2502_94022759的博客

原创 CentOS 7 安装apache部署discuz导入数据库表

永久关闭SELinux（重启后生效） sed -i 's/^SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config。安装 PHP 7.4及依赖（Discuz 必需，尽量安装新版本低版本不兼容）创建数据库用户（用户：discuz，密码：123456，可自己改）mysql -u root -p （输入你刚才设置的。初始化数据库（设置 root 密码）安装 MySQL（MariaDB）安装EPEL源（Remi源依赖）创建数据库（名称：discuz）

原创 Ubuntu 反向代理/负载均衡 centos7/rocky tomcat配置数据库java服务

添加：

原创 appache安装

设置该服务所在的 Target(运行目标)这个设置非常重要，在系统进入运行目标时，该目录下的所有服务均开机启动）控制单元[unit]的定义、服务[Service] 的定义以及安装部分[Install]设置服务进程正常退出、异常退出、被杀死、超时的时候，是否重启该服务。设置在单元停止时，杀死进程的方法process表示仅杀死主进程。cd到apr-1.4.5指定安装路径。设置服务的守护进程的PID文件。设置服务单元的启动先后顺序。设置服务重新加载时执行的命令。设置服务进程的启动类型。设置服务启动时执行的命令。

原创 Docker搭建zabbix

root@localhost ~]# ping www.baidu.com ping通网络。4）编辑agent配置文件，企业环境记得提前备份。3）安装zabbix agent2。官网下载windows安装插件。如果拉取不下来，去修改镜像加速。2）添加zabbix仓库。拉取镜像并运行容器，

原创 BurpSuitePro 简单使用

进入软件文件位置后将最开始下载的另外两个软件复制到这个目录下。回到软件安装目录 切记打开方式不要点一直用此应用打开。再从软件目录处cmd打开一个控制台并输入命令。打开火狐浏览器 找到常规最下方的网络。java环境运行下载。看电脑中是否有java运行环境。回到Burp Suite Pro。保存，并关闭软件，重新打开。在目录栏中cmd进入。

原创 aqlmap的简单使用

-cookie：要测试的页面只有在登录状态下才能访问，登录状态用cookie识别。解压后进入到sqlmap的目录下，在路径栏输入cmd进入到命令提示符窗口。自动化测试，需要选择时全部默认位Y（注入过程可能比较久）python sqlmap.py 运行。python sqlmap.py -u 网址。分别表示指定数据库，表，字段。分别表示指定数据库，表，字段。检查是否有SQL注入漏洞。

原创 docker的安装、简单操作

同理可以开启各种测试版本等。# Step 2: 安装指定版本的Docker-CE: (VERSION例如上面的17.03.1~ce-0~ubuntu-xenial)# Step2: 安装指定版本的Docker-CE: (VERSION例如上面的17.03.0.ce.1-1.el7.centos)删除和清理镜像 删除：docker rmi (-f)+镜像 清理：docker image prune。查看镜像详细信息 docker images -q --no-trunc。

原创 aql server数据库的简单认识

alter database 文件名 （为yxwa文件添加副文件初始大小20mb，最大为200mb）创建数据库文件 yxwa 初始大小为20mb 最大为1g 自动增长为20mb。大型数据库：sql server（微软） oracle（甲骨文） DB2（IBM）：可选，数量不限，用于分散数据存储（比如主文件满了、或想把数据分布到不同磁盘提升性能）；修改文件 修改yxwa文件为初始大小50mb，最大为2g。

原创 linux kail安装及网络配置

按i进行编辑，按esc退出编辑，shift加：输入wq进行保存，wq!是强制保存，q是退出，q!选择自己想下载的网址，输入apt update。配置好联网的网段后就可以ping通网络了。输入指令后可以进入文件内更改网络配置。windows是平时普通用户使用。可能会出现有网ping不通网页。VMwaer作用于开发软件。输入这两条指令进行网络重启。

原创 windows server安装步骤

只能访问自己所选的文件，不能访问其他文件，要访问其他文件必须注销后才能访问。可以ping通地址后就可以共享文件了。win+e打开资源管理器。现在不能ping通网络。访问服务器的ip地址。

原创 文件权限作业

4， 将 /bin/mkdir和 /bin/touch复制到/home/hzx。7用 root递 归 创 建目录/haha/xixi/hehe/123/456。10，将/haha目录递归修改属主，属组权限为hzx。3，让其他用户能够查看保存密码的shadow文件。6，修改权限，把x可执行权限去掉，再进行测试。8，将/haha目录下的权限递归修改为777。2，修改网卡文件权限，使其他用户能够修改。9，将456目录权限修改为655。

