夕阳西下辰星现-CSDN博客

原创源码编译安装LAMP

Apache服务器的。模块化设计：Apache并没有将所有的功能集中在单一的服务程序内部，而是尽可能地通过标准的模块实现专有的功能，这为Apache 服务器带来了良好的扩展性。Include: 包含另一个配置文件的内容，可以实现将一些特殊功能的配置放到一个单独的文件中，再使用Include 配置项将其包含到httpd.conf文件中，这样便于独立进行配置功能的维护而不影响主配置文件。并且，Apache的维护团队会及时对已发现的漏洞提供修补程序，为Apache的所有使用者提供尽可能安全的服务器程序。

2024-07-10 11:03:13 685

原创 Web 基础与HTTP 协议

在互联网上域名与IP 地址之间是一一对应的，域名虽然便于人们记忆，但机器之间只能互相认识 IP地址，它们之间的转换工作称为域名解析，域名解析要由专门的域名解析系统来完成，DNS 就是进行域名解析的系统。二级域名：在顶级域名之前的域名，在顶级域名前面，它是指域名注册人的网上名称，例如 baidu,ibm,yahoo,microsoft等。表示，说明该文件是用HTML 语言描述的。网站是由网页组成的，包含多个网页页面，具有独立域名、独立存放空间的内容集合，这些内容可能是网页，也可能是程序或其他文件。

2024-07-08 10:39:29 993

原创 Firewalld防火墙规则

开启 NAT 转发之后，只要本机可以上网，不论是单网卡还是多网卡，局域网内的其他机器可以将默认网关设置为已开启 NAT 转发的服务器 IP ，即可实现上网。是指操作系统提供给应用程序运行的环境，应用程序在用户态运行，不能直接访问硬件，必须通过系统调用等方式访问操作系统提供的服务。外部区域（external）：不相信网络上的其他计算机，不会损害你的计算机。公共区域（public）：不相信网络上的任何计算机，只有选择接受传入的网络连接。家庭区域（home）：相信网络上的其他计算机，不会损害你的计算机。

2024-07-05 14:55:51 237

原创 Shell 编程之免交互

expect 接收命令执行后的输出，然后和期望字符串匹配，若匹配成功则执行相应的 send 向进程发送字符串，用于模拟用户的输入。单一分支用于简单的用户交互，当监控命令的标准输出满足 expect 指定的字符串时，向标准输入发送 send 指定的字符串。EOF 标记之间的两行是输入的密码和确认密码，两行内容必须保持一致，否则密码设置不成功。expect 命令用来判断上次输出结果里是否包含指定的字符串，如果有则立即返回，否则就等待超时时间后返回，只能捕捉由spawn 启动的进程的输出。

2024-06-28 10:31:40 933

原创 Shell编程之正则表达式与文本处理器

egrep 命令是一个搜索文件获得模式，使用该命令可以搜索文件中的任意字符串和符号，也可以搜索一个或多个文件的字符串，一个提示符可以是单个字符、一个字符串、一个字或一个句子。此时执行以下命令即可同时查找到“shirt” 与“short” 这两个字符串，其中“[”中无论有几个字符，都仅代表一个字符，也就是说“[io]”表示匹配“”或者“0”。在上面的示例中，查询“the”字符串时出现了很多包含“the”的行，如果想要查询以"the”字符串为行首的行，则可以通过“A”元字符来实现。

2024-06-26 08:53:33 920

原创 Shell 编程之条件语句

整数值比较指的是根据给定的两个整数值，判断第一个数与第二个数的关系，如是否大于、等于、小于第二个数。文件测试指的是根据给定的路径名称，判断对应的是文件还是目录，或者判断文件是否可读、可写、可执行等。与单分支、双分支if 语句相比，多分支if 语句的结构能够根据多个互斥的条件分别执行不同的操作，实际上等同于嵌套使用的 if语句。:逻辑否，表示“不”,只有当指定的条件不成立时，整个测试命令的返回值才为0(结果成立)。对于双分支的选择结构，要求针对“条件成立”“条件不成立”两种情况分别执行不同的操作。

2024-06-21 17:39:33 845

原创 Shell编程规范与变量

预定义变量是由Bash 程序预先定义好的一类特殊变量，用户只能使用预定义变量，而不能创建新的预定义变量，也不能直接为预定义变量赋值。Linux系统中的 Shell 是一个特殊的应用程序，它介于操作系统内核与用户之间，充当了一个“命令解释器”的角色，负责接收用户输入的操作指令(命令)并进行解释，将需要执行的操作传递给内核执行，并输出执行结果。在等号“=”后边直接指定变量内容是为变量赋值的最基本方法，除此之外，还有一些特殊的赋值操作，可以更灵活地为变量赋值，以便适用于各种复杂的管理任务。

