条件隐式条件：显式条件匹配iptables防火墙规则的导入、导出例子防火墙—iptables基本概念关于iptables1.iptables是软件防火墙，属于应用层的防火墙，是由linux内核去实现的。2.iptables只是一个给netfilter传递参数和查看参数信息的软件，是linux内核中的一个防火墙管理工具，不是防火墙工具，linux中的防火墙功能是由linux内核实现的。3.iptab

nginx基础nginx的模块实操安装常用操作查看工作进程配置文件新建一个server状态码基础nginx是一个开源免费的web服务器软件，可以用来搭建一个网站。nginx是俄罗斯人使用C语言开发的。nginx是一个模块化的软件。nginx的模块1.log分为error.log和access.log2.core官方解释nginx模块实操安装第一步：下载软件包curl -O http://nginx.org/download/nginx-1.19.2.tar.gz第二步

RAID5卷的管理基础知识RAID5的管理1.磁盘分区2.创建RAID5卷3.查看RAID5卷4.格式化并挂载和使用创建的RAID5卷5.设置开机自动启动RAID5卷6.设置开机自动挂载7.模拟RAID5卷中的磁盘损坏，验证spare磁盘的功能8、关闭RAID基础知识RAID全称为Redundant Array of Inexpensive Disks,中文名称为廉价磁盘冗余阵列，RAID可分为软RAID和硬RAID。其中软RAID是通过软件实现多块磁盘冗余，硬RAID是 通过RAID卡实现RAID。

磁盘配额及RAID卷管理磁盘配额RAID卷磁盘配额磁盘配额允许用户控制用户或者组织的磁盘，能防止个体用户和组织使用文件系统中超过系统所允许的磁盘空间，避免造成系统堵塞。配额必须由root用户或者有root权限的用户启用和管理RAID卷...

yum和dnfyum常用命令dnfdnf常用命令两者区别相信大家都知道yum和dnf是linux系统中的包管理工具，我在学习的时候就很困惑，为什么有的地方使用yum，有的地方又使用dnf呢，现在将两者进行一个简要的阐述如下yumYum（全称为 Yellow dog Updater, Modified）是一个在Fedora和RedHat以及CentOS中的Shell前端软件包管理器。基于RPM包管理，能够从指定的服务器自动下载RPM包并且安装，还能自动处理依赖性关系，一次安装所有依赖的软件包，无须繁琐地

swarm集群搭建基础知识swarm集群搭建步骤理论知识步骤第一步：搭建前的环境准备第二步：构建集群注意事项/常见错误：基础知识swarm是docker公司推出的一个docker容器编排工具。Swarm是Docker公司推出的用来管理docker集群的平台，几乎全部用GO语言来完成的开发的， 它是将一群Docker宿主机变成一个单一的虚拟主机，Swarm使用标准的Docker API接口作为其前端的访问入口Docker Compose 是一个在单个服务器或主机上创建多个容器的工具，而 Docker

文件权限文件权限文件类型权限类型普通权限特殊权限用户类型设置文件权限文件权限在linux系统中，权限也是一个保证linux系统安全的重要手段，通过赋予不同身份的用户以不同的权限，从而能够达到什么样的身份做什么事情的效果，从而能够大大地提高文件的安全性文件类型1.-(普通文件)linux中最常见的一种文件类型，包括纯文本文件(ASCII)；二进制文件(binary)；数据格式的文件(data);各种压缩文件等2.d(目录文件)即可以理解成windows里面的一个文件夹3.b(设备文件

VMware中的三种网络模式Bridged模式Host-Only模式NAT模式三种模式的区别安装VMware之后，会在真实机器中虚拟出两个虚拟网卡，分别如下：VMware提供了三种网络模式，分别是Bridged(桥接)模式、Host-Only(仅主机)模式和NAT(网络地址转换)模式。下面简单介绍三种功能模式的原理，并进行联系和对比Bridged模式该模式下没有用到虚拟网卡，虚拟机会分配局域网中真实的网络地址，网关和子网掩码等虚拟机和宿主机(真实物理机)在同一个网段中，两者处于平等地位，其关系

文件系统定义作用设备软盘硬盘磁盘好衡量标准：常用接口文件系统的基本类型linux中的文件系统windows中的文件系统①ntfs②fat32③exFAT分区定义是对文件在磁盘里的读取，存放进行管理的一个系统，是linux内核中的一个子系统一个磁盘分区就是一个文件系统。文件系统就是在一个固定的空间里面建立一个系统去管理该空间里面的文件。磁盘分区：在一整块磁盘里，划分出来的一块区域。disk partition：磁盘分区文件系统是一个管理者的角色，用来管理文件这个资源。文件系统是由C语言编程实现的

