WY_mini的博客

linux中常用的基础命令：diff（比较两个文件的不同），grep（过滤关键字），sort（排序），uniq（处理重复行），tr（转换字符大小写），sed（控制流输出），cut，awk

####iptables####1.防火墙策略       防火墙策略一般分为两种，一种叫“通”策略，一种叫“堵”策略，通策略，默认门是关着的，必须要定义谁能进。堵策略则是，大门是洞开的，但是你必须有身份认证，否则不能进。所以我们要定义，让进来的进来，让出去的出去，所以通，是要全通，而堵，则是要选择。当我们定义的策略的时候，要分别定义多条功能，其中：定义数据包中允许或者不允许的策略，f

firewalld定义，开启firewalld，使用命令行接口配置防火墙，Direct Rules，多语言命令的格式，伪装和端口转发

SMB文件共享，Samba服务的组成部分，安装，添加smb用户，共享目录的基本设定，samba的配置参数（匿名用户访问，访问控制，读写控制），smb多用户挂载

NFS概念，启用服务，共享目录基本配置，利用kerberos保护nfs输出

定义，启动iSCSI共享设备，挂载，挂载

1.packags neededneed packages：system-config-kickstart##自动应答脚本制作工具syslinux##获得pxelinux.0文件安装包dhcp##分配ip给客户机的服务tftp-server##提供tftp协议的服务httpd##安装源共享服务yum install dhcp httpd tftp

使用逻辑卷管理器管理灵活存储：LVM建立（物理卷，卷组，逻辑卷），LVM扩大（xfs文件系统，ext文件系统），LVM缩减（ext文件系统），LVM快照，LVM删除

第四单元1.什么是mbr，什么是mpt，一个主分区使用多少大分区表记录，分区类型446字节 512-446 =66 =64+ 2 —— —— — mbr主引导记录 mpt主分区表 硬盘有效性核实分区表只能分出四块，类型有：主分区P（分区表管理） 扩展分区E（分区表管理） 逻辑分区L（扩展分区管理）主分区和扩展分区加起来只能有四块，但扩展分区里的逻辑分区

系统延迟及定时机制，系统延迟任务发起命令at，crontab计划定期任务，系统临时文件创建与清理

#########################dovecot+mysql#########################1.安装yum install dovecot dovecot-mysql -y   ##dovecot-mysql dovecot软件的插件，让此软件可以识别mysql2.配置vim /etc/dovecot/dovecot.con

postfix基本信息、postfix基本配置、邮件别名、通过远程主机测试邮件服务、邮件客户端的访问控制（限制客户端、限制用户发送、限制用户接收、出站地址伪装、入站地址转换）、dovecot、postfix+thunderbird、postfix+mariadb

IPv6 简介，IPv6 表示方式，配置

系统恢复技术：grub系统引导（磁盘引导阶段，文件引导阶段），内核恢复，initrd镜像恢复，图形恢复，忘记密码如何改密码

访问网络共享文件系统，网络文件系统含义，cifs（如何访问、开机自动挂载），nfs（手动挂载、自动挂载、自定义挂载）

ldap网络帐号，ldap的含义，安装ldap客户端，开启ldap用户认证(图形以及脚本)，自动挂载用户家目录（命令及脚本）

selinux的初级管理：selinux的含义，管理selinux级别，更改文件安全上下文（临时更改，永久更改），控制selinux对服务功能的开关，监控selinux的错误信息

vsftpd服务，安装ftp，vsftpd服务的配置参数：匿名用户设定（匿名用户上传、家目录修改、上传文件默认权限修改、建立目录、下载、删除、使用的用户身份修改、最大上传速率、最大链接数）、本地用户设定（本地用户家目录修改、上传文件权限、限制本地用户浏览/目录、用户黑名单建立、用户白名单建立）、ftp虚拟用户的设定（创建虚拟帐号身份、虚拟帐号身份指定、虚拟帐号家目录独立设定、虚拟帐号配置独立）