2024-06-21 10:54:33 360

原创 PXE 高效批量网络装机

如果需要安装软件包，可以根据需将/root/anaconda-ks.cfg 的软件包安装脚本复制到 ks.cfg 文件中，只需要复制 %packages 到 %end 部分即可，在%packages 到 %end 之间，包含以@开头的软件包列表，将不需要的软件名删除，剩下的就是系统会自动安装的软件包。选择“Kickstart配置程序”窗口的“文件”→ “保存”命令，指定目标文件夹、文件名，将配置好的应答参数保存为文本文件，如/rootks.cfg。在“分区信息”界面中，需正确规划硬盘分区方案。

2024-06-19 17:30:16 827

原创远程访问及控制

整个过程包括四步，首先要在SSH 客户以zhangsan 用户身份创建密钥对，并且要将创建的公钥文件上传至 SSH 服务器端，然后要将公钥信息导入服务器端的目标用户lisi的公钥数据库，最后以服务器端用户lisi的身份登录验证。使用 scp 命令时，除了必须指定复制源、目标之外，还应指定目标主机地址、登录用户，执行后根据提示输入验证口令即可。经过“客户端创建密钥对”、“将公钥上传至服务器”、“在服务器中导入公钥文本”与“在客户端使用密钥对验证”四个步骤， SSH 密钥对验证体系已经构建完成。

2024-06-18 11:49:59 636

原创 DNS 域名解析服务

文件中的“@ ”符号表示当前的 DNS 区域名，相当于“bdqn.com .”或 “admin.bdqn.com.”, 表示域管理员的电子邮箱地址(由于“@”符号已有其他含义，因此将电子邮件地址中的“@ ”用“.”代替)。SOA 记录中的更新序列号用来同步主、从服务器的区域数据，当从服务器判断区域更新时，若发现主服务器中的序列号与本地区域数据中的序列号相同，则不会进行下载。构建从域名服务器时，需要指定主域名服务器的位置，以便服务器能自动同步区域的地址数据库。常见的几种类型如下。

2024-06-14 17:26:53 309

原创 DHCP 原理与配置

host 声明用于设置单个主机的网络属性，通常用于为网络打印机或个别服务器分配固定的 IP 地址(保留地址),这些主机的共同特点是要求每次获取的IP 地址相同，以确保服务的稳定性。动态分配是当DHCP客户机第一次从DHCP服务器获取到 IP 地址后，并非永久地使用该地址，而是在每次使用完后，DHCP 客户机就会释放这个IP 地址，供其他客户机使用。在连接不同网段的设备上开启DHCP中继功能，将DHCP这种特殊的广播信息在VLAN之间转发，让其他VLAN 的客户机也能从 DHCP服务器获取IP地址，

2024-06-12 09:28:17 743

原创 Linux网络设置

对于无法响应的结点，连接状态将显示为“*”。添加、删除默认网关记录时，与添加、删除静态路由记录的命令格式类似，但指定目标网段时只需简单地使用“default” 表示即可，无须再使用“-net” 选项指明网段地址。BOOTPROTO: 设置网络接口的配置方式，值为“static”时表示使用静态指定的 IP地址，为“dhcp”时表示通过 DHCP 的方式动态获取地址。过“route add”操作可以添加路由记录，结合“-net”选项指定目标网段的地址，结合“gw”选项指定下一跳路由器的IP 地址。

2024-06-11 10:41:55 239

原创 Linux 文件系统与日志分析

这种由多个扇区组成的"块",是文件存取的最小单位。文件数据存储在“块”中，那么还必须找到一个地方存储文件的元信息，比如文件的创建者、文件的创建日期、文件的大小等等。删除一个文件，实际上并不清除 inode 节点和 block 的数据，只是在这个文件的父目录里面的 block 中，删除这个文件的名字。不正常的日志记录，如日志残缺不全，或者是诸如 wtmp 这样的日志文件无故缺少了中间的记录文件。软链接就是再创建一个独立的文件，而这个文件会让数据的读取指向它连接的那个文件的文件名。

2024-06-09 14:50:39 889 3

原创系统安全及应用

在不安全的网络环境中，为了降低密码被猜出或被暴力破解的风险，用户应养成定期更改密码的习惯，避免长期使用同一个密码。只要获得用户的命令历史文件，该用户的命令操作过程将会一览无余，如果曾经在命令行输入明文的密码，则无意之中服务器的安全壁垒又多了一个缺口。PAM(Pluggable Authentication Modules), 是 Linux 系统可插拔认证模块，是一种高效而且灵活便利的用户级别的认证方式，它也是当前 Linux 服务器普遍使用的认证方式。否则认为目标端口并未开放。