原创 物理卷、卷组、逻辑卷

公司经过时间沉淀，发现/dev/BD_storage_vg/sales_data_lv不够用了，使用pvscan命令发现硬盘分区中还有分区没有被划分使用，准备将其加入到/dev/BD_storage_vg/sales_data_lv逻辑卷中。由于用户数量众多，邮件存储需要大量的空间，考虑动态扩容的需要，除了系统安装时的一块硬盘之外，另外增加两块 30GB 的 SCSI 硬盘并构建LVM 逻辑卷（挂载到/mailbox 目录下）专门用于存放邮件数据。将/dev/sdb1跟/dev/sdc1创建为卷组。

原创 磁盘物理卷、卷组、逻辑卷管理

lvextend -L 19G /dev/ly/lb （lvresize -L +5G /dev/ly/lb：逻辑卷增加5g）lvreduce -L 5G /dev/ly/lb （此命令只能缩小）fdisk /dev/sdb 进入sdb的分区界面。将/dev/sdb1跟/dev/sdc1创建为lvm物理卷。将/dev/sdb1跟/dev/sdc1创建为卷组。如需扩展开逻辑卷参照前面的步骤再创建卷组。将、dev/ly/lb挂载至 /lb。从ly卷组分出19G创建lb逻辑卷。

原创 进程，任务及定时运行 循环运行

查看后台运行进程：jobs -l 显示pid号。a：显示当前终端下所有进程信息，包括其他用户的进程。-l：使用完整的格式显示进程信息，长格式。2.按预定计划调度启动：一次性，周期性。x：显示当前用户在所有终端下的进程信息。Kill：终止进程 -9 强制。At：一次性计划任务，date搭配使用。u：显示以用户为主的格式输出进程信息。At> <EOT>=ctrl+d提交。-f：使用完整的格式显示进程信息。-e：显示系统内所有进程信息。控制进程：进程的启动方式。pstree查看进程树。

原创 防火墙ASA

常见的防火墙品牌华为、思科、H3C、TP-LINK、D-LINK、深信服、绿盟、网康、飞塔常用配置命令hostname 主机名 配置主机名enable password 密码 配置特权密码。

原创 普通用户提权配置appache

sudo tar -zxvf /home/hzx/桌面/httpd-2.4.18.tar.gz -C /usr/src/sudo tar -zxvf /home/hzx/桌面/apr-1.5.2.tar.gz -C /usr/src/模块化设置，开放源代码，跨平台应用，支持多种web编程语言，运行稳定。设定httpd在各等级为on，“各等级”包括2，3，4，5等级。指定安装路径到/usr/local/apr,并对文件提权。指定安装路径到/usr/local/apr-util。

原创 路由重分发

路由重分发（也称路由引入）是在边界路由器（ASBR）上将一种路由协议（含直连、静态路由）的路由信息转换并导入另一种路由协议的技术，核心是解决多协议路由域的互通问题，需关注度量值转换、管理距离与防环设计。Router(config-router)#redistribute ospf 1 metric 3 重分发为ospf。同一台路由器需同时运行两种及以上路由协议，进入目标协议进程，将源协议路由按规则转换并发布，实现跨协议路由共享。4.在R3上配置重分发。5.测试是否能够通信。

原创 acl访问控制列表协议

Router(dhcp-config)#default-router 192.168.1.1 设置网关。Router(config-if)#ip access-group 2 out 应用到此接口。Router(config)#line vty 0 4 进入VTY配置模式。Router(config-if)#ip access-group 1 out 应用到此接口。

原创 cisco，OSPF作业

常见区域类型：骨干区域（Area 0）、标准区域、末梢区域（Stub）、完全末梢区域（Totally Stub）、非纯末梢区域（NSSA）。OSPF是一种链路状态路由协议，属于内部网关协议（IGP），主要用于自治系统（AS）内的路由信息传递。5 链路状态确认报文（LSAck） ， 作用： 确认接收 LSU，保证洪泛的可靠性。3 链路状态请求报文（LSR） ， 作用： 请求缺失的 LSA 详细信息。4 链路状态更新报文（LSU） ， 作用： 发送 LSA 详细信息。

原创 cisco 综合作业

每个路由器都要公布自己的端口IP，不然其他路由器不能学习到端口IP。实验目的：配置DHCP，动态路由，访问控制列表，远程连接。pc1机拒绝访问srever2,其他pc机可以访问。编辑pc1机的拒绝访问规则，0.0.0.0是反掩码。编辑其他pc机可以访问的规则。可以通信其他网络，配置成功。退出后，在全局模式启用密码。配置DNS（服务器域名）从用户模式进入特权模式。从特权模式进入全局模式。选择端口进行执行规则。

