- 博客(54)
- 资源 (2)
- 收藏
- 关注
RSS订阅原创 华顺信安运维实习生面试
这里我知道是为了考察文本三剑客(awk,sed,grep)嘛,但是我其实并不会写这些,很多时候都是靠着Ai写的,看得懂.(AI有点太好用了,双刃剑)就简单说了,使用sed -n 然后 2p ,加个文件名.awk 也是一样,awk "printf $2" 文件名,cut好像也行,但是好久没用过了.这个我有些懵了,我只知道这是两个不同的操作系统,内核都是unix,其他的操作倒是没啥区别了.(所以我当时也没想拖延时间,就说不知道)(答案我后面问问AI,我并不知道他这个点是为了考核啥?所以快刀斩乱麻.下一问)
2024-06-28 13:29:41
489
原创 docker进阶作业
（3）安装nginx服务，将提供的dest目录（提供默认主页index.html）传到镜像内，并将dest目录内的前端文件复制到nginx的工作目录；执行上述命令后，Docker将会构建nginx:v1.1镜像并推送到您的私有仓库。执行上述命令后，Docker将会构建lamp:v1.1镜像并推送到您的私有仓库。（3）安装httpd、mysql、mysql-server、php、php-mysql、php-gd；替换为您喜欢的容器名称，并将MySQL容器的地址和凭据与命令中的值匹配。
2023-09-02 15:24:01
1412
1
原创 Docker 相关操作，及其一键安装Docker脚本
创建一个CentOS 7.5的虚拟机或使用其他方式准备一个CentOS 7.5的环境。在CentOS 7.5上执行以下命令，以安装Docker的依赖项：添加Docker的官方仓库：安装Docker CE（社区版）：启动Docker服务：设置Docker服务开机自启动：验证Docker安装是否成功，运行以下命令检查Docker版本：如果安装成功，将显示Docker客户端和服务器的版本信息。
2023-09-02 14:00:05
958
原创 基于CentOS7.5构建LVS-DR 群集，并启用Nginx负载均衡，一键完成。
在两台服务器上，安装必要的软件，包括ipvsadm和keepalived。使用以下命令安装软件：：禁用防火墙或根据实际需要配置允许LVS流量通过的防火墙规则。：打开文件并取消以下行的注释，使其生效：保存文件后执行以下命令使其生效：：在两台服务器上，编辑文件，配置Keepalived的主备模式和虚拟IP。以下是一个示例配置文件：interval 2weight -30在上述示例配置文件中，state为MASTER表示当前服务器为主节点，state为BACKUP则表示备节点。
2023-09-01 18:07:36
636
原创 知识分享和Tomcat简单部署press应用
除此之外，就是对搜索引擎的亲和力不强，因为动态网站的网页，大多数都是动态形成的，蜘蛛并不能够很好的抓取，导致网站收录数量不高。当然静态网站的缺点也是十分明显的，如果是一个大型的网站，特别是资讯类网站来说，如果每个页面都变成静态页面，那工作量肯定非常大，同时也非常不利于网站的维护，因为静态网站是没有数据库的，每个页面都需要人工检查，如果网站的链接出现错误，想要纠正，往往就需要花费很长的时间来逐个排查。”，可以直接双击打开。Web2.0 则更注重用户的交互作用，用户既是网站内容的浏览者，也是网站内容的制造者。
2023-08-06 00:16:03
701
1
原创 ansible基础作业篇
配置静态IP的目的是为了方便管理，因为动态IP用一段时间后会还给服务器，服务器会再分配给你新的IP，即动态IP会变，静态IP不变。另若有人跟你抢IP则两人同归于尽，所以IPADDR的值要先用ip a查询自己机子的IP，以免与别人冲突！在NAT模式下，配置至少一个可上网的静态IP。控制主机和受控主机通过root用户通过免密验证方式远程控住受控主机实施对应任务。控制主机连接受控主机通过普通用户以免密验证远程控住受控主机实施特权指定操作。
2023-01-01 16:24:21
189
原创 SHELL命令
shell的认知，简单来说认识shell就像学习python语言一样，有常量变量，语句，函数等等；作用于壳，对内核实施一系列命令。Shell 是一个应用程序，它连接了用户和 Linux 内核，让用户能够更加高效、安全、低成本地使用 Linux 内核，这就是 Shell 的本质。Shell 本身并不是内核的一部分，它只是站在内核的基础上编写的一个应用程序，它和 QQ、迅雷、Firefox 等其它软件没有什么区别。
2022-12-28 19:07:28
689
