weixin_45486362的博客

真机安装操作系统的步骤： 1.制作一个U盘启动盘（下载大白菜） 2.把ISO镜像文件放入U盘 3.重启电脑，进入BIOS 4.设置U盘启动（第一项BOOT） 5.U盘启动成功（PE系统，相当于简化的操作系统） 6.克隆操作系统到C：或GHOST（3-2-1） 7.最后选C 2、 mbr结构： 引导占用硬盘开头的512字节，前446字节为引导代码，中间64个字节为4个主分区表信息，最后两个字节为启...

vim（纯文本编辑器）的三种模式：普通模式，插入模式，末行模式 命令（打开文件的方法）： 1.vim file //光标置于第一行行首 2.vim file +n //光标置于第n行 3.vim file + //光标置于末尾行的行首 4.vim file +/pattern //光标置于与pattern匹配的字符串处，pattern为任意字符 vim 字符有颜色标记，很容易差错 普通模式下：...

linux系统目录特点： 1.一切从根开始 2.根下是个有层次的树状结构 3.分区和磁盘是挂载在根上的 备注：FHS是目录规范标准 网络管理： ipconfig配置IP地址（临时）： ipconfig 网卡名 IP netmask 子网掩码 例：ipconfig ens33 192.168.1.1 netmask 255.255.255.0 修改网络配置文件配置IP地址： 网卡信息配置文件配置ip...

选择没有缺陷的DNS版本 (2) v8,曾经使用最多最广的版本，其详细内容可以参阅“BIND8+域名服务器安全增强” (3)v9,最新版本的BIND,全部重新写过，免费(但是由商业公司资助)，BIND9在2000年10月份推出，根据调查v9版本的BIND是最安全的，它的最新安全版本在其官方网站http://www.isc.org/上，下 载源代码安装即可。例如，Linux 系统针对拒绝服务攻击只要...

SSL：（Secure Socket Layer，安全套接字层），为Netscape所研发，用 以保障在Internet上数据传输之安全，利用数据加密(Encryption)技术，可 确保数据在网络上之传输过程中不会被截取。当前版本为3.0。它已被广泛 地用于Web浏览器与服务器之间的身份认证和加密数据传输。 SSL/TLS协议提供的服务主要有： 1.认证用户和服务器，确保数据发送到正确的客户机和...

防火墙不能物理隔离，可以逻辑隔离，Linux里面自带的防火墙是一种包滤性防火墙 通过控制进出数据包来实现系统安全 防火墙的功能： 1.访问控制 2.防止外部攻击 3.防火墙的地址转换 5.日志与报警 6.身份认证 类型： 1.包过滤： 数据包筛选机制 2.代理服务： 双宿主机上断开网络层，比上一个更安全 3.状态监测： 网络层检测模块解惑数据包，并读取相关信息 发现参数有意外的变化，链接直接终止 ...

一、 squid 代理服务器概述 代理服务器英文全称是Proxy Server，其功能就是代理网络用户去取得网络信息。 Squid是-个缓存Internet数据的软件，其接收用户的下载申请，并自动处理所下载的 数据。当一个用户想要下载一个主页时，可以向Squid发出一个申请，要Squid代替其 进行下载，然后Squid连接所申请网站并请求该主页，接着把该主页传给用户同时保留 ...

cd切换路径： 语法： cd 【选项】【路径】 ～表示用户的家 cd = cd~ … 表示当前目录的上一级 - 切换到当前用户上一次所在的目录路径 / 直接切换到根下 技巧： 1.使用TAB自动补齐功能 2.相对路径是从当前目录或指定目录开始 ls:列出目录的内容以及其内容的属性信息 语法：ls [option] [file] 选项： -l //使用长格式列出文件以及目录信息 -a//显...

系统安全的核心基础 linux中都可以给谁赋予权限？ 普通用户 组 其他人 U G O linux中的权限有： r w x a所有人 t特殊权限//具有最高权限时也无法删除我的文件，只有所属的主人可以删除 读 写 运行 怎么给？ chmod //赋予权限的命令 语法： chomd 被赋予的对象（+-=） 权限 授予权限的对象（文件或目录） 选项： -R //传递父项权限给子...

