- 博客(62)
- 收藏
- 关注
RSS订阅原创 RHCE每日一讲
向单引号里必须是可以在shell中直接运行的命。read v（回车在交互的情况下给v赋值）直接赋值时禁止在 等号= 两端添加空格。第三种：利用命令的输出结果赋值。shell变量的4种赋值方法。在赋值语句中使用反向单引号。格式为：变量名=变量值。第二种：位置参数赋值方式。第四种：read读取赋值。# 输出 hahah。
2023-05-24 13:28:38
957
1
原创 RHCE 第六次作业
至于为什么要大于5,因为不开启httpd的话默认是5,开启了会大于五,建议之前测一下.echo "正在启动服务" & systemctl restart httpd。echo "服务已经启动"
2023-05-23 20:12:29
660
原创 RHCE 第五次作业
3.定义变量url=https://blog.youkuaiyun.com/weixin_45029822/article/details/103568815（通过多种方法实现）echo $url | cut -d / -f 4 # -f 选择区域四。echo ${url%:*} # 从右往左 , " # "从左往右。echo $url | cut -d : -f 1 #区域截取。echo ${url:22:15} # {变量:起始:长度}$0 # 显示当前脚本文件名。
2023-05-23 19:50:40
615
原创 第四天作业
（服务器类型改为master） file "named.haha.com";soa记录：@ IN SOA ns.haha.com. admin.qq.com. （com后的 . 必须带）（解析三级域 三级域的二级域定义为haha.com （解析二级域下面所有的三级域的主机和地址信息）>http.haha.com http是www的别名。命令：vim /var/named/named.haha.com。NS记录：@ IN NS ns.haha.com.
2023-05-16 20:39:01
482
原创 RHCE（3）
2.给该公司创建三个子界面分别显示学生信息，教学资料和缴费网站，基于www.openlab.com/student 网站访问学生信息，www.openlab.com/data网站访问教学资料。1.基于域名www.openlab.com可以访问网站内容为 welcome to openlab!（1）学生信息网站只有song和tian两人可以访问，其他用户不能访问。www.openlab.com/money网站访问缴费网站。（2）访问缴费网站实现数据加密基于https访问。
2023-04-22 12:37:56
82
原创 RHCE(1)
atd单一执行的例行性任务: ：单一执行的例行性工作：仅处理执行一次就结束了；crond循环执行的例行性任务:每隔一定的周期就需要执行一次。总的来说，atd（一次性）cronb（周期性）
2023-04-17 17:06:06
90
原创 Redis的安装部署和配置文件的修改
将下载好的 redis-6.2.7.tar.gz 安装包上传到虚拟机的任意目录（一般推荐上传到 /usr/local/src目录）。6、修改redis配置文件中的bind，添加bind 0.0.0.0。解压完成后，执行如下命令进入解压目录。8、使用可视化工具连接redis数据库。7、重启redis服务，并关闭防火墙。上传后执行如下命令来进行解压。
2023-02-23 10:50:40
366
原创 MySQL的索引视图练习题
3.为SC表建立按学号（sno）和课程号（cno）组合的升序的主键索引，索引名为SC_INDEX。1.用SQL语句创建学生表student，定义主键，姓名不能重名，性别只能输入男或女，所在系的默认值是 “计算机”。1.用SQL语句创建学生表student，定义主键，姓名不能重名，性别只能输入男或女，所在系的默认值是 “计算机”。3.为SC表建立按学号（sno）和课程号（cno）组合的升序的主键索引，索引名为SC_INDEX。4.创建一视图 stu_info,查询全体学生的姓名，性别，课程名，成绩。
2023-02-16 14:32:22
213
原创 MySQL第三次作业
INSERT INTO `worker` (`部门号`, `职工号`, `工作时间`, `工资`, `政治面貌`, `姓名`, `出生日期`) VALUES (102, 1003, '2011-1-4', 8500.00, '党员', '王亮', '1983-6-8');select `职工号`,`姓名`,(locate('党员',政治面貌)) as `是(1)否(0)党员` from worker where `部门号`=102 or `部门号`=103;
2023-02-12 10:28:33
