ai_hanghang的博客

四、Docker网络的管理1、Docker容器的方式1）Docker访问外网Docker容器链接到宿主机的docker0网桥访问外网默认自动将docker0网桥添加到docker容器中2）容器和容器之间通信需要管理员创建网桥将不同的容器链接到网桥上实现容器和容器之间相互访问3）外部网络访问容器通过端口映射或者同步docker宿主机网络配置实现通信2、Docker容器网络通信的模式1）bridge默认容器访问外网通信使用依赖docker0网桥2）none需要给容器创建的独立的网

三、Docker数据管理和端口映射1、数据卷1）数据卷的作用实现容器和宿主机数据共享宿主机数据共享到容器中数据卷可以挂载多个容器上使用2）数据卷的特点方便宿主机和容器以及容器和宿主机数据共享数据卷数据更新立即生效数据卷更新不影响镜像2、配置Docker数据卷1）创建数据卷目录名字是data1[root@centos01 ~]# docker run -d --name centos6.701 -v /data1 hub.c.163.com/public/centos:6.7-tool

二、docker容器1、镜像和容器得区别1）docker镜像镜像是一个只读文件每一个镜像都包含一个标识符image id镜像标识符长度128位，可以使用前16位缩写2）docker容器Docker容器是通过镜像运行的一个或者多个实列根据部署服务需要灵活创建容器通过镜像运行容器包含一个长度128位的标识符，可以使用前16位缩写容器会在docker中添加一个可读写层用于安装程序或者部署服务2、Docker镜像层1）Docker镜像层的作用Docker分层通过联合文件系统将不同层进行叠加

一、Docker1、虚拟化的发展1）单主机时代服务器高性能硬件CPU、内存、硬盘2）虚拟化时代依赖服务器硬件服务器硬件上安装虚拟化程序虚拟化程序将计算机硬件进行共享在虚拟机中安装特定的服务给客户端提供服务提高服务器硬件的利用率3）云计算时代通过虚拟化构建群集处理能力云计算平台的高性能计算、数据存储、安全保护云计算平台统一管理服务4）DockerDocker属于轻量级虚拟化，通过系统直接实现配置简单，Docker下一代虚拟化产品Docker容器基于LXC内核虚拟化技术，方便

ISCSI共享存储1、ISCSI共享存储的作用和存储的类型1）ISCSI共享存储的作用集中化存储海量数据方便磁盘空间扩展可靠性强方便资源访问的控制2）存储类型DAS：直连附加存储NAS：网络附加存储SAN：存储区域网络2、存储的特点1）DAS直连附加存储特点需要通过计算机主板硬盘接口直接连接到硬盘上常见的直连储存接口类型IDE、SAS、STAT、SCSI扩展性差、容易受到接口扩展限制2）NAS网络附加的特点NAS是一个集中化存储系统支持在NAS系统中挂载很多硬盘通过网络

安装ISCSI服务器端1、安装ISCSI服务器端1）安装依赖程序[root@centos01 ~]# yum -y install sg3_utils2）安装依赖工具[root@centos01 ~]# rpm -ivh /usr/src/perl-Config-General-2.61-1.el7.noarch.rpm3）安装ISCSI服务器[root@centos01 ~]# rpm -ivh /usr/src/scsi-target-utils-1.0.55-4.el7.x86_64.r

一、iptables防火墙1、防火墙的作用和防火墙类型1）防火墙的作用对数据库包进行过滤和访问限制2）防火墙功能分类代理防火墙：对应用程序进行监控，squid代理防火墙网络防火墙：对数据包进行过滤，iptables，firewalld网络防火墙状态化防火墙：硬件防火墙属于状态化防火墙，深信服、华为、思科2、防火墙内核和防火墙的管理工具1）防火墙内核判断Linux系统是否支持防火墙功能检查是否支持netfilter模块默认Linux内核加载netfilter2）防火墙管理工具ipta

防火墙配置转发vsftpd服务防火墙配置转发vsftpd服务1）开启vsftpd服务的被动模式[root@centos03 ~]# vim /etc/vsftpd/vsftpd.conf pasv_enable=YESpasv_min_port=24500pasv_max_port=246002）编写防火墙规则[root@centos01 ~]# iptables -I FORWARD -s 192.168.100.0/24 -p tcp --dport 20:21 -j ACCEPT

安装配置iptables防火墙安装配置iptables防火墙1）安装iptables防火墙服务[root@centos01 ~]# yum -y install iptables iptables-services2）启动iptables服务设置开机自动启动[root@centos01 ~]# systemctl start iptables.service[root@centos01 ~]# systemctl enable iptables.service3）拒绝ping命令入站[roo

