2201_75668389-CSDN博客

原创 iptables简单笔记

具体来说，这条命令是在 INPUT 链（即处理进入系统的数据包的链）中插入（-I 表示插入）一条新的规则。4：状态匹配:iptables -I INPUT -p tcp -m state --state ESTABLISHED -j ACCEPT。iptables -L INPUT --line-number 命令用于列出 INPUT 链中的所有规则，并显示每条规则的行号。在iptables中，-A和-i是两个不同的选项，它们分别具有不同的功能和用途。iptables -L 清空所有。

2024-06-08 08:05:50 343

原创 shell免交互笔记

expect 免交互是一种解释器，类似于bash 判断，输出的内容中是否包含指定的字符串。单箭头覆盖双箭头追加 EOF可以是任何数习惯用于EOF。用expect编辑器连接ssh interact仅退出交互。spawn：开启一个会话，可以跟一个系统命令。EOF ) >> 重定向追加 > 覆盖。interacf：结束，结束了交互。expect eof 退出远程连接。expect eof ：结束。send ：发送字符串。

2024-06-02 23:37:12 184

原创 shell编程之文本表达式

sed '/the/a123' test（a 命令后面紧跟的文本会被视为新的一行的内容，而不是追加在当前行的末尾。grep -n 'wd' test (包含字母 'w' 后面跟着零个或多个字母 'd' 的行，并显示匹配行的行号。grep -v '^#' test | grep -v '^$'（显示除了空行和被注释掉的行或:egrep -v '^$|^$' test)grep -n 'w.*d' test（包含一个 'w'，后跟零个或多个任意字符，然后是一个 'd' 的行，并显示匹配行的行号。

2024-05-29 22:31:56 212

原创 shell编程之条件语句

比较常用的条件操作包括文件测试、整数值比较、字符串比较，以及针对多个条件的逻辑测试，下面分别进行介绍。//查看当前的语言环境。//查看内核版本信息。多分支 if 语句的执行流程：首先判断条件测试操作 1 的结果，如果条件 1 成立，则执。//查看前一命令的返回值。整数值比较的常用操作选项如下，使用时将操作选项放在要比较的两个整数之间。文件测试指的是根据给定的路径名称，判断对应的是文件还是目录，或者判断文件是否。整数值比较指的是根据给定的两个整数值，判断第一个数与第二个数的关系，如是否。

2024-05-27 20:28:44 993

原创 shell编程规范与变量

在一些复杂的Linux维护工作中，大量重复性的输入和交互操作不仅费时费力，而且容易出错，而编写一个恰到好处的Shell脚本程序，可以批量处理、自动化地完成一系列维护任务，大大减轻管理员的负担。

2024-05-26 20:54:51 873

原创 ftp文件传输

注释：在新版本（2.3.5的版本后）的ftp服务中，ftp的根目录不能有写的权限，对于匿名用户来说，需要在ftp根目录下创建一个文件夹，给这个文件夹写的权限即可。注释：在新版本（2.3.5的版本后）的ftp服务中，ftp的根目录不能有写的权限，对于系统用户来说，可以让系统用户对ftp根目录有写权限。set -i ‘/^#/d’ /etc/vsftpd/vsftpd.conf (删除所有注释掉的配置文件)管理链接：客户端使用随机端口>（1024，高位端口）----->服务器21端口。

2024-05-24 23:07:38 372 1

原创 PXE高xiao批量装机

server_args = -s /var/lib/tftpboot //指定。上述配置记录中定义了三个引导入口，分别为图形安装（默认）、文本安装、救援模式。如果需要安装软件包，可以根据需要将/root/anaconda-ks.cfg。表，将不需要的软件名删除，剩下的就是系统会自动安装的软件包。启动菜单用来指导客户机的引导过程，包括如何调用内核，如何加载初始化镜像。文件，自动完成安装过程中的各种设置，从而无须手动干预，提高网络装机效率。若要为已有系统的主机重装系统，则可能需要修。

2024-05-22 12:00:27 1071 1

原创部署YUM仓库及NFS共享服务

借助于YUM软件仓库，可以完成安装，卸载，自动升级rpm软件包等任务，能够自动查找并解决rpm包之间的依赖关系，而无需管理员逐个，手工的去安装每个rpm包，使管理员在维护Linux服务器时更加轻松自如。特别是在拥有大量Linux主机的本地网路中，构建一台"源"服务器时可以大大缓解软件安装，升级等对internet的依赖。客户端与服务器端的耦合度是非常高的，如果客户端正在挂载使用，服务器端。文件夹，其中的网络映射过程对于用户程序来说是透明的。命令可以获得系统中的软件安装情况，也可以查询软件仓库中可用。

2024-05-20 15:08:48 861 1

原创远程访问及控制

与早期的 Telent(远程登录)、RSH(Remote Shell，远程执行命令)、RCP(Remote File Copy，远程文件复制)等应用相比，SSH 协议提供了更好的安全性。sshd服务使用的默认端口号为22,，必要时建议修改此端口号，并指定监听服务的具体IP 地址，以提高在网络中的隐蔽性。sshd 服务的默认配置文件是/etc/ssh/sshd confg，正确调整相关配置项，可以进一步提高sshd 远程登录的安全性。当密码验证、密钥对验证都启用时，服务器将优先使用密钥对验证。

2024-05-17 22:01:20 336

原创虚拟路由冗余协议（VRRP)

处于同一个VRRP 组中的路由器具有两种互斥的角色:主控路由器和备份路由器，个 VRRP 组中有且只有一台处于主控角色的路由器，可以有一个或者多个处于备份角色的路由器 VRRP 协议从路由器组中选出一台作为主控路由器，负责 ARP 解析和转发 IP 数据包，组中的其他路由器作为备份的角色并处于待命状态，当由于某种原因主控路由器发生故障时，其中的一台备份路由器能在瞬间的时延后升级为主控路由器，由于此切换非常迅速而且不用改变 IP地址和 MAC地址，故对终端使用者系统是透明的。收到 VRRP 通告信息时。

2024-05-16 22:21:38 848

原创 DNS域名解析服务与构建主域名服务器步骤

当接收到用户的查询请求时，从域名服务器可以直接提供解析结果，减轻了主域名服务器的负担。如果存在，缓存域名服务器会直接返回缓存的结果，从而提高查询的速度。bind-chroot：为BIND服务器提供一个伪装的根目录（将/var/named/chroot/文件夹作为BIND服务的根目录），以提高安全性。当用户发起域名查请求时，缓存域名服务器会首先检查本地缓存中是否存在域名的解析结果，bind-libs：提供了bind，bind-utils需要使用的函数库。也被称为辅助域名服务器，是对主域名服务器的热备份。

2024-05-15 21:53:01 430 1

2201_75668389的博客