媣凊碸煙雨柔°-CSDN博客

原创 Linux就该这么学—Seventeen 使用Squid部署代理缓存服务

代理缓存服务Squid是Linux系统中最为流行的一款高性能代理服务软件，通常用作Web网站的前置缓存服务，能够代替用户向网站服务器请求页面数据并进行缓存。简单来说，Squid服务程序会按照收到的用户请求向网站源服务器请求页面、图片等所需的数据，并将服务器返回的数据存储在运行Squid服务程序的服务器上。当有用户再请求相同的数据时，则可以直接将存储服务器本地的数据交付给用户，这样不仅减少了用户的等待时间，还缓解了网站服务器的负载压力。Squid服务程序具有配置简单、效率高、功能丰富等特点，它能支持HTT

2020-11-17 20:49:19 1016 8

原创 Linux中使用Postfix与Dovecot部署邮件系统 Foxmail工具互联！

电子邮件系统电子邮件系统基于邮件协议来完成电子邮件的传输，常见的邮件协议有下面这些。简单邮件传输协议（Simple Mail Transfer Protocol，SMTP）：用于发送和中转发出的电子邮件，占用服务器的25/TCP端口。邮局协议版本3（Post Office Protocol 3）：用于将电子邮件存储到本地主机，占用服务器的110/TCP端口。Internet消息访问协议版本4（Internet Message Access Protocol 4）：用于在本地主机上访问邮件，占用服务器

2020-11-16 20:15:01 1209

原创 Linux使用DHCP动态管理主机地址配置文件修改及试验记录！

动态主机地址管理协议动态主机配置协议（DHCP）是一种基于UDP协议且仅限于在局域网内部使用的网络协议，主要用于大型的局域网环境或者存在较多移动办公设备的局域网环境中，其主要用途是为局域网内部的设备或网络供应商自动分配IP地址等参数。简单来说，DHCP协议就是让局域网中的主机自动获得网络参数的服务。在下图所示的拓扑图中存在多台主机，如果手动配置每台主机的网络参数会相当麻烦，日后维护起来也让人头大。而且当机房内的主机数量进一步增加时（比如有100台，甚至1000台），这个手动配置以及维护工作的工作量足以让

2020-11-13 19:15:46 654

原创 Linux中使用Bind提供域名解析服务，部署从服务器主服务器！

DNS域名解析服务相较于由数字构成的IP地址，域名更容易被理解和记忆，所以我们通常更习惯通过域名的方式来访问网络中的资源。但是，网络中的计算机之间只能基于IP地址来相互识别对方的身份，而且要想在互联网中传输数据，也必须基于外网的IP地址来完成。为了降低用户访问网络资源的门槛，DNS（Domain Name System，域名系统）技术应运而生。这是一项用于管理和解析域名与IP地址对应关系的技术，简单来说，就是能够接受用户输入的域名或IP地址，然后自动查找与之匹配（或者说具有映射关系）的IP地址或域名，即

2020-11-10 19:07:24 972

原创使用Samba和NFS实现文件共享试验记录及常用命令！自动挂载服务挂载操作！

SAMBA文件共享服务Samba是一款开源的文件共享软件，经过简单配置就能够实现Linux系统与Windows系统之间的文件共享工作。安装Samba服务程序：yum install -y samba。Samba服务的主配置文件：/etc/samba/smb.conf。例1：配置Samba服务前，先删掉Samba服务主配置文件中的注释和空行。通过grep命令，添加-v参数（反向选择），分别去掉所有以井号（#）和分号（;）开头的注释信息行，对于剩余的空白行可以使用^$参数来表示并进行反选过滤，最后把过

2020-11-09 20:54:59 320

原创配置vsftpd匿名使用服务，个人用户使用以及虚拟用户使用配置细节！

文件传输协议：FTP是一种在互联网中进行文件传输的协议，基于客户端/服务器模式，默认使用20、21号端口，其中端口20（数据端口）用于进行数据传输，端口21（命令端口）用于接受客户端发出的相关FTP命令与参数。FTP服务器普遍部署于内网中，具有容易搭建、方便管理的特点。而且有些FTP客户端工具还可以支持文件的多点下载以及断点续传技术，因此FTP服务得到了广大用户的青睐。FTP协议的传输拓扑如图所示。FTP服务器是按照FTP协议在互联网上提供文件存储和访问服务的主机，FTP客户端则是向服务器发送连接请求

2020-11-05 19:18:36 557 2

原创 Apache部署网站，基于IP地址,域名，端口三种方式实现虚拟网站主机功能，Apache的访问控制

网站服务程序我们平时访问的网站服务就是Web网络服务，一般是指允许用户通过浏览器访问到互联网中各种资源的服务。如图所示，Web网络服务是一种被动访问的服务程序，即只有接收到互联网中其他主机发出的请求后才会响应，最终用于提供服务程序的Web服务器会通过HTTP（超文本传输协议）或HTTPS（安全超文本传输协议）把请求的内容传送给用户。目前能够提供Web网络服务的程序有IIS、Nginx和Apache等。其中，IIS（Internet Information Services，互联网信息服务）是Windo

