2302_81857356的博客

原创 Nginx+Docker 部署HTTPS站点+身份认证 完整实操一键部署脚本

即可自动完成所有部署步骤（密码默认123456，可自行修改）

原创 运维项目实战:Nginx+Docker 部署HTTPS站点+身份认证

（注意是https，不是http）

原创 创建新的虚拟主机

2.在/etc/nginx/conf.d/新建两个子配置文件一个叫 ip100.conf ip110.conf[（一个子配置文件就是一个虚拟主机）**能在网页中查看到 i am 100 或 i am 110 说明实验成功**4.在100和110目录中创建各自的默认发布文件index.html。**6.使用浏览器验证访问xxx.xxx.xxx.100/110**3.去web目录中创建虚拟主机的根目录。1.给主机服务新增ip 110。5.检测语法 并 重新加载服务。

原创 Python项目实战：学生信息管理系统

系统功能：==添加学员、删除学员、修改学员信息、查询学员信息、显示所有学员信息、保存学员信息及退出系统==等功能。创建信息管理的文件：studentManager.py。注意：添加__str__魔法方法，方便查看学员对象信息。需求：学员（主体） => 属性（姓名、年龄、电话）存储数据的文件名：student.data。创建学生信息的文件：student.py。student.py学员信息存储代码分析。系统要求：==学员数据存储在文件中==存储数据的形式：列表存储学员对象。创建主入口文件：main.py。

原创 POD相关内容

【代码】POD相关内容。

原创 Kubernetes：重塑现代云原生应用的基石

Kubernetes作为云原生计算的核心引擎，已成长为支撑全球关键业务的容器编排标准。本文系统介绍了Kubernetes的核心概念与架构设计，包括其发展历程从传统部署到容器化部署的演变，以及三大主流编排工具的比较。重点解析了Kubernetes集群的核心组件：控制节点（Master）负责决策管理，工作节点（Node）运行容器，以及Pod、Controller、Service等关键概念。文章还详细阐述了Kubernetes的分层架构设计，包括核心层、应用层、管理层和接口层，并说明了各组件间的协作机制。通过本文

原创 构建部署kubernetes所需主机

以上操作完成后重启主机检测swap分区。

原创 构建harbor镜像仓库

3.编辑harbor配置文件。1.安装docker。

原创 Docker入门指南：从零开始掌握容器化技术

本文介绍了Docker容器技术的核心概念与实践应用。首先概述了Docker的轻量级虚拟化、一致性、可移植性等优势特点，详细说明了Docker在企业中的应用场景及其与传统虚拟化技术的区别。随后通过具体操作步骤展示了Docker环境的部署方法，包括软件仓库配置、服务安装和网络设置。文章重点讲解了Docker镜像管理、容器操作等基础命令，并深入解析了Dockerfile构建自定义镜像的原理与实例。最后介绍了Docker Compose编排工具的使用方法，包括YAML文件编写和常用命令参数，并通过企业级负载均衡架构

原创 云原生高级课：用户管理及权限练习

原创 nginx的https的搭建

-key lyh.key:使用lyh.key这个密钥。（注：nginx主配置文件验证方法：nginx -t）2、使用htpasswd 关联lyh和网站。1.创建非对称加密使用的私钥文件。# -x509: 此为测试证书。3. 修改nginx的配置文件。# -days: 证书有效期。# req:申请创建证书。# -new:新的证书。

原创 安装部署自己的nginx

所以 www.lyh.com/image/1.png 本质就是访问/usr/share/nginx/html/image/1.png。（这里以www.zt.com为例）

原创 NFS服务搭建

客户端搭建nfs服务，客户端对将nfs的服务挂在到本地。3.使用mount将服务端的共享目录挂载到客户端。3.修改配置文件/etc/exports。2.查询服务端是否有共享出来的目录。1.安装nfs-utils。2.创建相关目录并设置全向。

