Stella_Potter的博客

原理：解析过的地址在本地生成DNS缓存库，下次访问就不需在外网解析 虚拟机作服务器，真机测试firewall-cmd --add-masquerade 真机开启路由功能1.使虚拟机联网2.安装bindyum install bind.x86_64 -ysystemctl start named在虚拟机中随便敲一些字符，生成随机字符，使其可以运行vim /etc/nam...

1.Apache的安装 yum install httpd -yyum install httpd-manual    安装apache的手册systemctl start httpd           开启apache服务systemctl enable httpd       设置自动启动firewall-cmd --permanent --add-service=httpf...

数据库可以理解为linux高级excel表格MariaDB数据库管理系统是MySQL的一个分支，主要由开源社区在 维护，采用GPL授权许可 MariaDB的目的是完全兼容MySQL，包括API和命令行，使之能轻松成为MySQL的代替品。在存储引擎方面，使用XtraDB（英 语：XtraDB）来代替MySQL的InnoDB。 MariaDB由MySQL的创始人Michael Wideniu...

Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议， 它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。SMB协议是客户机/服务器型协议，客户机通过该协议可以访问服务器上的共享文件系统、 打印机及其他资源。通过设置“NetBIOS...

iscsi  网络硬盘iSCSI（Internet Small Computer System Interface，发音为/ˈаɪskʌzi/），Internet小型计算机系统接口，又称为IP-SAN，是一种基于因特网及SCSI-3协议下的存储技术，由IETF提出，并于2003年2月11日成为正式的标准。与传统的SCSI技术比较起来，iSCSI技术有以下三个革命性的变化： 把原来只用于...

 自动挂载autofsmount是用来挂载文件系统的，可以在系统启动的时候挂载也可以在系统启动后挂载。对于本地固定设备，如硬盘可以使用mount挂载；而光盘、软盘、NFS、SMB等文件系统具有动态性，即需要的时候才有必要挂载。光驱和软盘我们一般知道什么时候需要挂载，但NFS和SMB共享等就不一定知道了，即我们一般不能及时知道NFS共享和SMB什么时候可以挂载。而autofs服务就提供这...

nfs是什么？NFS（Network File System）即网络文件系统，是FreeBSD支持的文件系统中的一种，它允许网络中的计算机之间通过TCP/IP网络共享资源。在NFS的应用中，本地NFS的客户端应用可以透明地读写位于远端NFS服务器上的文件，就像访问本地文件一样。 优点：1. 节省本地存储空间，将常用的数据存放在一台NFS服务器上且可以通过网络访问，那么本地终端将可...

链路聚合：1.网卡bonding首先，硬件添加eth1网卡删除所有网络配置1.命令行添加法添加bond0nmcli connection add con-name bond0 ifname bond0 type bond mode active-backup ip4 172.25.254.166/24balance-rr 两块网卡一起，传输速率变快active-bac...

如果要给别人的dns服务器排错首先重启dns服务启动不来报错信息都会在/var/log/message为了实验方便，我们先做错一些操作然后1.清空/var/log/message2.重启dns服务systemctrl restart named3.查看报错信息cat /var/log/message例：4.阅读并改正错误错误行数 错误...

ddns 动态域名解析（dns+dhcp）（花生壳）安装dhcp，dnsyum install dhcp bin防火墙配置firewall-cmd --permannet --add-service=dns dhcpfirewall-cmd -reload1.配置dhcp服务cp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example ...

dns的key更新：在集群中只要把自己的IP改成辅服务器还是能更新主服务器很不安全需要加密主服务器生成公钥和私钥（对称加密）dnssec-keygen -a HMAC-MD5 -b 128 -n HOST westoskey  (要在虚拟机中敲几下键盘)cp -p /etc/rndc.key /etc/westos.keykey "westoskey" {       ...

配置主服务器主服务器ip：172.25.254.148从服务器ip：172.25.254.166主服务器安装bind编辑named.conf11         listen-on port 53 { any; };17         allow-query     { any; };32         dnssec-validation no;zone "westo...

双向解析：三台电脑内网客户ip：1.1.1.48外网客户IP:172.25.254.48DNS服务器：eth0 172.25.54.148                        eth1    1.1.1.148编辑name.conf 50 /* 51 zone "." IN { 52         type hint; 53         file "name...

vim /var/named/westos.com.zone$TTL 1D@       IN SOA  dns.westos.com. root.westos.com. (                                        0       ; serial                                        1D      ; re...

反向解析：通过ip寻找域名vim /etc/named.rfc1912.zones 编辑配置文件，添加指向反向解析配置文件语句zone "254.25.172.in-addr.arpa" IN {        type master;        file "172.25.254.ptr";        allow-update { none; };}; cp -p ...

DNS正向解析是通过域名查找ipvim /etc/named.conf11         listen-on port 53 { any; };              # 更改53端口为所有人访问17         allow-query     { any; };                    # 允许本地所有访问缓存18         forwarders { 114...

1.网页加密访问https 1.https定义HTTPS（全称：Hyper Text Transfer Protocol over Secure Socket Layer 或 Hypertext Transfer Protocol Secure，超文本传输安全协议），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是 SSL，因此加密...