yemu880的博客

计划

本章结构账号安全控制系统引导和登录控制弱口令检测端口扫描chattr +i /etc/shadow 锁住文件 （任何人不得更改）lsattr /etc/shadow 查看最底层真实的chattr -i /etc/shadow 解锁文件 针对文件的操作chattr +a wuhuidong 加上可追加内容的权限账号安全基本措施系统账号清理将非登录用户的Shell设为/sbin/nologin锁定长期不使用的账号删除无用的账号

目录1.LVM概述2.相关命令代码3.磁盘配额实验操作LVMLinux系统作为一个多用户的操作系统，在生产环境中，会发生多个用户共同使用一个磁盘的情况，会造成Linux根分区的磁盘空间耗尽，导致Linux系统无法建立新的文件，从而出现服务程序崩溃、系统无法启动等故障现象。为了避免这种情况，解决方法就是 ，对用户在指定文件系统中使用磁盘空间、文件数量进行限制，防止用户占用大量的磁盘空间，从而保持系统存储空间可以稳定使用。注意：在 CentOS 系统中，不同的文件系统使用不同磁盘配额配置管理工具。

目录：1.磁盘基础2.磁盘划分规则3.文件系统类型4.硬盘的分区和挂载（实验）5.相关命令显示磁盘结构硬盘的物理结构盘片:硬盘有多个盘片，每盘片2面磁头:每面一个磁头硬盘的数据结构扇区:盘片被分为多个扇形区域，每个扇区存放的数据磁道:同一盘片不同半径的同心圆柱面:不同盘片相同半径构成的圆柱面硬盘存储容量=磁头数×磁道(柱面)数×每道扇区数×每扇区字节数可以用柱面/磁头/扇区来唯一定位磁盘上每一个区域磁盘接口类型IDE、SATA

本章结构账号安全控制系统引导和登录控制弱口令检测端口扫描

三种软件安装方式rpm 包管理工具yum 源源码安装（tarball）Linux应用程序基础应用程序与系统命令关系 典型应用程序的目录结构普通执行程序文件：/usr/bin服务器执行程序文件和管理程序文件：/usr/sbin日志文件：/var/log应用程序配置文件：/etc应用程序参考文档文件：/usr/share/doc应用程序手册页文：/usr/local/share/man常见软件包封装类型RPM软件包：扩展名为“-rpm"DEB软件包：扩展名为“.deb”

linux

目录1.vim介绍2.插入模式3.命令模式4.末行模式1.vim介绍Vim是从vi发展出来的一个文本编辑器。代码补完、编译及错误跳转等方便编程的功能特别丰富，在程序员中被广泛使用。和Emacs并列成为类Unix系统用户最喜欢的编辑器6种基本模式普通模式插入模式可视模式选择模式命令行模式Ex模式5种派生模式操作符等待模式插入普通模式插入可视模式插入选择模式替换模式2.插入模式a 在光标之后插入i 在光标之前插入o 光标下一行O光标上一行I 行首输

Linux目录：树形目录结构根目录所有分区、目录、文件等的位置起点整个树形目录结构中，使用独立的一个“”表示常见的子目录/root /bin /boot /dev /etco/home /var lusr /sbinbin sbin 储存一些命令usr 用户命令系统管理员命令一般放在 usr/sbinbin 存放一般命令】boot 内核文件dev 设备文件etc 配置文件home 给用户建立一个家文件lib lib6

S

实验要求：1)PC1属于vlan11，PC2属于vlan12，PC3属于vlan13，PC4属于vlan14，PC5属于vlan21，PC6属于vlan22，R1和PC7属于互联网区域，其他都为内网区域2)R2、R3、S1、S2运行ospf协议，属于骨干区域3)R3、R4、R5运行RIP协议，运行版本24)R2的g4/0/0口为内网出口，配置nat的easyip5)公司网络R1-R6互相可以ping通，也都能ping通外网的PC76)client可以访问server1发布的网站tips：[A.