原创 Linux比较重要命令使用总结
Stratis 的目标就是让 Linux 的高级存储特性更加可用。参考文献：（基础说明）(详细配置)（基础操作）## VDO命令。
2022-11-08 18:12:14
4775
原创 磁盘分区和NFS实验
实验要求：创建一个逻辑卷 请按下列要求创建一个新的逻辑卷： 创建一个名为 datastore 的卷组，卷组的大小为4G 逻辑卷的名字为 database ,所属卷组为 datastore,该逻辑卷大小为3G 将新建的逻辑卷格式化为 xfs 文件系统通过自动挂载将该逻辑卷到/volume/lv1扩大卷组扩展上题database逻辑卷的大小为5G。实验步骤：一、添加硬盘注意点1、首先添加硬盘的操作应该是在关机的状态下添加硬盘2、硬盘的选择，尽量选择和创建虚拟机时相同的硬盘。二、配置操作。
2022-11-01 17:52:06
421
原创 基于多端口多协议网络实验
（1）学生信息网站只有song和tian两人可以访问，其他用户不能访问。2.给该公司创建三个子界面分别显示学生信息，教学资料和缴费网站，基于。echo 这是学生信息 > /www/openlab/student。echo 这是缴费网站 > /www/openlabs/moeny。[www.openlab.com/money网站访问缴费网站](echo 这是教师资料 > /www/openlab/data。（2）访问缴费网站实现数据加密基于https访问。2、使用http协议访问学生信息和教学资料。
2022-10-26 22:21:27
307
原创 基于虚拟网卡的多IP多域名访问实验
使用nmcli 命令修改名为ens160的网卡 ipv4连接方法为 手动 ipv4地址为192.168.190.132/24 以及ipv4地址 192.168.190.100 /24 和ipv4地址为192.168.190.200/24 设置网关为 192.168.190.2 设置ipv4的DNS 地址为 114.114.114.114 开启自动连接 是的。1、配置好网卡信息（多IP访问），即每个域名有自己的IP地址，启动http服务。4、启动http服务。3、编辑网页配置文件。
2022-10-23 18:29:20
831
原创 RHCE --- SSH详解 和 配置主机免密远程登录
远程连接服务器通过文字或图形接口的方式来远程登录系统，让你在远程的终端前面登录Linux主机已取得可操作主机的接口（Shell），而登陆后的操作感觉上就像坐在系统前面一样。简单理解为：你想玩朋友V10王者账号，你首先让他扫码登录，登录成功后，你就可以获取他账号的操控权限，就可以给他掉星星等等。。。用 SSH/Telnet/VNC 等方式取得的文字或者图形 Shell 能够进行很多系统管理的任务，与单纯的 FTP 能进行的工作当然不同。
2022-10-17 17:04:31
418
原创 RHCE---网卡绑定和冗余操作
在虚拟机设置中添加网卡（网络适配器）1、如图所示是完成添加操作后的：2、查看网卡是否添加成功3、激活所添加的网卡4、激活所添加的两个网卡5、添加虚拟网卡 team06、将虚拟网卡绑定到真实网卡当中。
2022-10-14 18:31:03
323
原创 RHCSA---shell和用户组管理思维导图
（1）创建g1组，要求创建一个属于redhat用户g1组的文件redhat.txt [root@localhost ~]# groupadd g1。（2）新建/sc目录，所属组为group组，root用户和group组用户可在该目录下创建文件，其他人无任何权限所有用户生效的命令别名。2、写一个所有用户都生效的命令别名为hh，每一个用户输入这个命令之后可以在该用户家目录下创建一个file1 文件。// 其中，redhat为修改后文件所属的用户，g1为所属的组，redhat.txt为想要操作的文件。
2022-09-03 10:39:27
306
原创 RHCSA---文件复制和查找以及压缩练习(含5，6章思维导图）
(3)将/opt目录下的文件全部打包并用gzip压缩成/test/newfile.tar.gz。(1)在/test目录下创建一个子目录dir，将/etc/passwd复制到该目录。(1)将/test目录下的所有文件和文件夹全部压缩成myfile.zip文件。(2)将/etc/ssh/sshd config文件复制到/test目录。(3)将/etc/yum.repos.d/目录复制到/test目录。(2)在/etc/目录下寻找以host开头的文件。(3)在/test/下面查找目录文件。......