2020-11-04 17:28:16 834 1

原创配置ssh服务管理远程主机，ssh安全密钥验证，不间断会话服务，远程会话恢复，管理远程会话过程！

远程控制服务配置sshd服务SSH（Secure Shell）是一种能够以安全的方式提供远程登录的协议，也是目前远程管理Linux系统的首选方式。在此之前，一般使用FTP或Telnet来进行远程登录。但是因为它们以明文的形式在网络中传输账户密码和数据信息，因此很不安全，很容易受到黑客发起的中间人攻击，这轻则篡改传输的数据信息，重则直接抓取服务器的账户密码。想要使用SSH协议来远程管理Linux系统，则需要部署配置sshd服务程序。sshd是基于SSH协议开发的一款远程管理服务程序，不仅使用起来方便快捷

2020-10-30 19:46:11 493 5

原创 firewall防火墙图形管理工具新手教程，虚拟机nmcil创建两块网卡以及创建网络会话教程实验！

图形管理工具在各种版本的Linux系统中，几乎没有能让刘遄老师欣慰并推荐的图形化工具，但是firewall-config做到了。它是firewalld防火墙配置管理工具的GUI（图形用户界面）版本，几乎可以实现所有以命令行来执行的操作。功能具体如下：1：选择运行时（Runtime）模式或永久（Permanent）模式的配置。2：可选的策略集合区域列表。3：常用的系统服务列表。4：当前正在使用的区域。5：管理当前被选中区域中的服务。6：管理当前被选中区域中的端口。7：开启或关闭SNAT（源

2020-10-28 20:48:21 725 1

原创虚拟机Firewalld防火墙实用命令及实验记录！

FirewalldRHEL 7系统中集成了多款防火墙管理工具，其中firewalld（Dynamic Firewall Manager of Linux systems，Linux系统的动态防火墙管理器）服务是默认的防火墙配置管理工具，它拥有基于CLI（命令行界面）和基于GUI（图形用户界面）的两种管理方式。相较于传统的防火墙管理配置工具，firewalld支持动态更新技术并加入了区域（zone）的概念。简单来说，区域就是firewalld预先准备了几套防火墙策略集合（策略模板），用户可以根据生产场景的

2020-10-27 18:53:26 1519 5

原创 linux虚拟机中仅主机模式下桥接网络的四种方法及iptables使用细节！

虚拟机桥接网络vmware为我们提供了三种网络工作模式，它们分别是：Bridged（桥接模式）、NAT（网络地址转换模式）、Host-Only（仅主机模式）。打开vmware虚拟机，我们可以在选项栏的“编辑”下的“虚拟网络编辑器”中看到VMnet0（桥接模式）、VMnet1（仅主机模式）、VMnet8（NAT模式），那么这些都是有什么作用呢？其实，我们现在看到的VMnet0表示的是用于桥接模式下的虚拟交换机；VMnet1表示的是用于仅主机模式下的虚拟交换机；VMnet8表示的是用于NAT模式下的虚拟交换

2020-10-26 16:30:44 2546 8

原创 LVM逻辑卷快照的添加，删除逻辑卷！

逻辑卷快照LVM还具备有“快照卷”功能，该功能类似于虚拟机软件的还原时间点功能。例如，可以对某一个逻辑卷设备做一次快照，如果日后发现数据被改错了，就可以利用之前做好的快照卷进行覆盖还原。LVM的快照卷功能有两个特点：快照卷的容量必须等同于逻辑卷的容量；快照卷仅一次有效，一旦执行还原操作后则会被立即自动删除。往逻辑卷设备新建一个文件。然后为逻辑卷创建快照卷。再在逻辑卷目录生成一个垃圾文件。后先卸载逻辑卷与挂载点关联，再尝试快照还原操作（lvconvert --merge），再重新挂载，查看逻辑卷目录

2020-10-22 19:29:16 1669 3

原创 LVM 逻辑卷的扩展与缩小磁盘阵列+备份盘物理卷合并卷组！

磁盘阵列+备份盘部署RAID 5 磁盘阵列时，至少需要用3块硬盘，还需要再加一块备份硬盘。还原虚拟机，部署RAID 5 + 1备份盘。mdadm -Cv /dev/md0 -n 3 -l 5 -x 1 /dev/sd[b-e] #用3块硬盘创建RAID 5磁盘阵列，再用1块作为备份盘mdadm -D /dev/md0 #查看磁盘阵列详细信息，显示3个盘为actvie，1个盘为spare，RAID类型为