LVM和RAID基础知识LVM概念作用注意基础知识LVM概念LVM是 Logical Volume Manager（逻辑卷管理）的简写，它是Linux系统对磁盘分区进行管理的一种机制。作用1.用户在无需停机的情况下可以方便地调整各个分区大小2.可以改变逻辑分区的大小注意boot分区没有使用LVM技术...

linux中软连接和硬链接的区别软连接特点硬链接特点ln链接为 Linux 系统解决了文件的共享使用，还带来了隐藏文件路径、增加权限安全及节省存储等好处。软连接若文件数据块中存放的内容是另一文件的文件名，则该文件就是软连接。软连接可以看成对源文件的一个指针，其block数据块中存放的是源文件的文件名，软链接有着自己的 inode 号以及用户数据块特点1.软链接有自己的文件属性及权限等；2.可对不存在的文件或目录创建软链接；3.软链接可交叉文件系统；4.软链接可对文件或目录创建；5.创建软链

docker基础知识虚拟化软件docker和虚拟机的区别docker软件docker中的元素1.镜像2.容器3.仓库docker的底层隔离机制实现--LXCnamespace命名空间cgroup子系统docker的虚拟网络类型虚拟化软件根据资源消耗的多少划分，资源消耗少的称为轻量级软件，资源消耗多的软件称为重量级软件。轻量级软件：docker重量级软件：vmware、kvm(openstack是虚拟机的管理软件，基于kvm，常用于云计算里面的虚拟，买的云服务器就是一个虚拟机，openstack是开源

linux之rpm安装rpm的基本概念rpm定义RPM包的来源1.镜像文件2.软件的官方网站3.第三方网站4.自制rpm包rpm安装原理rpm命令选项rpm功能查询已安装的软件查询安装软件的路径查询软件的预安装路径(针对未安装的软件)查询某个文件夹是那个软件的配置文件查询某个软件的配置文件重新安装某个软件卸载某个软件rpm的基本概念rpm安装需要依赖RPM软件包进行安装。RPM可以理解成windows系统中的安装包rpm定义rpm：是redhat package manager的缩写，是RPM软件包

linux开机启动流程流程图过程流程图centos7和centos8的开机启动流程图：过程第一步：power on，通电第二步：开机自检(post)，检查硬件是否正常.由主板上的BIOS程序完成。其工作原理如下：服务器通电之后，会自动进入BIOS（是固化在主板上一个 ROM（只读存储器）芯片上的程序，主要保存计算机的基本输入/输出信息、系统设置信息、开机自检程和系统自启动程序，用来为 计算机提供最底层和最直接的硬件设置与控制）BIOS会去读取COMS芯片(是一个RAM芯片，存储硬件的

linux文本三剑客--sed定义语法选项编辑命令作用文本查找文本修改(整行)文本替换(指定内容)文本添加例子grep定义是一种支持正则表达式的非交互式流编辑器sed中的两个空间：pattern space和hold space。两者都在保存在内存中其中pattern space是模式空间。pattern是用来进行模式匹配的，是一个加工车间，根据模式去处理数据，处理之后会向屏幕或者是文件输出。处理完一行数据之后就会清空模式里面的内容，模式里面不会长期保留数据hold space是保留空间，是临时存

awk、sed、grepawk例子sedgrepawk是一门模式扫描和处理的语言。支持流控，支持正则等是由Aho, Kernighan和Weinberger编写的，因此得名awk与sed一样, 均是一行一行的读取、处理sed作用于一整行的处理, 而awk将一行分成数个字段来处理awk的功能：1.文本截取2.可以支持小数的运算（shell里面只有整数的运算，若要用小数运算，需要用bc）[root@localhost ~]# echo | awk '{print 80+54.2}'134

linux防火墙之iptables命令防火墙定义组成作用特点分类linux中的防火墙分类TCP WrappersNetfilter原理特点iptables命令基本概念命令介绍规则链规则表命令选项防火墙定义防火墙是一种位于内部网络与外部网络之间的网络安全系统。一项信息安全的防护系统，依照特定的规则，对传输的数据进行一个控制(让其通过或拦截)组成防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件,因此防火墙可分为软件防火墙和硬件防

shell脚本小练习1.整数的四则运算代码如下：运行截图：2.输入一个分数，返回其等级代码如下：运行截图：3.截取出/etc/passwd文件里面所有的用户名，然后输出hello,用户名代码如下：运行截图：4.扫描局域网内有哪些服务器开放了80和3306端口代码如下：运行截图：5.扫描出局域网内正在使用的ip地址代码如下：运行截图：6.批量生成用户密码，用户名由用户自己输入代码如下：运行截图：7.监控内存的使用代码如下：运行截图：在外面报了培训班，老师布置了几个小作业，发上来记录作业的内容，避免手误删掉了