2022-08-31 21:18:27
266
原创 RHSCA---基础命令思维导图和练习
将系统内核版本信息，发行版本信息，写入到。文件中的第一行内容复制至文档最后一行。文件中前两行内容复制至文档倒数第二行。目录，将当前工作目录的详细信息追加到。）将当前主机主机名，当前用户使用的。）将根目录下的文件的文件名写入。下创建五个文件，文件名分别为。）将当前用户的用户名追加至。）查看当前工作目录是否为。目录下创建一个临时目录。#号开头的行内容命令。
2022-08-23 18:41:13
209
原创 RHCSA--密码修改和Linux入门整理（思维导图）
输入 ： echo 123456 | passwd --stdin root （注意空格）输入：mount -o remount,rw /sysroot (注意空格)然后再输入mount | grep sysroot 查看是否修改成功。输入：touch /.autorelabel（注意空格）还需要在输入一次确认密码（两次输入密码我们都是看不见的）输入 ：chroot /sysroot/ （注意空格）在提示下输入new密码（这里输入的密码是看不见的）(1）找到ro将ro修改为rw。
2022-08-21 21:43:42
141
原创 HCIP---多生成树协议相关知识点
--主要目的是成为根端口的备份。为了区分和标定不同的instance，我们设计了instance-ID---12位二进制构成---其取值范围为0-4094---华为设备默认会生成instance0，并且，所有的VLAN。RSTP---快速生成树---802.1W---一个交换网路中只有一棵树---RSTP可以向下兼容802.1D，需要按照802.1D的规则来执行。并且两台设备互为备份。802.1W---DISCARDING---丢弃状态---接口不转发业务流量也不学习MAC地址。...
2022-08-01 17:19:44
128
原创 HCIP---企业网的架构
1，当Access接口从链路上收到一个untagged帧时，交换机首先会在数据帧中添加VID为PVID的标签，之后查看允许列表，如果允许列表中有该数据帧标签中的VID号，则转发（Access接口因为允许列表中的VID号和自己的PVID相同，所以，这种情况下，一定可以转发）1，当trunk接口从链路上接口到一个untagged帧，交换机首先会在数据帧中添加VID为PVID的标签，之后，查看允许列表，如果允许列表中有该数据帧标签中的VID号，则转发，如果没有，则丢弃；如果相同，则需要先剥离标签后发出到链路上。.
2022-08-01 17:12:54
188
原创 HCIP---LDP和MPLS技术（详解）
--如果选择的是下游自主模式，则设备在传递标签时，无法判断上下游关系的，则会将标签发给所有的对等体关系。路由目标值---VPNTarget---32位二进制构成---由BGP的社团属性来携带出站RT值---ExportRT---PE设备为不同VRF空间配置不同的出站RT，发出由社团属性携带，需要和远端PE设备上的入站RT对应。则在收到对端hello包中的传输地址后，将和本地的传输地址进行对比，传输地址大的一方，我们称为主动方，主动方则可以主动建立TCP会话，而被动方则不建立。...