2020-10-21 19:30:24 601

原创电脑开机Bios密码设置与删除，怎么添加删除Bios密码

Bios密码简介bios是英文"Basic Input Output System"的缩写，中文意思就是基本输入输出系统，电脑刚开机是首先会进入BIOS界面进行自检，如果自检过程中没有出现错误，才会进入操作系统。电脑配置BIOS开机密码后，以后开机只有先输入BIOS密码，才能进入操作系统，增加了电脑的安全性。Bios密码设置1，按下电脑主机的电源开机键后，连续按动F2按钮，然后电脑开机会进入BIOS界面，不同的电脑进入BIOS的快捷键也不同。联想戴尔F2！2.按F2键后，会首先进入下图的界面，主要

2020-10-20 19:57:54 7547

原创虚拟机磁盘阵列 RAID0 RAID1 RAID5 RAID10 搭建演示使用RAID与LVM 部署磁盘阵列技术！

** RAID磁盘冗余阵列**RAID技术通过把多个硬盘设备组合成一个容量更大、安全性更好的磁盘阵列，并把数据切割成多个区段后分别存放在各个不同的物理硬盘设备上，然后利用分散读写技术来提升磁盘阵列整体的性能，同时把多个重要数据的副本同步到不同的物理硬盘设备上，从而起到了非常好的数据冗余备份效果。任何事物都有它的两面性。RAID技术确实具有非常好的数据冗余备份功能，但是它也相应地提高了成本支出。就像原本我们只有一个电话本，但是为了避免遗失，我们将联系人号码信息写成了两份，自然要为此多买一个电话本，这也就相

2020-10-20 19:35:33 2278 1

原创 quota命令详细拓展使用方法，RHEL 7中quota命令搭载方法！磁盘容量配额！

磁盘容量配额Linux系统的设计初衷就是让许多人一起使用并执行各自的任务，从而成为多用户、多任务的操作系统。但是，硬件资源是固定且有限的，如果某些用户不断地在Linux系统上创建文件或者存放电影，硬盘空间总有一天会被占满。针对这种情况，root管理员就需要使用磁盘容量配额服务来限制某位用户或某个用户组针对特定文件夹可以使用的最大硬盘空间或最大文件个数，一旦达到这个最大值就不再允许继续使用。可以使用quota命令进行磁盘容量配额管理，从而限制用户的硬盘可用容量或所能创建的最大文件个数。quota命令还有软限

2020-10-19 17:00:31 1106

原创 Red Hat 虚拟机中vmware tools工具的详细安装方法！

Red Hat安装vmware tools工具提示：右击redhat 7 点击安装vmware tools ![在这里插入图片描述](https://img-blog.csdnimg.cn/20201017170105949.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1NZSDg4NQ==,size_16,color_FFFFFF,t_7.

2020-10-17 17:15:03 3389 1

原创 Seven 存储结构与磁盘划分主分区交换分区的作用！

文件存储结构（FHS标准）在Linux系统中，目录、字符设备、块设备、套接字、打印机等都被抽象成了文件，即“Linux系统中一切都是文件”。既然平时我们打交道的都是文件，那么又应该如何找到它们呢？在Windows操作系统中，想要找到一个文件，我们要依次进入该文件所在的磁盘分区（假设这里是D盘），然后在进入该分区下的具体目录，最终找到这个文件。但是在Linux系统中并不存在C/D/E/F等盘符，Linux系统中的一切文件都是从“根（/）”目录开始的，并按照文件系统层次化标准（FHS）采用树形结构来存放文件，

2020-10-17 12:08:40 501 1

原创 linux中su命令及sudo命令详解，普通用户特殊权限赋予。

SU命令与sudo服务Linux系统为了安全性考虑，使得许多系统命令和服务只能被root管理员来使用，但是这也让普通用户受到了更多的权限束缚，从而导致无法顺利完成特定的工作任务。文章目录SU命令与sudo服务su命令一，su命令与用户名之间有一个减号（-），这意味着完全切换到新的用户，即把环境变量信息也变更为新用户的相应信息，而不是保留原始的信息。强烈建议在切换用户身份时添加这个减号（-）一、sudo命令visudo命令用于配置用户权限。使用该命令配置用户权限时将禁止多个用户同时修改sudoers

2020-10-13 20:26:51 816 2

原创文件特殊权限，文件访问控制列表，文件的隐藏属性！

文件的隐藏属性Linux系统中的文件除了具备一般权限和特殊权限之外，还有一种隐藏权限，即被隐藏起来的权限，默认情况下不能直接被用户发觉。有用户曾经在生产环境和RHCE考试题目中碰到过明明权限充足但却无法删除某个文件的情况，或者仅能在日志文件中追加内容而不能修改或删除内容，这在一定程度上阻止了黑客篡改系统日志的图谋，因此这种“奇怪”的文件也保障了Linux系统的安全性。chattr命令chattr命令用于设置文件的隐藏权限，格式为“chattr [参数] 文件”。如果想要把某个隐藏功能添加到文件上，则需

2020-10-06 18:34:29 331

SYH885的博客