- 博客(37)
- 收藏
- 关注
RSS订阅原创 linux基本防护 /病毒检测
（1）修改SSH端口并禁止root登录、禁用密码登录## 修改端口，个人觉得作用并不明显，人家一个端口扫描立马能找到你服务器开启了哪些端口，我们还需要做更多的限制。（2）对登陆的ip做白名单限制（iptables、/etc/hosts.allow、/etc/hosts.deny）可以专门找两台机器作为堡垒机，其他机器做白名单后只能通过堡垒机登陆，将机房服务器的登陆进去的口子收紧； ...
2020-04-08 20:39:36
953
原创 Postfix（邮件）配置
接收和发送邮件过程：MUA邮件用户代理，也就是邮件客户端工具，通过SMTP协议将邮件发送到邮件服务器，通过POP3、IMAP协议从服务器下载邮件。MTA 邮件传送代理，服务器接收到MUA发送过来的邮件，MTA通过目标域名判断该邮件的发送到本地域，还是其它域，如果是本地域，就把该邮件交给MDA处理，如果是其它域，就把该邮件通过SMTP协议传送到目标邮件服务器。MDA邮件分发代理...
2020-04-08 20:35:57
1403
原创 我做斜视手术的经历
我做斜视手术的经历高度近视的同时又伴有斜视，双眼间歇性斜视导致看东西只能用一只眼睛看，另一只眼睛相当无作用，不清楚是不是近视导致的斜视，反正近视斜视伴随了我很多年了，今年28岁，都说斜视最好的治疗年龄是10岁前，过了一定年龄再去治疗的话视功能就已经形成不了了，就算眼睛正了，双眼也没有同视功能（看东西不能重叠，不在同一视线）只能改善美观而已，早发现早治疗收效比年龄大再去处理解决更好。还好的...
2019-11-27 10:31:41
23878
6
原创 高度近视+散光 做TICL晶体植入手术过程
高度近视+散光 做TICL晶体植入手术过程身受高度近视困扰十几年（1000多度），并双眼散光200来度，这些年就靠一对厚厚的眼镜撑过来的。在2019这一年我终于准备好打算去手术了。从初中到高中近视度数越发高，急剧增长，到现在定在1000度上，中间有过太多血泪史，之前有想过要去做近视手术，直到今年终于预约去检查了。600度以上就属于高度近视了，而且还检查出来我有两三百度的散光，我这...
2019-11-27 10:30:49
1817
原创 不要某度，换个搜索引擎
某度搜索很多广告这是大家都知道了，近日我就发现了个不错的搜索引擎那就是多吉搜索，话不多说，上图：完全去掉了广告，让人神清气爽！大家可以去试试，链接：https://www.dogedoge.com/...
2019-10-15 15:26:18
312
原创 Linux shell中常用的正则表达式总结
Linux shell中常用的正则表达式总结非负整数： ^\d+$正整数： ^[0-9]*[1-9][0-9]*$非正整数： ^((-\d+)|(0+))$负整数： ^-[0-9]*[1-9][0-9]*$整数： ^-?\d+$非负浮点数： ^\d+(\.\d+)?$正浮点数 : ^((0-9)+\.[0-9]*[1-9][0-9]*)|([0-9]*[1-9][0-9...
2019-10-14 17:29:36
604
原创 DHCP服务器配置
DCHP(Dynamic Host Configuration Protocol)3.1 DHCP工作流程3.1.1客户端发送请求用户端电脑的网卡设置为自动获取（DHCP）的方式，当用户端电脑开机或重新启动网卡时，用户端电脑会发出一个DHCPDISCOVER广播包（目标IP：255.255.255.255），搜索DHCP服务器在哪儿，这个广播包，只有DHCP服务器才会响应，其它主机收到...
2019-07-31 15:22:22
335
原创 U盘安装win7系统 “详细” 教程
准备工具： 一个装有系统（iso镜像）的老毛桃U盘、一台电脑、一个人；一、将U盘插入电脑 —— 开机过程中 “拼命” 狂按F2直到进入BIOS ，如下图：二、选择右边第二个 “启动菜单” —— 选择你的U盘（KingstonD... 或 Sandisk，根据U盘品牌来的名称）如果U盘出现多个选项，那么一个一个试，直到进入这个界面：三、运行老毛桃Win8PE （注意是...