2022-07-27 18:18:36
646
原创 HCIP---MPLS详解和BGP路由过滤
数据来到入站LSR时，将把三层的TTL值复制到标签中，在MPLS域中没经过一次转发，TTL减1，之后，在出站LSR上弹出标签，再将标签中的TTL值复制到三层包头中。主要是将路由表和ARP缓存表中的内容进行预读取（就是将该递归的进行递归运算，该查ARP缓存表的提前查好），之后将结果记录在CEF表中，而CEF表是支持硬件转发的，所以，可以极大的提升路由的转发效率。如果是最后一个标签，则该位置1，如果不是，则置0。S---占1位---栈底位---标签不止可以打一个，可以打多个，我们将多个标签的有序集合称为。...
2022-07-25 21:54:31
333
原创 HCIP---BGP综合实验
将172.16.0.0/16的网段划分为172.16.0.0/24的多个网段，因为在实际工程当中，24的网段更符合用户网段，因此先将网段划分为172.16.0.0/24的多个子网掩码为24的网段，再将172.16.0.0/24的多个网段进行划分，将172.16.0.0/24的网段用于P2P网络当中，将172.16.1.0/24的网段用于MA网络当中，每个路由器的环回接口都使用一个子网掩码为24的网段。其中需要注意，有小的联邦的AS号需要将小的联邦的AS号进行先配置，再将所属的真实的AS号进行发布。.....
2022-07-24 20:47:58
652
原创 HCIP---BGP相关配置（联邦篇）
起源者ID---O_ID---当一条路由信息来到路由反射器时，反射器需要将这条路由信息反射，反射前将在该路由信息中添加这个属性，这个属性的值为该反射器收到这条路由信息的通告者的RID，之后，别的路由反射器收到一条路由信息如果其中包含O_ID，则他将不会改变这个属性。建议在AS_PATH属性中添加真实离开的AS的AS号，因为AS_PATH属性本身具有防环作用，添加AS号后可能导致路由无法发送到对应的AS当中，影响路由的传递。起源码的优先级---I>E>?OGN---起源码---I，e，？...
2022-07-22 20:23:56
244
原创 HCIP---BGP相关配置
我们可以通过配置，将某些设备在一定的条件下设置称为路由反射器，之后，该设备将可以反射所学习到的IBGP路由信息。---因为自动聚合存在两个缺陷，所以，如果需要对汇总进行精准把控时，手工聚合将是更理想的方案。的，因为这个下一跳也属于路径属性之一，默认情况下也不会传递，则将可能导致路由可用性校验失败。，汇总路由将会把明细路由的AS号都携带上并且用大括号括起来，之后，在进行防环的时候，里面。设备每收到一跳路由信息，都会检查其下一跳的可达性。谁发的路由信息，下一跳就是谁，如果是自己发的，则下一跳为0.0.0.0。.
2022-07-21 18:27:43
146
原创 HCIP---BGP ---边界网关协议
这个参数在open报文中将被携带，但是，双方不一致不会影响邻居关系的建立，但是在执行时，这个时间必须是一致的，则将采用双方中较小的保活时间来使用。在创建邻居关系时需要指定邻居所在的AS号，这个参数将被携带在OPEN报文中发送给对方，对方将比对这个AS号和本地所在的AS号是否一致，如果一致，则可以正常建立邻居关系。---如果建立对等体的两台路由器位于不同的AS中，则他们的关系被称为EBGP对等体关系。---如果建立对等体的两台路由器位于同一个的AS中，则他们的关系被称为IBGP对等体关系。...
2022-07-20 18:38:08
135
原创 OSPF的路由策略和流量抓取
影响自己，也不是说将LSA信息过滤掉，只是在路由信息加表时过滤，不让其加表。自上而下，逐一匹配，一旦匹配上则将按照对应的规则来执行动作，不再向下匹配。在OSPF区域内使用时，因为区域内部传递的是拓扑信息，所以，无法在出方向调用，只能在入方向调用。-因为ACL列表本身设计是为了抓取数据层流量的，所以，因为通配符的存在他可以。，但是，没有办法匹配路由信息中的掩码特征。1，即便一个流量需要拒绝，在抓取流量的时候，也必须使用允许，2，在一条规则中，若没有流量匹配，则代表匹配所有；的规则来执行动作，不再向下匹配。..
