weixin_47153988的博客

文章目录一、Linux防火墙基础1.1 Linux包过滤防火墙概述1.2 iptables的表、 链结构1.3 数据包过滤的匹配流程二、iptables基础2.1 iptables安装2.2 iptables的基本语法2.3 iptables的管理选项一、Linux防火墙基础1.1 Linux包过滤防火墙概述netfilter位于Linux内核中的包过滤功能体系称为Linux防火墙的"内核态"iptables位于/sbin/iptables,用来管理防火墙规则的工具称为Linux防

文章目录前言一、Firewalld概述1.1 Firewalld1.2 Firewalld和iptables的关系1.3 Firewalld网络区域二、 Firewalld防火墙的配置方法2.1 firewall-cmd命令行工具2.1.1 启动、停止、查看 firewalld 服务2.1.2 获取预定义信息2.1.3 区域管理2.1.4 服务管理2.1.5 端口管理2.1.6 两种配置模式2.2 firewall-config图形工具前言关于什么是防火墙，凡是接触过计算机的朋友应该都会了解。在现代计算

文章目录Cobbler介绍实验实验环境操作步骤Cobbler介绍Cobbler是一个Linux安装服务器，它允许快速安装网络安装环境。它聚合并自动化了许多相关的Linux任务，因此在部署新系统时，不必在许多不同的命令和应用程序之间跳跃，在某些情况下，还需要更改现有的系统。Cobbler可以帮助配置、管理DNS和DHCP、包更新、电源管理、配置管理业务流程等等实验实验需要的安装包：cobbler（linux安装服务器）cobbler-web（前端界面管理 可以通过网页形式进行管理）dhcp（自

文章目录一、vsftpd简介二、vsftpd配置实例2.1 匿名用户上传下载2.2 本地用户上传服务2.3 建立虚拟用户账户使用FTP一、vsftpd简介vsftpd是一款在Linux发行版中最受推崇的FTP服务器程序。特点是小巧轻快，安全易用。如果你想在你的Linux/Unix服务器上搭建一个安全、高性能、稳定性好的FTP 服务器，那么vsftpd可能是你的首选应用。vsftpd意思为“very secure FTP daemon(非常安全的FTP进程)”，是一个基于GPL发布的类UNIX类操作系统

文章目录一、samba概述1.2 Samba监听端口1.3 samba进程1.4 samba用户1.5 samba配置文件二、samba配置实例一、samba概述Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。在此之前我们已经了解了NFS，NFS与samba一样，也是在网络中实现文件共享的一种实现，但不幸的是，其不支持windows平台，而这次要提到的samba是能够在任何支持SMB协议的主机之间共享文件的一种实现，当然也包括windows。SMB（S

文章目录前言一、部署PXE远程安装服务1.1PXE概述1.2配置PXE装机服务器1.2.1基本部署过程1.2.2PXE自动部署步骤1.3PXE自动装机实验二、Kickstart概述2.1应答文件的来源2.2PXE与kickstart结合使用实验前言PXE相关概念PXE不是一种安装方式，是一种引导的方式。pxe方式要求安装的计算机中必须包含一个 支持PXE 的网卡，且主板支持网络引导，PXE （Pre-boot Execution Environment）协议使计算机可以通过网络启动。 PXE协议分为

文章目录前言一、YUM仓库服务1.1YUM概述1.2YUM安装1.2.1软件仓库的提供方式1.2.2RPM软件包的来源1.2.3构建CentOS7软件仓库1.2.4在软件仓库中加入非官方RPM包组1.2.5配置软件仓库位置（客户机端）1.3YUM工具概述1.3.1关于YUM命令1.3.2YUM的配置文件1.3.3YUM缓存目录1.4软件包查询1.4.1查询软件包1.4.2查询软件包组1.5软件安装、升级、卸载1.5.1安装软件1.5.2升级软件1.5.3卸载软件1.6搭建本地YUM源1.7搭建远程YUM源环

文章目录前言一、SSH远程管理1.1配置Open SSH服务端1.1OpenSSH服务器1.2SSH各功能验证前言在实际生产环境中，不可能一直在服务器本地对服务器进行相应的管理，大多数企业服务器都是通过远程登录的方式进行管理的。当需要从一个工作站管理数以百计的服务器主机时，远程维护的方式将更占优势。一、SSH远程管理SSH（Secure Shell）是一种安全通道协议，主要用来实现字符界面的远程登录、远程复制等功能。SSH协议对通信双方的数据传输进行加密处理，其中包括用户登录时输入的用户口令。比以往

文章目录前言一、BIND域名服务基础1.1DNS系统的作用1.2DNS系统类型前言域名解析是把域名指向网站空间IP，让人们通过注册的域名可以方便地访问到网站的一种服务。IP地址是网络上标识站点的数字地址，为了方便记忆，采用域名来代替IP地址标识站点地址。域名解析就是域名到IP地址的转换过程。域名的解析工作由DNS服务器完成。域名解析也叫域名指向、服务器设置、域名配置以及反向IP登记等等。说得简单点就是将好记的域名解析成IP，服务由DNS服务器完成，是把域名解析到一个IP地址，然后在此IP地址的主机上将

文章目录一、DHCP概述1.1了解DHCP服务1.2DHCP的优点1.3DHCP的分配方式1.4DHCP的租约过程1.4.1租约过程11.4.2租约过程21.4.3租约过程31.4.4租约过程41.4.5租约过程-客户机重新登录情况1.4.6租约过程–更新租约二、使用DHCP动态配置主机地址2.1DHCP服务2.2可分配的地址信息主要包括2.3DHCP主要配置文件2.4DHCP配置流程一、DHCP概述1.1了解DHCP服务DHCP（动态主机配置协议）是一个局域网的网络协议。指的是由服务器控制一段IP地

文章目录一、查看网络配置1.1查看网络接口信息-ifconfig1.2查看或设置当前主机名-hostname1.3查看或设置主机中路由表信息-route1.4查看网络连接情况-netstat1.5查看系统的网络连接情况，获取socket统计信息-ss二、测试网络连接2.1测试网络连接-ping2.2测试从当前主机到目的主机之间经过的网络节点-traceroute2.3DNS域名解析-nslookup2.4查询域名DNS信息-dig三、使用网络配置命令3.1设置网络参数的方式3.2设置网络接口参数-ifcon