415
原创 MySQL架构图
对于SELECT语句，在解析查询前，服务器会先检查查询缓存，如果能在其中找到对应的查询结果，则无需再进行查询解析、优化等过程，直接返回查询结果。当客户端连接到Mysql服务器时，服务器对其进行认证，通过用户名和密码认证，也可以通过SSL证书进行认证。存储引擎通过API与上层进行通信，这些API屏蔽了不同存储引擎之间的差异，使得这些差异对上层查询过程透明。存储引擎不会去解析SQL，不同存储引擎之间也不会相互通信，而只是简单地响应上层服务器的请求。所有跨存储引擎的功能都在这一层实现:存储过程，触发器，视图。
2023-02-09 17:05:46
324
原创 四种方式的MySQL安装
rw-r--r-- 1 7161 31415 19759 3月 18 13:14 support-files/my-innodb-heavy-4G.cnf。-rw-r--r-- 1 7161 31415 4676 3月 18 13:14 support-files/my-medium.cnf。-rw-r--r-- 1 7161 31415 2840 3月 18 13:14 support-files/my-small.cnf。
2023-02-08 22:30:42
337
原创 创建和使用 apache 角色
1、jinjia2模板hosts.j2，内容如下(主机名和ip地址使用变量)：Welcome to 主机名 ！（比如servera.lab.example.com）My ip is ip地址.要求在所有受管主机生成文件：/etc/welcome.txt。2、角色部分根据下列要求，在 /root/ansible/roles 中创建名为 apache 的角色：httpd 软件包已安装，设为在系统启动时启用并启动防火墙已启用并正在运行，并使用允许访问 Web 服务器的规则模板文件 inde
2023-01-08 10:11:21
261
原创 ansible变量
1.按照要求定义以下变量。（可以在多个位置下定义实现相应操作即可）| 变量名 | 值 || --------- | ------- || file_name | newfile || user_name | devops || pk_name | httpd |2.编写任务模块在node1和node2主机中根据以上变量值创建对应文本文件以及用户名和安装软件包。1.按照要求定义以下变量。（可以在多个位置下定义实现相应操作即可）变量名 值file_name new
2023-01-08 09:40:10
264
原创 RHEC——ansible配置yum源仓库
1）、仓库1 ： Name: RH294_Base Description： RH294 base software Base urt: file:///mnt/BaseOS 不需要验证钦件包 GPG 签名 启用此软件仓库。1）、仓库1 ： Name: RH294_Base Description： RH294 base software Base urt: file:///mnt/BaseOS 不需要验证钦件包 GPG 签名 启用此软件仓库。控制端主机编辑配置文件发送到受控主机。
2023-01-05 22:10:46
811
原创 Ansible主机清单 inventory
xian:children] //嵌套主机组，只包含主机组 格式[名字:children]ansible 主机/主机组 -m command(模块) a '参数hostname'ansible all -i 自定义路径 --list-hosts。2.3)node1和node2是prod主机组的成员。2.4)node1是balancers主机组的一员。2.1)node1 是dev主机组的成员。2.2)node2是test主机组的成员。[web] //主机组名。(node[1:2]也可以)
2023-01-02 20:09:16
642
原创 ansible安装与配置
rw-r--r--. 1 root root 136 Dec 30 16:50 redhat.repo //仅保留此文件。hostnamectl set-hostname server.example.com //改名。案例一：控制主机和受控主机通过root用户通过免密验证方式远程控住受控主机实施对应任务。案例二：控制主机连接受控主机通过普通用户以免密验证远程控住受控主机实施特权指定操作。vim /etc/hosts //控制主机配置本地DNS。1、删除多余的（yum配置）源文件。
2023-01-02 20:02:52
462
原创 tuend\stratis\vdo总结和课堂案例