原创 数据库第四次作业

1.将mydb9_stusys数据库下的student、sc 和course表，备份到本地主机保存为st_msg_bak.sql文件，然后将数据表恢复到自建的db_test数据库中；1.将mydb9_stusys数据库下的student、sc 和course表，备份到本地主机保存为st_msg_bak.sql文件，然后将数据表恢复到自建的db_test数据库中；2.在db_test数据库创建一视图 stu_info,查询全体学生的姓名，性别，课程名，成绩。3.查看mydb9_stusys库下哪些是视图表；

原创 数据库第五次作业

2.定义触发器实现在产品表(product)中每更新一个产品，就在操作表(operate)中记录操作方式和时间以及编号记录。3.定义触发器实现在产品表(product)中每删除一个产品就，在操作表(operate)中记录操作方式和时间以及编号记录。2.定义触发器实现在产品表(product)中每更新一个产品，就在操作表(operate)中记录操作方式和时间以及编号记录。3.定义触发器实现在产品表(product)中每删除一个产品就，在操作表(operate)中记录操作方式和时间以及编号记录。

原创 数据库第三次作业

13.从student表和score表中查询出学生的学号，然后合并查询结果。13.从student表和score表中查询出学生的学号，然后合并查询结果。15.查询都是湖南的学生的姓名、年龄、院系和考试科目及成绩。15.查询都是湖南的学生的姓名、年龄、院系和考试科目及成绩。3.从student表中查询计算机系和英语系的学生的信息。14.查询姓张或者姓王的同学的姓名、院系和考试科目及成绩。3.从student表中查询计算机系和英语系的学生的信息。14.查询姓张或者姓王的同学的姓名、院系和考试科目及成绩。

原创 数据库第二次作业

(6)、创建一个只有职工号、姓名和参加工作的新表，名为工作日期表。(10)、列出所有部门号为102和103日不是党员的职工号、姓名。(2)、查询所有职工所属部门的部门号，不显示重复的部门号。(8)、列出工资在4000-8000之间的所有职工姓名。(12)显示工资最高的前3名职工的职工号和姓名。(15)、列出总人数大于等于3的部门号和总人数。(9)、列出所有孙姓和李姓的职工姓名。(5)、列出职工的平均工资和总工资。(1)、显示所有职工的基本信息。(3)、求出所有职工的人数。(7)、显示所有党员的年龄。

原创 数据库第一次作业

列4:gender，字符串，最大长度10，不能为空，默认值“unknown"。列4:gender，字符串，最大长度10，不能为空，默认值“unknown"。列2:order_id，整型，外键关联到orders表的id列。列2:order_id，整型，外键关联到orders表的id列。列2:name，字符串，最大长度100，不能为空。列2:name，字符串，最大长度100，不能为空。列2:name，字符串，最大长度50，不能为空。列2:name，字符串，最大长度50，不能为空。列4:quantity，整型。

原创 SED、AWK命令的实战案例

【代码】SED、AWK命令的实战案例。

原创 RHCE实验：通过脚本判断用户是否存在

函数能够接受一个参数，参数为用户名；判断一个用户是否存在 如果存在，如果不存在，就说此用户不存在；（本实验所用软件为MobaXterm）写一个脚本，使用函数完成。

原创 RHCE实验：远程控制qq邮箱发送邮件

set mta=smtps://qq号:qq邮箱授权码@smtp.qq.com:465。set mta=smtps://qq号:qq邮箱授权码@smtp.qq.com:465。2、判断： < 100M 邮件报告管理员 ：s-nail.x86_64。2、判断： < 100M 邮件报告管理员 ：s-nail.x86_64。1、free -m 指令中拿到空闲空间的容量。set from="<qq号@qq.com>"set from="<qq号@qq.com>"3、周期性任务：每2min测试一次。

原创 RHCE 第一次作业

tep1:往资源文件添加一行新的解析记录，（/var/named/named.zhang.com。和/var/named/named.192.168.245.zone ）1、主dns要完成dns解析：192.168.245.133。一、dns域名解析原理。tep2：序列号+1。