1、 修改host文件设置nginx虚拟站点1） 修改host文件[root@centos01 ~]# cat /etc/hosts192.168.100.10 www.benet.com www.benet.com.en www.benet.com.zh 2）配置nginx添加虚拟主机 [root@centos01 ~]# vim /usr/local/nginx/conf/nginx.conf server { listen 192.168.100.10

Nginx优化1、配置Nginx版本号隐藏1）配置Nginx版本号隐藏的目的防止版本号泄露导致漏洞引发黑客攻击2）配置隐藏nginx版本号34 server_tokens off;2、配置隐藏Nginx的版本和替换软件名字1）配置Nginx的版本替换软件名字的目的迷惑黑客黑客使用检测IIS漏洞工具扫描Nginx2）配置隐藏版本和替换软件包名字 [root@centos01 ~]# vim /usr/src/nginx-1.6.0/src/core/nginx.h 13 #d

Nginx优化一、Nginx网站服务1、Nginx的作用和特点1）Nginx的作用轻量级WEB服务器端软件支持缓存功能支持反向代理配置负载均衡2）Nginx特点稳定性强硬件资源占用小支持高并发支持静态网站功能动态网站需要和fastcgi中的php-fpm模块结合使用2、安装nginx1）安装依赖软件 [root@centos01 ~]# yum -y install pcre-devel zlib-devel2）创建管理nginx用户 [root@centos01 ~]# .

配置nginx防盗链防止其他网站盗用本地网站资源占用网站资源流量和访问量[root@centos01 ~]# vim /usr/local/nginx/conf/nginx.conflocation ~* \.(jpg|gif|swf)$ { valid_referers none blocked *.benet.com benet.com; if ($invalid_referer) { rewrite ^/ http

一、网站服务基础1、域名解析的方式1）hosts文件平面文件数据量增加解析容易瓶颈数据容易重复维护困难2）DNS域名解析系统采用分布式设计结构DNS区域数据可以保存在不同的DNS服务器上方便管理DNS服务器区域数据库和数据备份灵活性强2、网页的概念1）网页纯文本文件使用HTML标记语言进行编写需要通过浏览器进行翻译2）网站多个网页形成网站3）主页网站的第一个页面静态网站主页：index.htm、index.html动态网站主页：index.asp、index.js

配置网页压缩检查apache是否安装deflate模块，如果没有就安装[root@centos01 ~]# apachectl -t -D DUMP_MODULES |grep deflate配置添加deflate模块，安装依赖软件[root@centos01 ~]# yum -y install zlib-devel[root@centos01 ~]# cd /usr/src/httpd-2.2.17/[root@centos01 httpd-2.2.17]# ./configure --.

部署KVM虚拟化平台笔记一、KVM1、KVM的作用和特点1）KVM的作用Linux虚拟化平台Linxu系统需要安装KVN来运行虚拟化环境2）KVM的特点KVM在Linux系统中的一个模块Linux2.6内核以后系统直接支持虚拟化需要用户单端安装KVM管理工具2、检查CPU是否支持虚拟化1）lntelWindows平台需要支持VT技术Linux平台需要支持VMX2）AMD...

推荐步骤：安装KVM、开启支持虚拟化虚拟化配置查看、关闭、启动虚拟机配置挂起虚拟机和恢复虚拟机虚拟机克隆和快照实验环境：一台centos 7 ，安装KVM给虚拟机调内存开启支持虚拟化更改默认启动为图形[root@centos01 ~]# systemctl set-default graphical.targetReboot重启检查电脑是否支持虚拟化服务[root@c...

推荐步骤：安装SQL server 2016安装数据库引擎服务、SQL server复制、Date quality Services采用默认实例，使用混合身份验证安装SSMS管理工具注册服务器SQL server安装中心默认下一步接受许可条款忽略报错，这个错误是因为没有互联网安装规则检查选择安装的功能选择默认实例采用混合模式开始安装安装SS...

一、数据库的基本概念1、数据库的作用和特点1）数据库的作用集中化存储数据2）数据库的特点按照统一格式和标准存储大量数据方便用户共享检索和查询数据保证数据的真实性有效性唯一性较小数据冗余2、数据库的组成1）数据描述事物的符号或者是记录被称为标识常见数据文字、文本文件、流媒体、音频图片2）数据库一个数据库中包含多张表数据库对表进行组织和管理3）表表是行和列组成简称二维...

推荐步骤：客户端安装elinks安装apache服务配置代理服务器 安装squid，创建管理squid的用户配置传统代理、设置linux客户端配置代理查看apache服务访问日志配置透明代理 配置sarg日志分析工具客户端安装[root@centos01 ~]# yum -y install elinks安装apache服务root@centos03 ~]# yum...