用户无需在卷上部署选取的文件系统，因为文件系统和卷已经被合并在一起，成为一个概念上的文件树（ZFS 称之为数据集dataset，Brtfs 称之为子卷subvolume，Stratis 称之为文件系统），文件数据位于存储池中，但文件大小仅受存储池整体容量限制。比如 挂载到/data上，那么这个目录上如果有重复的数据，那么vdo就可以对这个目录上重复的数据进行删除重复和压缩的。最大就是池的大小，也就是几块硬盘合起来之后的大小，只需要将池子创建出来，文件系统不需要指定大小，需要多大的空间，直接从池子里面取。
2022-11-07 21:58:17
445
原创 添加一个 swap 分区+创建一个逻辑卷+扩大卷组和逻辑卷
rw-r--r--. 1 2001 2001 0 Dec 23 11:10 123 ---因为是在客户端，而2001所对应的nfs组和用户我们创建在了服务端，在客户端上就只显示uid和gid，不显示所属用户和所属组。-rw-r--r--. 1 nfs-upload nfs-upload 0 Dec 23 11:10 123 ---明显服务端看到的是nfs-upload。[root@desktop ~]# lvdisplay #查看逻辑卷的详细信息，包括其绝对路径。
2022-10-31 11:43:49
246
原创 【无标题】
2.给该公司创建三个子界面分别显示学生信息，教学资料和缴费网站，基于www.openlab.com/student 网站访问学生信息，www.openlab.com/data网站访问教学资料。1.基于域名www.openlab.com可以访问网站内容为 welcome to openlab!3.要求（1）学生信息网站只有song和tian两人可以访问，其他用户不能访问。www.openlab.com/money网站访问缴费网站。AuthName "请输入用户名密码认证"(10)创建配置文件中的目录。
2022-10-27 22:10:09
99
原创 搭建web服务器
2.要求搭建web服务器，创建基于域名的虚拟主机，能够使用www.xiaopang.com和www.dapang.com访问各自的网站网站存放路径分别为/xiaopang和/dapang,内容自定。5. 修改windows下的数据库文件：C/windows/system32/drivers/etc/hosts。5.编辑子配置文件：vim /etc/httpd/conf.d/meimei.conf。1,编辑子配置文件：vim /etc/httpd/conf.d/meimei.conf。
2022-10-25 09:24:30
121
原创 通过ssh建立两台主机的远程连接实现免密登陆
一、ssh的建立原理ssh远程连接作用：远程端的主机基于网络通过标准的远程协议远程登录到对应的主机，类似于直接在本地端操作应用层和传输层之间连接SSL/TLS安全认证层（SSL握手协议 SSL记录协议） 身份伪装 信息泄露 信息改对称密钥：加密和解密用的同一密钥（安全性较低，执行效率较高）---数据传输非对称密钥：公钥--数据加密 私钥--数据解密（安全性较高，执行效率较低）---握手阶段ssh连接的原理过程：1.版本协商阶段：客户端向服务端发起TCP初始连接请求，客户
2022-10-18 10:44:31
981
原创 Team网卡绑定
可以看到此时active的为另外一个从设备，确保每块网卡基于主机都能实现网络通信,实现网卡冗余。创建team0设备和team0会话 并设置类型为activebackup。要求：在当前主机添加两块网卡，将两块网卡绑定实现网卡冗余操作。激活从设备（先从后主）添加设备到team0。
2022-10-14 18:04:45
93
原创 hcip实验（18）
sw1-Vlanif1]vrrp vrid 1 track interface GigabitEthernet 0/0/1 reduced 50 ---上行链路追踪，如果上行的端口发送故障，则将网关接口的VRRP优先级降低50（默认降低10）[sw1-Vlanif1]vrrp vrid 1 virtual-ip 172.16.1.126 ---激活VRRP，配置虚拟网关。[sw1]int Eth-Trunk 0 ---创建虚拟接口。二，创建vlan，划分vlan，配置trunk干道。...
2022-08-04 15:54:56
167
原创 HCIP(18)
224.0.0.2 ---- 针对所有路由设备 --- FF02::2 ---- 33：33：00：00：00：02。他可以实现Path-MTU发现机制 ---- PMTUD --- 发现最小的MTU --- 在IPV6中，路由生。VRRP目前存在两个版本 --- VRRP V2 --- IPV4 --- 华为设备默认使用的是VRRP V2。FF02 --- IPV6当中本地链路组播的前缀 ---- 会对应一个组播MAC地址 ---- 33:33 +...