2018-09-17 15:44:42
4949
原创 Django学习
django框架默认使用sqlite 数据库所有操作都是面向对象的，例没有执行sql语句，就利用django特有的环境，就能进行操作mysql MVC：大部份开发语言中都有MVC框架MVC框架的核心思想是：解耦 （简单来说：将显示部分、数据部分、处理部分进行分离）m表示model，主要用于对数据库层的封装v表示view，用于向用户展示结果c表示controlle...
2018-09-17 14:29:04
205
原创 最新文章
玩转Linux系统，需要你熟练掌握以下基本命令：date、sort | uniq、rsync、screen、find / xargs、curl、dump、dd、ldconfig、lftp............................................................................................................
2018-07-24 17:22:48
203
翻译 MySQL 安装配置
MySQL 是最流行的关系型数据库管理系统，由瑞典MySQL AB公司开发，目前属于Oracle公司。MySQL所使用的SQL语言是用于访问数据库的最常用标准化语言。MySQL由于其体积小、速度快、总体拥有成本低，尤其是开放源码这一特点，一般中小型网站的开发都选择MySQL作为网站数据库。MySQL 安装本教程的系统平台：CentOS release 6.6 (
2017-07-27 09:43:26
400
1
翻译 Nginx 安装配置
Nginx 安装系统平台：CentOS release 6.6 (Final) 64位。一、安装编译工具及库文件yum -y install make zlib zlib-devel gcc-c++ libtool openssl openssl-devel二、首先要安装 PCREPCRE 作用是让 Nginx 支持 Rewrite 功能。1、下载 P
2017-07-27 09:41:28
387
转载 负载均衡之Haproxy配置详解（及httpd配置）
下图描述了使用keepalived+Haproxy主从配置来达到能够针对前段流量进行负载均衡到多台后端web1、web2、web3、img1、img2.但是由于haproxy会存在单点故障问题，因此使用keepalived来实现对Haproxy单点问题的高可用处理。常用开源软件负载均衡器有：Nginx、LVS、Haproxy。三大主流软件负载均衡器对比(LVS VS N
2017-07-23 16:37:49
484
转载 zabbix监控软件安装布署
zabbix安装需要LAMP或LNMP环境，并且对这些软件的版本也有一定的要求，并且PHP编译安装时需要一些指定 的模块，否则可能会安装不上，具体需求请参考官方文档1、安装系统环境说明[root@Centos ~]# cat /etc/redhat-releaseCentOS release 6.5 (Final)[root@Centos ~]# uname -r2.6.32-
2017-07-23 16:12:16
557
转载 批量无人值守安装操作系统
实际生产环境中肯定会有一次性安装多台服务器操作系统的工作，因此，光靠传统的一台台安装，很费时费力，数量不多的情况，还是比较好应付，如果一次是几十、几百台，就比较麻烦了，因此，实际生产环境中都用采用批量无人值守的安装方式来安装操作系统，所以今天来详细介绍下，通过利用kickstart+PXE+dhcp+nfs组合的方式批量安装操作系统。 1、原理与
2017-07-23 16:05:48
1779
1
转载 安装KVM虚拟机
kvm是linux内核的一种技术，有着很高的兼容性，性能也非常好，相对物理机而言它就是一个进程1、安装的环境准备在真实服务器上安装要开启虚拟化功能，在虚拟机上安装也要开启：查看CPU 是否支持虚拟化2、安装yum install qemu-kvm qemu-kvm-tools virt-manager libvirt -y（KVM：它是lin
2017-07-23 15:46:31
532
原创 如何通过shell脚本来检查或监控MYSQL数据库服务是否正常？
01通过端口判断[root@mysql ~]# vi checkmysql.sh#!/bin/sh#create by mingongge at 2016-11-11port=`netstat -lnt|grep 3306|wc -l`if [ $port -ne 1 ];then echo "mysql is stop" /etc/init.d/mysql...