DNS（权威/非权威服务器、DNS资源记录、DNS 排错、dig 输出的部分内容）、仅缓存 DNS 服务器（bind安装及使用）、DNS正向解析、CNAME更名 和 MX邮件服务器、DNS反向解析、DNS多向解析、客户端对DNS更新、DNS密钥、DNS动态解析

数据库的基本sql语句操作（安装，登陆，查询，数据库及表的建立，更新数据库信息，删除数据库，数据库的备份，用户授权，密码修改），数据库的网页管理工具

高级网络配置：bond（定义，配置 bond 网络接口，将多个网络接口绑定到一个通道，增加带宽和提供冗余性），team（定义 ，配置team网络接口），网络桥接（定义，配置网络桥接，命令管理方式）

apache的安装、基本信息（默认发布文件，配置文件，默认发布目录，默认端口）、基本配置（修改默认发布文件，修改默认发布目录，apache的访问控制，apache语言支持）、apache虚拟主机、HTTPS、正向代理、反向代理、轮叫机制

控制对文件的访问，权限列表，acl权限

Linux系统虚拟机管理，安装虚拟机，管理虚拟机，虚拟机快照，reset虚拟机

静态配置ip如下:    server:        ip=172.25.x.11,gateway=172.25.x.254,dns1=172.25.254.254    desktop:        ip=172.25.x.10,gateway=172.25.x.254,dns1=172.25.254.254desktop与server主机防火墙开启;desktop与

Bash定义、创建新shell脚本步骤、引用和转义、Shell变量、命令替换、算术运算符、Bash位置参数、退出状态、一些脚本练习

编写 script.sh1.script.sh /mnt/userfile /mnt/passfile2.当要建立的用户已经存在，不做任何操作3.当脚本后所指定文件个数少于2个Please give me userfile or passfile4.当所给文件的行数不一致userfile line and passfile line is different

dhcp安装与配置，自动安装配置虚拟机

test条件判断（非零或零长度字符串运算符： -n、-z，字符串比较运算符：=、!=，数字比较运算符：-eq、-ne、-lt、-le、-gt、-ge，文件状态运算符： -b、-c、-e、-f、-d、-x、-s、-S、-L，二进制文件运算符:-ef、-nt、-ot，逻辑运算符:-o、-a、!）、if语句、case语句、expect语句、环境变量、别名

linux系统结构 ，文件的寻址，文件的管理（建立，删除，复制，移动，查看，vim文本，切换目录，ls列出内容），正则表达式。

行提示符，切换用户，虚拟控制台，命令执行与帮助，系统基础使用方法，简单命令，快捷应用

虚拟机控制，登录系统，语言调整

编写脚本：create_swap.sh    要求如下：*执行脚本后系统会自动建立新swap分区*这个自动建立的swap分区需开机自动激活

定向输出> 2> &> , 追加>> 2>> &>> , 管道 | ， tee 复制， vim模式的一系列用法 ， gedit

文件属性的查看，文件所有人所有组的管理，文件权限的管理，系统默认权限的管理，特殊权限

1. man man   ->>manual   ###man是手册缩写man man             #####查看man命令的帮助man passwd          ###查看passwd命令的帮助 man的级别1   系统命令2   系统接口3   函数库4   特殊文件，比如设备文件5   文件6

Linux系统中设备的访问与使用，软硬链接，文件查找

unit 13软件安装 一、软件名称识别[abrt-addon-ccpp]-[2.1.11-19].[el7].[x86_64].rpm   ##rpm结尾的适用与redhat操作系统       ||       ||         ||       ||    软件名称       软件版本软件适用系统 64位  二、如何安装软件1.rpmrpm

配置IP，设置gateway网关，设置dns

系统日志默认分类，日志管理服务rsyslog，日志同步，日志采集格式，日志分析工具journal，时间同步，timedatectl命令