2022-08-03 16:03:27
94
原创 HCIP（17）
--修改接口优先级的命令，必须按照。RSTP---快速生成树---802.1W---一个交换网路中只有一棵树---RSTP可以向下兼容。[sw1]stprootprimary---将一台交换机设置成为根网桥----实质上是将该设备的。PVST---基于VLAN的生成树协议---一个VLAN一棵树---PVST的问题是如果交换网络。802.1W---DISCARDING---丢弃状态---接口不转发业务流量也不学习MAC地址。...
2022-08-01 18:58:21
185
原创 HCIP（16）
SVI---交换机虚拟接口---在华为体系中被称为VLANIF接口，这个接口是针对VLAN来进行。标记---8位---在802.1D当中，只应用了最高位（TCA---拓扑变更确认标记）和最低。---自定义接口开销值。STP使用的数据包---BPDU---B---Bridge；网桥ID---BID---网桥指交换机，因为最终需要整个交换网络生成一个树形拓扑，所。根路径开销---RPC---表示的是发送BPDU的交换设备到达根网桥的开销大小。...
2022-08-01 18:55:43
111
原创 hcip实验（15）
sw1-GigabitEthernet0/0/3]portlink-typehybrid---将接口设置为hybrid（默认）[sw1-GigabitEthernet0/0/2]portlink-typeaccess---将接口设置为access。[sw1-GigabitEthernet0/0/4]portlink-typetrunk---将接口设置为trunk。二，通过需求修改接口。...
2022-07-27 22:10:06
75
原创 hcip实验（14）
r2-GigabitEthernet0/0/0]ipbindingvpn-instancea---关联到vrf空间。[r2-vpn-instance-a]route-distinguisher100100---配置RD值。[r2-vpn-instance-a-af-ipv4]vpn-target1001?[r2-bgp-af-vpnv4]peer4.4.4.4enable---开启VPNv4建邻关系。import-extcommunity---配置入站RT。...
2022-07-27 22:07:49
292
原创 HCIP（15）
r1-GigabitEthernet0/0/0.1]arpbroadcastenable---开启ARP广播----开启后子接口才会。---修改trunk接口PVID的命令。VID---VLANID---用来区分和标定不同VLAN---IEEE组织在802.1Q标准中进。接入层---提供终端设备接入网络---主要有接入层交换机构成---接入层交换机主要是由二。建的网络我们都可以称为园区网----“城市，除了街道，都是园区”----不同园区搭建网络。...
2022-07-27 22:01:07
91
原创 HCIP（14）
r4-mpls]lsp-triggerall--这个命令可以让设备给出来/32主机路由外的路由分配标签。出战LSR---PHP---次末跳弹出机制----出站LSR设备在给FEC分配标签时直接分。标签传递方式---DU模式---下游自主模式---华为设备默认采用这种模式，所。所以，LDP想要正常工作，则需。入站LSR---因为入站的数据包中不包含标签，所以，必须查看FIB表。出站LSR分配完标签之后，需要传递给其他的LSR设备，传递的前提条件是彼此之间。......
2022-07-27 21:54:28
88
原创 HCIP（13）
Label---20位---0-2的20次方---我们将标签号的取值范围称为标签空间，每台LSR。2，快速包交换（fastswitching）---基于流的包交换---一次路由，多次交换---当。EXP---占3位---做策略使用的---一般000，可以理解为优先级，优先级高则可以优先。S---占1位---栈底位---标签不止可以打一个，可以打多个，我们将多个标签的有序。...
2022-07-24 16:12:15
88
原创 hcip实验（12）
r3-bgp]peer172.16.2.1reflect-client---指定R2为自己的客户，自己为RR。[r6-bgp]peer172.16.5.1reflect-client---指定R5为自己的客户，自己为RR。[r2-bgp]confederationpeer-as64513---指定建立EBGP对等体对方的小号。[r2-bgp]peer172.16.5.1ebgp-max-hop---必须修改TTL值。172.16.2.0/24---R2环回。...