原创 WEB第三次作业

请使用JS实一个网页中登录窗口的显示/隐藏，页面中拖动移动，并且添加了边界判断的网页效果。

原创 小鹅通网页开发实战

title>小鹅通-首页</title>-- banner图 -->font-family: "微软雅黑";-- 页头banner图 -->-- 友情链接、公司信息 -->-- 页头导航 -->-- 引入页面样式 -->-- 行业解决方案 -->-- 产品介绍 -->-- 技术优势 -->-- 运营服务 -->-- 小鹅通 -->

原创 WEB前端第一次作业

<inputtype="text"id="zhanghao"placeholder="请输入账号"/></td><td><inputtype="password"id="miman"placeholder="请输入密码"></td><td><inputtype="text"id="zhanghao"placeholder="请输入账号"/>

原创 rhcsa作业3

1.在/home中创建一个名为 file1.txt 的文件，并设置权限为：所有者和组成员可以读写，但其他人只能读。2.在 /home 目录下创建一个名为 shared 的子目录，使得所有用户都可以进入，读，写，该目录中文件。4.给cat命令添加suid权限，使得普通用户可以使用cat查看/etc/shadow文件。5.给file2.txt添加acl权限让redhat不可该文件做任何操作。3.在/home中创建一个file2.txt，添加不可修改文件属性。6.删除file2.txt的扩展权限。

原创 RHCSA作业2

4、将/root/home目录，/home/passwd和/root/passwd打包并压缩为/root/hp.tar.xz（tar -cJf）1、查看/etc/passwd文件的第18-20行内容，并将找到的内容存储至/home/passwd文件中（head，tail，>,>>）2、查找/etc/passwd文件中包含root字符的行并将找到的行存储至/root/passwd文件中（grep，>,>>）3、将/home目录复制到/root目录（cp -r）

原创 BGP综合实验

R5-bgp]peer 172.16.0.2 next-hop-local //R5既有EBGP邻居，又有IBGP邻居，所以对IBGP邻居修改下一跳为本机，因为R5和R2上配置了BGP联盟，虽然建立EBGP邻居，但联盟的本质还是IBGP邻居。//R2既有EBGP邻居，又有IBGP邻居，所以对IBGP邻居修改下一跳为本机，因为R5和R2上配置了BGP联盟，虽然建立EBGP邻居，但联盟的本质还是IBGP邻居。在AS 2内部，R2和R5上建立EBGP邻居，R4-R7上建立EBGP邻居。

原创 BGP路由反射实验

如果不使用对等体，以R2为例，那就意味着R2需要与R3/R4/R5 都要建立IBGP 邻居，并且使能邻居，修改更新源，更改下一跳，这大概需要在R2上配置14条命令，这极大的拉低了配置效率，如果使用对等体组，则只需如下几条命令。分析：要求 R2 使用对等体组与 R3/R4/R5 建立 IBGP 邻居，意味着需要在 R2 上创建 IBGP 对等体组，并把 R3/R4/R5 加入组，同时，R3/R4/R5 只需要与 R2 建立 IBGP 邻居即可。分析：全网不允许出现业务网段的明细路由，意味着要配置路由聚合。

原创 OSPF综合配置研究

分析：由于在MGRE环境下Tunnel接口类型为P2P类型，使得设备无法正常建立邻居关系，需要修改Tunnel接口的类型为P2MP，使路由器可以正常与其他设备建立邻居关系，获取路由信息。[R3-Tunnel0/0/0]nhrp network-id 100 //NHRP的工作编号，该网段所有设备必须在同一id。分析：由于区域2，区域3中存在ASBR，所有需要搭建非完全末梢区域，并且区域内的所有设备配置都需要进行相同的配置。[R3]interface Tunnel 0/0/0 //创建隧道接口。

原创 HCIP综合实验

2、R1和R5间使用PPP的PAP认证，R5为主认证方;R2与R5之间使用ppp的CHAP认证，R5为主认证方;3、R1、R2、R3构建一个MGRE环境，R1为中心站点，R1、R4间为点到点的GRE;1、R5为ISP，只能进行IP地址配置，其所有地址均配为公有IP地址;5、所有Pc设置私有IP为源IP，可以访问R5环回,达到全网通。3、完成R2与R5之间使用ppp的CHAP认证，R5为主认证方。2、完成R1和R5间使用PPP的PAP认证，R5为主认证方。1、划分网段，按要求配置各设备的ip地址。