2024-06-06 16:58:55 683 1

原创进程和计划管理

设置一次性计划任务时，在 at 命令行中依次指定计划执行任务的时间、日期作为参数 (若只指定时间则表示当天的该时间，若只指定日期则表示该日期的当前时间),确认后将进入带“at> ”提示符的任务编辑界面，每行设置一条执行命令，可以依次设置多条语句，最后Ctrl+D 组合键提交任务。除了“*”以外，还可以使用“-”(减号)、“,”(逗号)、“/”(斜杠)与数字构成表达式来表示较复杂的时间关系。系统任务(Tasks)信息：total,总进程数；逗号“,”:可以表示一个间隔的不连续范围，如“3,4,6,8 ”。

2024-06-05 11:50:11 835

原创引导过程与服务控制

在引导Linux 操作系统的过程中，“/sbin/init”是内核第一个加载的程序，因此init进程对应的 PID号总是为1。linux16: 指定内核文件所在的位置，内核加载时权限为只读“ro”,并通过“root=”指定根分区的设备文件位置。initrd16: 指定启动内核所使用的临时系统镜像文件所在的位置。status (查看状态):查看指定的系统服务的运行状态及相关信息。stop (停止):终止指定的系统服务程序，关闭相应的功能。tart (启动):运行指定的系统服务程序，实现服务功能。

2024-06-03 19:58:45 287

原创 RAID磁盘阵列介绍

mdadm -vDs > /etc/mdadm.conf mdadm -S /dev/md0 停止RAID mdadm -A /dev/md0 开启RAID mdadm /dev/md0 -f /dev/sde1 指定某个硬盘失效 mdadm /dev/md0 -r /dev/sde1 移除某个硬盘 mdadm /dev/md0 -a /dev/sde1 添加指定硬盘。使用N（N>=3）块磁盘组成阵列，一份数据产生N-1个条带，同时还有1分校验数据，共N份数据在N块盘上循环均衡存储。

2024-06-03 11:04:51 391

原创磁盘管理与文件系统

EXT4:第4代扩展文件系统，用于存放文件和目录数据的分区，是 Linux系统中默认使用的文件系统 ( CentOS 7默认使用XFS )EXT4 是典型的日志型文件系统，其特点是保存有磁盘存取记录的日志数据，便于恢复，在存取性能和稳定性方面更加出色。常见的硬盘可以划分为主分区、扩展分区和逻辑分区，通常情况下主分区只有四个，而扩展分区可以看成是一个特殊的主分区类型，在扩展分区中可以建立逻辑分区。在Linux 操作系统中，分区和格式化的过程是相对独立的，关于格式化分区的操作将在后续内容中讲解。

2024-05-29 16:54:09 713

原创安装及管理程序

RPM软件包：这种软件包文件的扩展名为“rpm”,只能在使用 RPM(RPM Package Manager,RPM软件包管理器)机制的Linux操作系统中安装，如 RHEL、Fedora、CentOS 等。应用程序命令的执行文件大多比较小，通常放置在/bin和/sbin目录中。RPM 软件包管理器通过建立统一的文件数据库，对在Linux 操作系统中安装、卸载、升级的各种.rpm 软件包进行详细的记录，并能够自动分析软件包之间的依赖关系，保持各应用程序在一个协调、有序的整体环境中运行。

2024-05-27 10:56:01 437

原创目录和文件管理

Linux目录结构Linux操作系统中的目录和文件数据被组织为一个树形目录结构，所有的分区、目录、文件等都具有一个相同的位置起点根目录，Linux操作系统中只有一个根目录，而Windows 操作系统中每个分区都有一个根目录，这点需要加以区别。Linux操作系统在定位文件或目录位置时，使用斜杠“P进行分隔(区别于Windows操作系统中的反斜杠“Y”)。整个树形目录结构中，使用独立的一个“/”表示根目录，根目录是Linux操作文件系统的起点，其所在的分区称为根分区。在根目录下，Linux操作系

2024-05-23 11:09:23 489

原创 Linux常用命令

Ø -h：以更人性化（Human）的方式显示目录或文件的大小，默认的大小单位为字节（B），使用-h 选项后将显示为 KB、MB 等单位。此选项需要结合-l 选项一起使用。Ø -h：以更人性化的方式（默认以 KB 计数，但不显示单位）显示出统计结果，使用-h 选项后将显示出 KB、MB 等单位。Ø -A：与-a 选项的作用基本类似，但有两个特殊隐藏目录不会显示，即表示当前目录的“.”和表示父目录的“..”。Ø -a：显示所有（All）子目录和文件的信息，包括名称以点号“.”开头的隐藏目录和隐藏文件。

2024-05-22 11:10:50 368

YYL0019的博客