- 博客(15)
- 收藏
- 关注
RSS订阅转载 iptables防火墙规则
什么是防火墙 一道保护性的安全屏障 保护、隔离 Linux包过滤防火墙 RHEL7默认使用firewalld做为防火墙 但firewalld底层还是调用包过滤防火墙iptables 一、iptables 规则了解 iptables的表、链结构 1）iptables的4个表（区分大小写）： iptables默认有4个表，nat表（地址转换表）、filter表（数据过滤表）、raw表（状态跟踪表）、mangle表（包标记表）。 2）iptables的5个链（区分大小写）： //数据包传输的方向 INPUT链
2020-12-02 04:45:10
497
原创 centos7.X 卸载网卡后修复方案
系统恢复正常方法： 1、VNC方式登陆服务器，先手动配置服务器网络： root@BJ-CentOS7 ~ # ifconfig eth0 内网ip netmask 子网掩码 root@BJ-CentOS7 ~ # route add default gw 网关地址 2、服务器网络配置好之后，使用 yum install 方式将被卸载的安装包再安装回来，当然这时如果不需要 iptables 服务可以不用再安装iptables yum -y install iptables abrt-addon-vmcore
2020-12-02 04:11:24
1535
原创 centos增加swap分区
1、查看swap空间 free -m grep SwapTotal /proc/meminfo cat /proc/swaps 2、 使用dd命令创建一个swap交换文件： dd if=/dev/zero of=/home/swap bs=4096 count=1024000 3、制作为swap格式文件： mkswap /home/swap 4、再用swapon命令把这个文件分区挂载swap分区 /****in/swapon /home/swap 5、查看swap分区情况 6、添加自动挂
2020-12-02 04:09:00
383
原创 centos启动概率性进入紧急模式 emergency mode
centos启动后会概率性进入紧急模式 emergency mode ，串口和messages日志看不到异常打印。按照提示按 ctrl+D 后可以正常启动进入系统。 【原因分析】 系统systemd与initramfs中systemd版本不一致，且版本低于systemd-219-70.el7。 此问题是由于initramfs包含旧的systemd时切换根目录时出现时序问题引起，会触发initrd-switch-root.service启动失败而进入紧急模式。 按照提示按 ctrl+D 进入系统后会发现，i
2020-12-02 04:03:51
1928
原创 openssh升级到8.1版本
问题背景 [root@VM-0-4-centos ~]# wget https://cloudflare.cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-8.1p1.tar.gz [root@VM-0-4-centos ~]# ssh -V [root@VM-0-4-centos ~]# yum install wget gcc -y [root@VM-0-4-centos ~]# yum group install ‘Development Too
2020-12-02 04:00:37
516
原创 Mysql的binlog_row_image参数
binlog_row_image参数是5.6版本后新增的参数，5.7默认为full 该参数的格式有三种，分别是FULL、MINIMAL、NOBLOB。 STATEMENT binlog日志记录所有前镜像和后镜像。(安全性高，节省空间弱) MINIMAL binlog日志的前镜像只记录唯一识别列(唯一索引列、主键列)，后镜像只记录修改列。（安全性弱，节省空间强） noblob binlog记录所有的列，就像full格式一样。但对于BLOB或TEXT格式的列，如果他不是唯一识别列(唯一索引列
2020-12-02 03:56:19
639
原创 selinux设置
案例1：启用SELinux保护 案例2：自定义用户环境 案例3：配置firewalld防火墙 1 案例1：启用SELinux保护 1.1 问题 本例要求为虚拟机 server0、desktop0 配置SELinux： 确保 SELinux 处于强制启用模式 在每次重新开机后，此设置必须仍然有效 1.2 方案 SELinux，Security-Enhanced Linux：是由美国NSA国家安全局提...
2020-12-02 03:28:42
506
原创 服务安全与监控2
加密/解密概述 信息传递中的风险 加密的目的及方式 确保数据的机密性 -对称加密：加密/解密用同一个密钥 -非对称加密：加密/解密用不同的密钥 保护信息的完整性 -信息摘要：基于输入的信息生成长度较短、位数固定的散列值 常见的加密算法 对称加密 ——DES，Data Encryption Standard ——AES，Advanced Encrypyion Standard 非对称加密 ——RS...
2019-05-28 15:43:28
889
原创 服务安全与监控01
一、linux 基本防护 用户账户安全 设置账户有效期 使用change工具 —— -d 0，强制修改密码 —— -e yyyy–mm–dd,指定失效日期（-1取消） [root@52 ~]# chage -d tom 账户的锁定/解锁 使用passwd命令 —— -l 锁定 、 -u解锁 、 -S 看状态 [root@52 ~]# echo 123456 | passwd...
2019-05-27 20:45:38
268
原创 (DB2.3)MHA集群
一、什么是集群？多台服务器提供相同的服务（网站、数据库） 二、集群的分类？LB HA HPC 三、为什么要使用集群？ 四、配置集群？安装软件提供服务实现 （LVS haproxy nginx keeplived） 五、部署MySQL高可用集群 5.1 MHA集群环境准备 【51～56】# yum -y install perl-* cd mha-soft–student yum -y ...
2019-05-17 15:45:11
254
原创 数据链路层、vlan、trunk
1 1 案例1：划分VLAN 1.1 问题 在交换机上创建以下VLAN，按照拓扑图-1将端口加入到指定的VLAN并配置服务器IP地址，实现同VLAN主机的通信 1.2 步骤 由于默认情况下所有接口都在VLAN1中，且VLAN1默认就存在，所以只需要配置VLAN2和VLAN3即可。 Switch>enable Switch#configure terminal Switch(config)#...
2019-05-16 19:34:01
439
原创 (DB2.4)MySQL视图 MySQL存储过程
视图概述 什么是视图（View） -虚拟表 -内容与真实表相似 -视图并不在数据库中以存储的数据形式存在 -行和列的数据来自定义视图时查询所引用的基表，并且在具体引用视图时动态生成 ...
2019-05-16 18:04:03
162
原创 交换机基础（案例）
案例1：交换机基本命令模式 1.1 问题 本例要求熟练掌握交换机每个模式的配置命令 对于思科交换机来说，主要有2种配置途径：其一，使用交换机自带的Console线缆连接到计算机的COM口，然后利用计算机的超级终端软件直接配置，首次配置通常使用这种方式；其二，通过telnet方式远程访问、配置交换机，这种方式要求此交换机已配置有IP地址且已接入计算机网络，后续课程会学习此访问方式。 1）通过超级终端...
2019-05-16 10:06:19
2737
原创 (DB2.2)MySQL读写分离、性能调优
一、MySQL 数据读写分离：库乎端访问数据的查询请求和写请求分别给不同的数据服务器处理 查询 select A数据库服务器 slave 写 insert update delete B数据库服务器 master 读写分离的原理 多台MySQL 服务器 -分别提供读、写服务，均衡流量 -通过主从复制保持数据一致性 由MySQL 代理面向客户端 -收到SQL写请求时，交给服务器...
2019-05-14 19:36:05
408
原创 (DB2.1)MySQL主从同步、主从同步模式
一、mysql 主从同步 1.1 什么是mysql 主从同步 实现数据主从同步的服务结构，结构中分为两种角色 主服务器：接收客户端访问的数据库服务器 从服务器：自动从主库服务器同步到本机的数据库服务器 1.2 mysql 主从同步工作原理 IO 线程 sql 线程 1.3 配置mysql主从同步 1.3.1 服务器角色 192.168.4.50 客户端（client） 192.168.4.51 主...
2019-05-13 18:12:41
622
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人