原创 静态路由综合实验

3、R1、R2、R4，各有两个环回IP地址;1、R6为ISP，接口IP地址均为公有地址，该设备只能配置I地址之后不能冉对其进行任何配置。7、在R1上配置te1net服务，使R6能通过R5的公有地址te1net到R1上;2、R1-R5为局域网，私有Ip地址192.168.1.0/24，请合理分配;8、R4与R5正常通过1000M链路，故障时通过10gm链路;5、选路最佳，路由表尽量小，避免环路;6、R1-R5均可以访问R6的环回;2、按要求配置ip地址。3、配置DHCP服务。2、配置DHCP服务。

原创 PPP实验报告

1、R1和R2使用PPP链路直连，R2和R3把2条PPP链路捆绑为PPPMP直连。依此类推，可完成R2对R1和R3的单双向chap验证。3、R2对R1的PPP进行单向chap验证。4、R2和R3的PPP进行双向chap验证。3、R2对R1的PPP进行单向chap验证。4、R2和R3的PPP进行双向chap验证。2、R2对R1的PPP进行单向chap验证。3、R2和R3的PPP进行双向chap验证。2、按照图示配置iP地址。2、按要求配置ip地址。

原创 NAT实验报告

3、私网A通过NAPT，需要配置地址池，但地址池中的地址数量可自行配置，可配置1个地址或者多个，能够使用 R1 的公网地址访问互联网。2.私网A通过NAPT，使R1接入到互联网，私网B通过EASY IP，使R3接入到互联网。3、配置公网互通，在 PC1 上 Ping R3 的公网地址，测试是否可以访问互联网。3、配置公网互通，在 PC1 上 Ping R3 的公网地址，测试是否可以访问互联网。3、配置公网互通，在 PC1 上 Ping R3 的公网地址，测试是否可以访问互联网。

原创 ACL实验

PC1]ip route-static 0.0.0.0 0 192.168.1.254-------模拟网关。[PC2]ip route-static 0.0.0.0 0 192.168.1.254-------模拟网关。1、配置IP地址，实现全网可达。2、配置Telnet。

原创 VLAN 实验报告

1、配置交换机，创建VLAN，更改交换机的接口链路类型，配置trunk干道，放通vlan。测试：实现全网通（以PC6对PC4为例）（3）在子接口下方配置DHCP服务。3、配置DHCP服务（以其一为例）2、使用DHCP获取IP地址;（2）配置DHCP服务。

原创 ospf实验

4、R4环回地址固定4.4.4.8/24,其他网段使用192.168.1.8/24进行合理分配5、R4环回不宣告，保证全网可达，保证更新安全，避免环路，减少路由条目;骨干链路：192.168.1.0/27（可划分成192.168.1.0/29）1、1、R1-R3为区域0，R3-R4为区域1;3、R1-R3中，R3为DR设备，没有BDR;5、减少路由条目（区域汇总），以a 0 为例。5、保证更新安全，避免环路，减少路由条目;2、R1、R2各有一个环回口;4、保证更新安全（以R1为例）

原创 静态路由实验报告

6、测试，观察1000Mb/s链路故障时，数据能否走100Mb/s链路。3、配置缺省路由，实现5.5.5.0/24互通，至此实现全网通，并测试。2、配置路由，除5.5.5.0/24外，实现其他网段可达。（5）192.168.1.128/27----R4环回。（2）192.168.1.32/27----R1环回。（3）192.168.1.64/27----R2环回。（4）192.168.1.96/27----R3环回。（1）192.168.1.0/27----骨干链路。

原创 RIP实验报告

分析：纵观整个网络拓扑，可将192.168.1.0/24划分为4个大网段。（3）192.168.1.128/26-----R1环回。（4）192.168.1.192/26----R2环回。（2）192.168.1.64/26---骨干链路。（1）192.168.1.0/26---骨干链路。4.保证更新安全，减少路由条目并做好防环设计。以此类推，分别配R2,R3的ip地址并测试。3..R1与R2均存在两个环回;