2022-07-22 20:23:52
574
原创 HCIP（12）
r2-route-policy]applyas-path111additive----建议在AS_PATH。[r3-bgp]peer4.4.4.4ebgp-max-hop---因为联邦的EBGP对等体关系之。RouterReflector---路由反射器---RR----我们可以通过配置，将。LP---本地优先级---默认值为100，越大越优。这个属性可以在IBGP。起源者ID---O_ID---当一条路由信息来到路由反射器时，反射器需要。...
2022-07-22 11:15:15
84
原创 HCIP(11)
r2-bgp]peer3.3.3.3next-hop-local---在给3.3.3.3传递路由信息是。[r4-bgp]peer5.5.5.5ebgp-max-hop2---因为EBGP对等体之间。RouterReflector---路由反射器---RR----我们可以通过配置，将。[r5-bgp]peer4.4.4.4ebgp-max-hop---如果后面不跟参数，则。状态码---S---suppressed---抑制---抑制路由条目的传递。...
2022-07-20 21:12:46
84
原创 HCIP(10)
--因为传统的AS号存在不够用的问题，所以目前也存在拓展版的AS号---32位构成---目前绝大多数设备已经支持拓展版的AS号。Holdtime---保活时间---默认时间为180S，在保活时间内，如果没有收到对方发送的keeplive包或者update包，则将断开BGP邻居关系。AS号---在创建邻居关系时需要指定邻居所在的AS号，这个参数将被携带在OPEN报文中发送给对方，对方将比对这个AS号和本地所在的AS号是否一致，如果一致，则可以正常建立邻居关系。ROUTE-ID---区分和标定路由器的。...
2022-07-19 18:14:55
65
原创 HCIP(9)
注意过滤策略本身是可以在OSPF中使用的，但是，在OSPF区域内使用时，因为区域内部传递的是拓扑信息，所以，无法在出方向调用，只能在入方向调用，影响自己，也不是说将LSA信息过滤掉，只是在路由信息加表时过滤，不让其加表。1，ACL列表---因为ACL列表本身设计是为了抓取数据层流量的，所以，因为通配符的存在他可以灵活的匹配数字特征，但是，没有办法匹配路由信息中的掩码特征。所以，并不擅长控制层流量的抓取。1，RIP的merticin和merticout---偏移列表---只针对距离矢量型协议设计应用。...
2022-07-17 20:28:07
76
原创 HCIP（8）
2，必须关注种度量值---A协议和B协议之间的度量计算辑不通，无法直接使用。4，域内和域间---如果到达相同的目标网段存在通过1类和2类LSA学习到的域内信息以及通过3类LSA学习到的域间信息，则将优先选择通过1类2类LSA学习到的，就算开销值更大。1，域内---如果到达相同的目标网段存在多条通过1类，2类LSA学习到的路由信息时，将比较到达目标网段的开销值，选择开销值小的。2，域间---如果到达相同的目标网段存在多条通过3类LSA学习到的路由信息时，将比较到达目标网段的开销值，选择开销值小的。...
2022-07-16 20:15:24
97
原创 HCIP第七次实验
第一步:地址划分172.16.0.0/16 172.16.0.0/19(area0) 172.16.0.0/24(P2P骨干) 172.16.0.0/30 172.16.0.4/30 172.16.0.8/30 172.16.1.0/24(MA骨干) 172.16.1.0/29 172.16.1.8/29 172.16.1.16
2022-07-16 20:02:19
152
原创 HCIP（7）
之后，将按照120S的间隔发送hello包。TransmitDelay---传输延时---1s---这个时间是附加在LSA老化时间上的，因为LSA在传输过程中，时间不会发生变化，所以，需要通过这个时间来补偿传输过程中消耗的时间。Retransmit---重传时间---默认5s---发送信息需要进行确认如果重传时间内没有收到对方的确认，则将重传。2，完全的非完全末梢区域---完全的NSSA区域---totallyNSSA区域---在NSSA区域的基础上，进一步拒绝学习3类LSA，产生一条3类缺省即可。...
2022-07-14 21:27:19
118
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人