程序和进程的关系程序：保存在磁盘、光盘等介质的可执行代码和数据静态保存的代码进程：在CPU和内存中运行的程序代码动态执行的代码父、子进程每个程序可以创建一个或者多个进程父 PDID 子 PID从出生到消亡的五个状态1.运行状态 --R2.睡眠状态可中断 --S3.睡眠不可中断） --D4.僵死状态 --Z5.停止状态 --T僵尸进程僵尸进程是处于僵死状态的进程（只要子进程退出，父进程还在运行，但父进程没有读取子进程状

Linux操作系统引导过程Centos6的引导过程—、硬件启动阶段MBR介绍二、GRUB引导阶段1、Stage1阶段2、Stage1.5阶段3、Stage2阶段三、内核引导阶段四、init初始化阶段(系统初始化)五、启动终端systemd 级别 > init 0 关机 shadwn 关机init 1 单用户init 2 无网 无共享 多用户 无NFSinit 3 字符界面 多用户模式init 4 保留

常见的RAID 级别：0+1 5+0最小的存储单元 chunk 默认512k注意：必须偶数块带双奇偶校验码本节常用的命令lsblkrpm -q mdadmmdadm -C -v /dev/md0 -10 -n2 /dev/sd[b-c]mdadm -D /dev/md0 查看详情ls /etc/mdadm.conf 看配置文件mdadm -Dsv（扫描详情）/dev/md0mdadm -Dsv /dev/md0 > .

一.BGP理论概念1.AS的概念1.1 自治系统(Autonomous System , AS )，指的是在同一个组织管理下、使用相同策略的设备的集合。1.2 不同AS通过AS号区分，AS号取值范围1-65535，其中64512-65535是私有AS号。IANA负责AS号的分发。1.3 中国电信163 AS号 :4134。。1.4 中国电信CN2AS号:4809.1.5 中国网通AS 号:9929。2.BGP的概述边界网关协议（Border Gateway Protocol，BGP )是一种

一.实验解析：实验要求：1.按图配置ospf区域2.area1配置成stub区域，area3配置为nssa区域3.R6配置静默接口，R7做路由汇总4.全网互通配置IP地址，使用ospf，rip命令设置区域[R1]int g0/0/0[R1-GigabitEthernet0/0/0]ip add 60.0.0.2 24[R1]ospf 1 router-id 1.1.1.1[R1-ospf-1]area 1[R1-ospf-1-area-0.0.0.1]network 60.0.0.0

一.OSPF area 概念Area0为骨干区域，负责在非骨干区域之间中转由区域边界路由器归纳的链路状态通告信息。为了防止出现环路，OSPF要求所有的非骨干区域之间不能直接进行LSA的交互，而必须通过Area0骨干区域进行中转，因此所有的非骨干区域必须都与Area0“直接相连”。二.OSPF路由器的角色区域内路由器：Internal Router区域边界路由器：Area Border Router骨干路由器：Backbone RouterAS边界路由器：AS Boundary Router三.

1.OSPF协议1.定义OSPF路由协议是一种典型的链路状态（Link-state）的路由协议，一般用于同一个路由域内。在这里，路由域是指一个自治系统（Autonomous System），即AS，它是指一组通过统一的路由政策或路由协议互相交换路由信息的网络。在这个AS中，所有的OSPF路由器都维护一个相同的描述这个AS结构的数据库，该数据库中存放的是路由域中相应链路的状态信息，OSPF路由器正是通过这个数据库计算出其OSPF路由表的。2.工作原理OSPF的简单说就是两个相邻的路由器通过发报文的形式

实验解析：实验要求：1.R1配置dhcp服务，能够分配1.0和2.0网段的IP地址给四台主机dhcp网关：.254dns：8.8.8.8租约：12小时给pc3分配一个固定IP2.102.路由器配置rip实现全网互通在R1上配置，分配网段给四台主机先设置接口的IP[R1]int g0/0/0[R1-GigabitEthernet0/0/0]ip add 192.168.1.254 24[R1-GigabitEthernet0/0/0]int g0/0/1[R1-GigabitEth

实验一：实验要求：全网互通；配置ACL使得vlan10和vlan20不通；配置ACL使得R1不能访问webserver。在R1上设置单臂路由并配置接口IP在R2上配置接口IP[[R2]int g0/0/0][R2-GigabitEthernet0/0/0]ip add 192.168.10.2 24[R2]int g0/0/1[R2-GigabitEthernet0/0/1]ip add 10.0.0.254 24在R1上配置静态路由，R2上配置默认路由[R1]ip route-st

实验一.运用vrro命令使PC1可以PING通R1与R2在路由器R1配置IP并以R1为Master在路由器R2配置IP并延长抢占时间使用PC各ping一次R1，R2实验二：交换机配置mstp+vrrp,sw1作为vlan10的主，vlan20的备；sw2相反，使得PC1和PC2相通在交换机sw1和sw2上分别配置MSTP命令在交换机sw1和sw2上分别配置vrrp协议命令分别对sw1和sw2接口trunk配置对交换机sw3接口进行vlan配置和trunk配置完成

实验配置实验要求：交换机配置mstp，sw1为vlan10的主，vlan20的备，sw2为vlan20的主，vlan10的备，配置R1的loopback口为1.1.1.1，使得pc1和pc2可以ping通1.1.1.1配置路由器R1的接口和Loopback口的IP配置对交换机sw1进行命令配置对交换机sw2进行命令配置对sw3进行命令配置使用PC1和PC2各ping一次R1的loopback口...