2017-07-23 15:26:42
6609
转载 企业常见系统运维面试题
1、请描述下linux 系统的开机启动过程开机加电BIOS自检----------->MBR引导----------->grub引导菜单----------->加载内核----------->启动init进程----------->读取inittab文件----------->启动mingetty进程----------->登录系统 2、权威DNS和递归DNS含义，智能DNS的实现原理
2017-07-23 15:18:51
8148
1
转载 通过 lua 进行 nginx redis 访问控制
Nginx来处理访问控制的方法有多种，实现的效果也有多种，访问IP段，访问内容限制，访问频率限制等。1. 需求分析1. Nginx来处理访问控制的方法有多种，实现的效果也有多种，访问IP段，访问内容限制，访问频率限制等。2. 用Nginx+Lua+Redis来做访问限制主要是考虑到高并发环境下快速访问控制的需求。3. Nginx处理请求的过程一共划分为11个阶段，分别是：p
2017-07-23 14:28:36
820
原创 配置HAProxy实现Web负载均衡
环境：一台安装Haproxy，两台安装Apache服务（防火墙和SElinux关闭）（源码安装：wget http://haproxy.1wt.eu/download/1.3/src/haproxy-1.3.20.tar.gz——tar zcvf haproxy-1.3.20.tar.gz——cd haproxy-1.3.20——make TARGET=linux26 PREFIX=/
2017-07-23 11:10:33
803
转载 ansible的安装
在决定安装高版本的ansible的时候，一定要注意openssl的版本，否则，源码编译openssl太难了。 1、 准备环境 在使用ansible的时候，最好使用python2.7，，查看目前环境如下：[root@Cserver~]# python -V（python版本）Python2.6.6[root@Cserver~]# cat /etc/redhat-r
2017-07-22 14:40:41
4245
3
转载 SQLserver、Mysql、Oracle三种数据库的优缺点总结
一、sqlserver优点：易用性、适合分布式组织的可伸缩性、用于决策支持的数据仓库功能、与许多其他服务器软件紧密关联的集成性、良好的性价比等； 为数据管理与分析带来了灵活性，允许单位在快速变化的环境中从容响应，从而获得竞争优势。从数据管理和分析角度看，将原始数据转化为商业智能和充分利用Web带来的机会非常重要。作为一个完备的数据库和数据分析包，SQLServer为快速开发新一
2017-07-22 00:57:47
1357
翻译 通过IP地址定位位置
原理：通过抓包软件，抓取QQ进程，向QQ好向发送UDP数据包，获取QQ好友IP地址抓包软件：科来网络分析系统步骤:1、打开抓包软件，选择网卡，本地进程分析。2、向QQ好友发起语音通话3、在抓包软件里，找到QQ进程，数据包，过滤UDP协议，在目标地址栏里可查询到对方IP地址PS:183开头的是对方外网IP地址，192开头的是对方内网
2017-07-22 00:28:07
4085
3
原创 shell练习题
第一题ip1 22 ip2 22 ip3 22 ip4 22 ip5 22 以上是iplist.sh 的文件内容22为ssh端口ssh 到ip上执行命令:ls /tmp PORT=22IP=`cat iplist.sh |awk '{print $2}'`user=rootfor i in $IPdo ssh -p $P
2017-07-21 19:21:06
523
原创 Win7系统搭建FTP服务器
（要先新建一个文件夹作为FTP共享文件夹）打开“打开或关闭Windows 功能——展开“Internet 信息服务”——勾选“FTP 服务器”下面的连个“FTP服务”和“FTP扩展性”——单击左下角“开始”在搜索框内输入“IIS”回车，在搜索结果列表内，选中“Internet 信息服务（IIS）管理器”——右键添加FTP站点——注意在SSL勾选“允许”后直接下一步就可以了——身份验证选基本
2017-07-21 17:59:40
487
原创 用PS快速抠黑背/白背景图
羽毛、玻璃杯、火焰等这些是很难抠图下来的，所以我们要用特殊而又简单的方法：1、点击通道，按住“Ctrl”键点击红色通道，回到图层新建图层1，填充颜色为红色；2、关掉图层1的小眼睛，再点击通道，返回图层，新建图层2，填充绿色；3、再关掉图层2的小眼睛，返回通道，按住“ctrl”点击蓝色通道，返回图层，新建图层3，填充蓝色；4、将其他的图层小眼睛都关掉，之保留图层1图层2图层3，将
2017-06-10 22:32:52
2168
原创 Windows server 2008
mmc 管理控制台gpedit.msc 本地组策略gpupdate /force 强制更新组策略netsh firewall set opmode disable/enable 关闭防火墙dcpromo 域安装dcpromo.exe 启动AD的命令lusrmgr.msc 用户和组的管理nslookup 检测DNSnet stop/st
2017-05-28 22:38:16
830
原创 在windows里telnet到linux
rpm -qa | grep telnet 看看是否安装telnet如果没有就安装 telnet和telnet-server这两个包，装好后默认是没服务的，需要修改文件来开启服务。 vi /etc/xinetd.d/telnet 修改 disable = yes 为 disable = no 重启xinetd 服务如果重启第一次提示错误那就重启第二次如果te...