2022-07-19 18:45:01
525
原创 OSPF综合实验
（末梢区域普通末梢区域不在学习4类和5类LSA信息；完全末梢区域3、4、5类不再进行学习）（非完全末梢区域NSSA普通非完全末梢区域拒绝4和5类，本身具有ABR设备不需要4类，4类存在本身是为了找到ASBR的位置（可以由1和2类演算出ASBR位置）七类仅仅出现在ASBR当中，而七类相当于五类的加强；完全的非完全末梢区域NSSA区域拒绝3，4，5类，使用3类缺省】这里的宣告直接宣告了环回和A1的接口，拒绝了A0的接口。一般在24（254），25（126），26（62）里面选择。...
2022-07-18 20:18:12
394
原创 OSPF和RIP的路由扩展配置
2，若ASBR进行了A->B的重发布以及直连->B的重发布，并且两次包含相同的路由信息，则将会优先学习直连->B的重发布信息。ASBR将不携带A协议的度量值到B协议，而是在共享到B协议时，由ASBR设备在路由中添加一个起始度量值。---A协议和B协议之间的度量计算逻辑不通，无法直接使用。故在将A协议发布到B协议时，1，将A协议导入到B协议时，需要在ASBR的B协议上配置重发布。OSPF域内的防环机制---SPF算法---最短路径优先算法。---如果到达相同的目标网段存在通过3类LSA学习到的域。...
2022-07-16 19:44:44
256
原创 OSPF的链路扩展配置
一方指定了邻居关系，则将会将邻居的状态改为过度状态，期间会按照默认30S一次发送Hello包，但是，如果对方一直没有指定，经过一个等待时间（120S等同于死亡时间），将会将邻居的状态置为down状态。中的下一跳字段，当出现选路不佳的情况，则将会把最佳选路信息携带在这个字段上，则将按照转发地址寻找下一跳，而不再按照算法寻找通告者。，因为不同网络对度量值的评判标准不同，所以，当域外路由导入到本网络当中，我们将放弃其原先的开销值，而赋予他一个定义值---4，缺省路由3类缺省，5类缺省，7类缺省。...
2022-07-15 15:09:53
116
原创 HCIP---OSPF细节讲解
OSPF的不规则区域区域划分的要求： 1，区域之间必须存在ABR设备2，区域划分必须按照星型拓扑结构划分。1，远离骨干的非骨干区域2，不连续骨干正在上传…重新上传取消在这个过程中，可以注意到一点，就是R4在创建虚拟专线后，可以直接通过拓扑信息学习到区域0的路由信息，同时也可以通过R2将区域0 的路由信息发送给R4，而R4会无条件信任自己通过拓扑学来的路由信息，就算使开销值非常大。使用VPN隧道解决不规则区域的缺点： 1，因为隧道的存在，可能出现选路不佳的情况，导致数据额外进行封装，浪费资源。 2，可能会出现
2022-07-13 14:11:06
109
原创 HCIP---MGRE环境下的OSPF综合实验
1、R6为运营商，所以将R6周围都设为公用地址2、R1/4/5位全连的MGRE结构，R1，R4，R5即为中心站点，也为分支站点，R1/2/3为星型的拓扑结构，也是MGRE结构，只需要将R1作为中心站点，2/3为被认证方3、创建私有网段，使用OSPF宣告实现全网可达，R1/2/3需设置网络类型为p2mp，R1/4/5设置为broadcast。...
2022-07-13 13:23:55
195
原创 HCIP---MGRE综合实验
R1: R2:R3:R4:R5: R1和R5的PAP认证并且R5是主认证方R1：R2: R2与R5的CHAP认证，并且R5为主认证方在R2上：在R5上： R3于R5之间使用HDLC封装在R3上：在R5上： MGRE所用IP地址为：192.168.5.0/24R1为中心站点；R1，R4间为点到点的GRE 所有PC设置私有IP为源IP，可以访问R5环回给所有的边缘路由器接口做NAT转换...
2022-07-11 21:10:32
132
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人