STP生成树协议理解STP的基本概念二级目录三级目录理解STP的计算过程掌握STP的基础配置了解MSTP对STP的改进掌握MSTP的基础配置附加实验1.完成实验拓扑并分析观察哪些pc可以互通分别对pc主机进行ip地址的配置在交换机sw1中对四个交口进行hybrid配置在交换机sw2中进行hybrid配置配置完之后分别使用主机之间互相PING发现PC1,PC2与PC4之间可以互相ping通，PC3与PC5之间可以互相PING通2.根据stp算法分析阻塞端口是哪一个看图根据Pri的优先级值一样，再看MAC地址，

这里写目录标题一级目录二级目录三级目录一级目录二级目录三级目录

本章目录一.VLAN 与Trunk的介绍1.VLAN的概念及优势VLAN概述及优势（虚拟局域网）分割局域网：物理分割，逻辑分割VLAN的优势：控制广播，增强网络安全性，简化网络管理2.VLAN的种类VLAN的种类：静态VLAN:基于端口划分VLAN动态VLAN：基于MAC地址划分VLAN3.静态VLAN的配置4.Trunk介绍及配置二.实验分析1.全网互通分别在R1,R2,R3中配置各个接口的参数在R1输入命令在R2中输入命令在R3中输入命令分别在R1,R2,R3中配置虚拟机组机和IP地址想要实现R1，R2

本篇目录一.路由器的大致原理1.路由器的工作原理2.静态路由和默认路由3.路由器转发数据包的封装过程4.静态路由和默认路由的配置二.实验分析1.路由器的工作原理路由概述：从源主机到目标主机的转发过程路由器：能够将数据包转发到正确的目的地，并在转发的过程中选择最佳路径的设备主机1.1要发送数据到4.1，路由器A收到数据，查看数据包中的目标地址为4.1，查看路由表，路由器A根据路由表转发到S0口，路由器B收到数据包，查看数据的目标地址，并查看路由表，路由器B根据路由表转发数据到E0口，主机4.1收到数据包。2.

一.本章结构IP数据包格式ICMP格式介绍ARP协议介绍ARP攻击原理一.IP 数据包格式1.版本指的是IP 协议的版本。目前广泛使用的IP协议版本为IPV42.首部长度占据4位。即IP包头部长度。3.总长度指数据之和总长度，单位为字节。当一个数据包封装成链路层的帧时，此数据报的总长度一定不能超过数据链路层的MUT值（1500）.4.标识符，标准，段偏移量：当上层数据被分配IP层时会被分片处理，以免造成数据的丢失和拥挤。5.TTL：表明数据报在网络中的生命周期6.协议号：数据段携带的是

子网划分习题1、192.168.1.0/24使用掩码255.255.255.240划分子网，请问其可用子网数是多少？每个子网内的可用主机数是多少？255.255.255.24011111111.11111111.11111111.11110000由192.168.1.0/24知网络位24位，借位4个所以子网数：2^4=16个 每个子网可用主机数：2^4-2=142、子网掩码为255.255.0.0,172.16.25.16与172.25.15.201是否在同一网段255.255.0.0:11

本篇文章的结构数据链路层功能以太网帧的格式交换机的工作原理交换机的命令行配置一.数据链路层的功能数据链路的建立，维护和拆除帧包装，帧传输，帧同步帧的差错恢复流量控制二.以太网帧的格式1.以太网工作在数据链路层2.以太网的发展X-Wire（施乐）2.94兆实验性网络DIX（DEC，Intel，施乐）10兆以太网应用IEEE 802.3（有线网络）10兆以太网标准IEEE 802.11（无线网络）千兆以太网 100/1000兆以太网3.以太网MAC地址用来识别一个以

网络OSI模型VSTCP/IP模型一.网络模式的分类1.OSI 模型我们需要了解互联网的本质是一系列的网络协议，这个协议就叫做OSI协议（开放系统互联(Open System Interconnection）），它是由ISO（国际标准化组织）定义的。一个开放式的体系结构，将网络分为七层应用层 网络服务与最终用户的一个接口表示层 数据的表示，安全，压缩会话层 建立，管理，中止会话传