2017-05-13 15:58:19
832
2
原创 互联网的那些事儿
消费者通过Internet可以从完善的计算机基础设施获得服务。这类服务称为基础设施即服务。基于 Internet的服务（如存储和数据库）是 IaaS的一部分。Internet上其他类型的服务包括平台即服务（Platform as a Service，PaaS）和软件即服务（Software as a Service，SaaS）。PaaS提供了用户可以访问的完整或部分的应用程序开发，Sa
2017-05-10 09:57:42
383
转载 怎么选择电脑？
第一讲处理器CPU1CPU的分类CPU品牌有两大阵营，分别是Intel（英特尔）和AMD,这两个行业老大几乎垄断了CPU市场，无非也是Intel和AMD的品牌(当然不排除极极少山寨的CPU)。而Intel的CPU又分为Pentium（奔腾） 、Celeron（赛扬）和Core（酷睿）。其性能由高到低也就是Core＞Pentium＞Celeron。AMD 的CPU分为Sempor
2017-05-10 09:53:52
593
原创 CCNA笔记
装IOU时，复制路径把后面两个空格删掉，不删装好后拖出来用不了；设置双击设备就能打开SecureCRT或者Xshell连接：把CRT的安装目标地址复制下来，之后在GNS3里，编辑——首选项，在一般里选择console应用，在下拉框选secureCRT，单击set，把双引号的地址改成刚才复制的地址。192.168.1.1/255.255.255.0这个表示一个网段192.168...
2017-03-22 15:09:12
1600
1
原创 电脑维修小笔记
当在虚拟机里面键盘无法使用时，可能是360限制了，打开360安全卫士——安全防护中心——键盘记录防护选择关闭；怎么判断网络故障节点出现的具体位置？cmd打开的界面就是MSDOS界面。1、检测本地网卡驱动是否存在故障：输入命令“ping 127.0.0.1”，不通需要重新更新安装网卡驱动；2、检测本机与路由器之间的连接是否正常：输入命令“ping 192.168.1.1 ...
2017-03-18 18:23:17
5830
1
原创 SANGFOR产品笔记
外置数据中心下载链接：http://www.sangfor.com.cn/service/downfile/100000007141875.html
2017-03-18 18:13:55
3882
1
原创 网络理论知识
信道是信号传输的通道，有物理信道和逻辑信道之分。数据的传输方式可分为单工方式、半双工和全双工方式三种。单工：数据信息只能向一个方向传输；信道传输速率单位是b/s、kb/s、mb/s；半双工：可以双向传送，介必需交替进行；全双工：两个方向上同时发送和接收信息；基带：基本频带的简称，电信号所固有的基本频率叫基本频带；频带传输：就是利用调制器把二进制信号调制成能在公共电话线上传输的模
2017-03-12 22:18:05
601
1
原创 linux里常用shell种类
不同的shell具备不同的功能，shell还决定了脚本中函数的语法，Linux中默认的shell是/bin/bash，流行的shell有ash、bash、ksh、csh、zsh等，不同的shell都有自己的特点以及用途。bash大多数Linux系统默认使用的shell，bash shell 是 Bourne shell 的一个免费版本，它是最早的 Unix shell，bash...
2016-12-02 15:28:01
10283
1
原创 Inode的理解
文件储存在硬盘上，硬盘的最小存储单位叫做扇区（Sector）。每个扇区512字节（相当于0.5KB）。操作系统读取硬盘的时候，不会一个个扇区地读取，这样效率太低，而是一次性连续读取多个扇区，即一次性读取一个块（block）。这种由多个扇区组成的块，是文件存取的最小单位。块的大小，最常见的是4KB，即连续八个 sector组成一个 block。文件数据都储存在块中，那么很显然，我们还必须找到一个...
2016-11-27 14:30:02
830
1
原创 恢复linux里被误删除的文件
慎用删除命令！之所以能恢复是因为你那块扇区没被覆盖，这就是为什么copy文件那么慢而删除文件那么快，因为删的只是文件名，inode号还在就好。得先把下载好的extundelete-0.2.4.tar.bz2软件传到Linux系统里，并解压tar -jxvf extundelete-0.2.4.tar.bz2卸载需要恢复的分区umo
2016-11-25 23:43:20
724
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人