BIGmustang的博客

Linux操作系统之所以能够在十余年的时间里发展壮大以至于风靡全球，其开放源代码的特性是很重要的原因之一，及Linux操作系统中包括内核在内的所有软件都可以获得源代码，并且可以经过定制修改后编译安装。虽然现代的Linux发行版本大部分采用包管理机制对软件进行打包安装，可以省去软件的编译安装过程，但是还有些情况需要使用源代码编译的方式为系统安装新的应用程序。

文章目录前言:一 . Liunx包过滤防火墙概述：1. Netiflter介绍2. iptables的表，链结构2.2 默认包括4个规则表二.数据包过滤的匹配流程：2.1规则表之间的顺序：2.2 规则链内的匹配顺序三. iptables 安装与命令使用3.1 iptables安装与关闭3.2 iptables的基本语法：3.3 查看规则列表：3.5规则的匹配条件：3.6常用的隐含匹配条件端口匹配：3.7 常用的显示匹配条件四 .SNAT与DNAT策略概述及实验4.1 SNAT 原理4.2 SNAT策略实验

Linux具有较强的安全性控制，与其本身的安全策略和防火墙控制是分不开的。提起Linux的安全，就不得不说到Linux安全的重要组成部件：selinux、firewall、iptables。在centos7中firewall取代了iptables，在此之前则主要是通过iptables来控制

文章目录一、samba概述1.1 Samba是在Linux和UNIX系统上实现SMB协议的一个免软件，由服务器及客户端程序构。1.2 Samba监听端口1.3 samba进程1.5 samba配置文件二、samba配置实例1.安装核心软件2.将samba配置文件备份一份，在进行修改4.在opt目录下创建abc文件，并且赋予777最大权限5.切换到客户机win10这边，在搜索框输入服务端的地址\\192.168.100.486.回到服务端这边在abc目录下有一个sha文件，并查看11.再次登录共享目录，输入刚

文章目录前言一 Cobbler自动化部署二 .具体实验操作步骤1 安装核心软件2.修改相关配置参数3.开启httpd和cobbler服务，关闭增强性功能和防火墙4.使用cobbler check命令可以查看需要优化哪些项目5.在/etc/xinetd.d/tftp中修改disable为no6.启用sync服务7.生成自动安装系统root用户的密码的盐值加密，复制到/etc/cobbler/settings配置文件中8.修改cobbler控制的dhcp服务9.启动sync服务，重启xinetd服务10.这时我

PXE是作为Intel的有线管理体系的一部分，Intel 和 Systemsoft于1999年9月20日公布其规格(版本2.1) [2] 。通过使用像网际协议(IP)、用户数据报协议(UDP)、动态主机设定协定(DHCP)、小型文件传输协议(TFTP)等几种网络协议和全局唯一标识符(GUID)、通用网络驱动接口(UNDI)、通用唯一识别码(UUID)的概念并通过对客户机(通过PXE自检的电脑)固件扩展预设的API来实现目的。 [1] PXE 客户机(client)这个术语是指机器在PXE启动过程中的角

VSFTP是一个基于GPL发布的类Unix系统上使用的FTP服务器软件，它的全称是Very Secure FTP 从此名称可以看出来，编制者的初衷是代码的安全。

网络文件系统，英文Network File System(NFS)，是由SUN公司研制的UNIX表示层协议(presentation layer protocol)，能使使用者访问网络上别处的文件就像在使用自己的计算机一样.NFS是基于UDP/IP协议的应用，其实现主要是采用远程过程调用RPC机制，RPC提供了一组与机器、操作系统以及低层传送协议无关的存取远程文件的操作。RPC采用了XDR的支持。XDR是一种与机器无关的数据描述编码的协议，他以独立与任意机器体系结构的格式对网上传送的数据进行编码和解码，支

大多数企业服务器是通过远程登录的方式来进行管理的当需要从一个工作站管理数以百计的服务器主机时，远程维护的方式将更占优势SSH 为 Secure Shell 的缩写，由 IETF 的网络小组（Network Working Group）所制定；SSH 为建立在应用层基础上的安全协议。SSH 是较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。SSH最初是UNIX系统上的一个程序，后来又迅速扩展到其他操作平台。SSH在正确使用时可弥补网络中的

文章目录前言一：DNS服务基础1.1：DNS系统的作用及类型1.1.1：DNS系统的作用1.1.2：DNS系统的类型1.2常见的DNS服务器几种类型1.2.1缓存域名服务器二 . BIND 的安装和控制2.1 BIND 的安装2.2.BIND 服务控制2.3BIND 服务的配置文件2.4使用 BIND 构建域名服务器2.4.1构建缓存域名服务器三.正向解析实验四. 反向解析测试实验五 .主从复制实验六 .分离解析实验前言域名解析是把域名指向网站空间IP，让人们通过注册的域名可以方便地访问到网站的一种服

DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）通常被应用在大型的局域网络环境中，主要作用是集中的管理、分配IP地址，使网络环境中的主机动态的获得IP地址、Gateway地址、DNS服务器地址等信息，并能够提升地址的使用率。 DHCPDHCP服务器的配置■DHCP服务●为大量客户机自动分配地址，提供集中管理●减轻管理和维护成本、提高网络配置效率■可分配的地址信息主要包括●网卡的IP地址、子网掩码●对应的网络地址、广播地址●默认

Linux系统本身就被设计为具有强大的网络与通信功能，它支持 TCP/IP , ATM , IPX/SPX , X.2.5 , Frame-relay ， AppleTalk等多种网络通讯协议，并将协议的实现加入到Linux内核中，提供了高效的网络通信处理能力查看及测试网络配置是管理Linux网络服务的第一步