原创 ciscos三层交换机及路由器配置

才配置好后有丢包的情况是因为虚拟环境启动有延迟，重新ping一下就没有丢包了。把端口加入到valn2和vlan3里面，连接三层交换机的端口创建trunk。加入一个路由器后，三层交换机也相当于一个路由器，进行访问就要进行指路的操作。三层交换机可以当做一个交换机，但是得输入命令开启。设置f0/1端口的封装方式，并配置trunk。加入路由器后三层交换机的f0/2口要进行配置。在三层交换机创建vlan2和vlan3。创建vlan2，vlan3，配置三层交换机的IP。配置加入路由器的情况。

原创 CA证书练习作业

接受：用户可以使用客户端证书访问资源，但证书并不是必需的。3），无脑下一步到“确认”，勾选“如果需要，自动重新启动目标服务器”————安装。无脑下一步到“角色服务”，勾选“证书颁发机构”，勾选“证书颁发机构Web注册”当Web站点需要应用证书时，必须先申请证书，标识证书应该用在什么Web站点。选择“Base64编码”，点击“下载证书”，将证书保存在本地服务器中。SSL设置，勾选”要求SSL“，客户证书选择”忽略“，点击”应用“在“角色服务”，勾选“证书颁发机构”，勾选“证书颁发机构。

原创 cisco 配置dhcp

配置DHCP的dns,(上网的厂商，如果不配置就不能上网，后面再进入配置也可以)f0/1端口要配置成trunk 模式。配置DHCP的网段和子网掩码。从用户模式进入特权模式。从特权模式进入全局模式。进入端口，配置端口IP。

原创 AD域作业

环境安装完成后，server的用户名称会改变。在虚拟机上创建AD域，准备环境。重启后就加入到AD域里面了。安装完成后会自动重启。

原创 搭建虚拟游戏环境

配置虚拟机的IP[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33。配置好IP后重启网络[root@localhost ~]# systemctl restart network。包（源码包压缩的文件格式注意是zip的，不然centos要安装其他附件）按i进行编辑，按ESC退出编辑，shift+：输入wq进行保存。安装完宝塔后记住网址，网址下面第一个是账号，第二个是。搭设环境，准备一台磁盘和运行内存较大的。

原创 dhcp服务器使用

原创 远程连接电脑

FTP服务器在这之间起到了中转站和存储中心的作用，用来传递、保存和分发文件给各个客户端。二者间进行文件的上传和下载FTP服务器内所存储的文件大多都是从用户的客户机程序中利用FTP协议传输拷贝到远程主机上FTP服务器程序后进行存储的，这个过程被称为上载（upload，也叫上传）；同理，用户将文件从FTP服务器中拷贝并传输到自己的终端机的过程就是下载。FTP服务器（File Transfer Protocol Server）是在互联网上提供文件存储和访问服务的计算机，它们依照FTP协议提供服务。

原创 windows关闭防火墙及专业版系统

在编辑器里面找到管理模板，然后找到windows组件，然后找到windows defenfer防病毒程序（或者防病毒）双击进入程序。win+r打开运行，输入gpedit.msc打开编辑器。选择启用，先应用再确定，不然会重新变更成为未配置。

原创 ubuntu的安装

指令apt-get -y install open-vm-tools安装一个应用文件。指令apt-get -y install open-vm-tools-desktop。指令apt -y install vim安装vim（会显示语法的错误，指令的错误）指令apt -y install ssh指令apt -y install ssh。按i进行编辑，按esc退出编辑，wq进行保存，shift加：可以进行保存操作。指令apt-get update系统更新。然后使用Xshell进行远程连接。

原创 centos联网

systemctl命令是将service和chkconfig命令结合在了一起。systemctl命令的基本操作格式是：systemctl动作服务名.service。动作可以是：start、stop、restart、status、enable、disable、is-enabled。指令systemctl stop firewalld.service 关闭防火墙。虚拟机不能ping通其他主机的时候。

原创 Centos的安装

原创 编辑器使用

打开注册表编辑器，在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon子项中找到LegalNoticeCaption值，然后可以在数值数据里面修改。打开注册表编辑器，在HKEY_CLASSES_ROOT\Directory\Background\shell子项中新建一个子项，再在子项中新建“command”子项。打开记事本，输入如上图所示中的内容，保存为以.reg为扩展名的注册表文件。

原创 磁盘扩展

在此电脑里面找到需要扩展的磁盘，并且电脑磁盘有未使用的磁盘。在磁盘里面可以看见没有使用的磁盘可以进行扩展。

原创 OSPF简单使用

启动DSPF路由进程 router ospf process-id。启动DSPF路由进程 router ospf process-id。查看立即列表及其状态 show ip ospf neighbor。查看立即列表及其状态 show ip ospf neighbor。查看ospf 的配置 show ip ospf。查看ospf 的配置 show ip ospf。指定OSPF协议运行的接口和所在的区域。指定OSPF协议运行的接口和所在的区域。OSPF内部网关协议和外部网关协议。

原创 vmware 创建dns

默认安装完成后打开dns。