过滤文件命令grep: 功能是从文本文件或管道数据流中筛选匹配的行及数据 配合正则表达式一起使用，功能更强大 语法格式： grep [option] [pattern] [file] 常用选项： -v 显示不匹配的行，或者说排除某些行： grep -v 要过滤的内容 文件名 -n 显示匹配行及行号 -c 只统计匹配的行数： grep -c 要过滤的内容 文件名 -i 不区分大小...

vim（纯文本编辑器）的三种模式：普通模式，插入模式，末行模式 命令（打开文件的方法）： 1.vim file //光标置于第一行行首 2.vim file +n //光标置于第n行 3.vim file + //光标置于末尾行的行首 4.vim file +/pattern //光标置于与pattern匹配的字符串处，pattern为任意字符 vim 字符有颜色标记，很容易差错 普通模式下：...

DHCP服务器搭建 DHCP：动态主机配置协议 概述： 软件包：dhcp 配置文件：/etc/dhcp/dhcp.conf 租约文件：/var/lib/dhcpd/dhcpd.leases #租约到期还没有联系上DHCP,客户机的IP被设置成169.254.0.0 监听端口：67/udp 配置文件模板： /usr/share/doc/dhcp-common-4.2.5/dhcp.conf.sam...

1.VSFTP概述 安全性是编写VSFTP的初衷，除了这与生俱来的安全特性以外，高速与高稳定性也是VSFTP的两个重要特点。 在速度方面，使用ASCII代码的模式下载数据时，VSFTP的速度是Wu-FTP的两倍，如果Linux主机使用2.4.*的内核，在千兆以太网上的下载速度可达86MB/S。 在稳定方面，VSFTP就更加的出色，VSFTP在单机（非集群）上支持4000个以上的并发用户同时连接，...

进程管理： 进程是已经启动的可执行程序的运行实例，进程有以下组成部分： 已分配内存的地址空间；安全属性；程序代码的一个或多个执行进程 多个线程可以构成一个进程，多个进程构成一个程序；进程状态 程序： 二进制文件，例如：/usr/sbin/httpd, 进程： 程序运行的过程，是动态的，有生命周期及运行状态 区别： 进程不是程序，虽然它由程序产生，程序只是一个静态的命令集合 而进程是一个随时都能发生...

lsblk 　　　　 　　 查看分区和磁盘 df -h 　　 查看空间使用情况...

计划任务： 相当于闹钟，定期执行操作 两种执行方法： 1.一次性at计划任务 2.周期性执行crontab计划任务 （较为常用） 周期性计划任务创建： 1.vim 创建一个任务文件 文件格式：分钟 小时 日期 月份 星期几 执行命令 例如： 00 19 10 9 2 cp /etc/yum.conf /agan/ 相当于一次性 00 1...

shell: 一个命令解释器 功能强大的编程语言 可以减少大量重复的工作 shell的第一个脚本： #!/bin/bash #1st program echo "hello world" 脚本执行方式： shell 的第一个脚本bin/basht program'' 执行方式： chmod +x test.sh //执行权限 ./test.sh //执行脚本 bash test.s...

RAID（动态磁盘的管理） 实现：扩容，自动备份 作用：提高容错率和读写速率 简单卷可以在一块儿磁盘上用 跨区，带区，镜像卷都至少要在两块硬盘上使用： 跨区，不同磁盘可容量不同 带区，不同磁盘容量必须相等 镜像，只能在2块磁盘上使用，且不同磁盘容量相同，卷总数大小只有平时的一半 备注：镜像相当于自动备份，能使用的文件只有一半儿 镜像缺点：磁盘利用率低 RAID-5至少需要3块及以上...

配置主域名服务器 正向区域 步骤： 前提条件：配置静态IP地址；DNS服务器指向自己本机 DNS客户端ip指向DNS服务器 1.安装DNS软件包：bind bind-chroot 1.yum install bind-chroot -y 2.挂载CDROM--rpm -ivh bind* 2.编辑DNS主配置文件：/etc/named.conf options{ ...