正月十六工作室

DNS域名系统（英文：Domain Name System)是一个域名系统，是万维网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。DNS协议运行在UDP协议之上，使用端口号53。

当计算机中的网络变得多且复杂的时候，逐一为多台计算机去配置IP地址将会变得繁琐不堪。为了更高效地完成这项工作，工程师常会采用动态主机配置协议（Dynamic Host Configuration Protocol， DHCP）来自动为客户端配置IP地址、子网掩码和默认网关等信息。

Jan16 公司为满足部门之间数据共享、减少数据冗余度和保持数据独立性等要求，需要为公司员工提供对 MariaDB 数据库的基本介绍。

公司为满足部门之间数据共享、减少数据冗余度和保持数据独立性等要求，需要对数据库中的数据类型拥有一定的了解。

HTTPS 在 HTTP 的基础下加入 SSL，SSL 是“Secure Sockets Layer”的缩写，中文为“安全套接层”。因此 HTTPS 是以安全为目标的 HTTP 通道，在 HTTP 的基础上通过传输加密和身份认证保证了传输过程的安全性。 因此 SSL 证书的两大作用是数据加密和身份认证。

学习：常见的 HTTP（web）服务软件：Apache、IIS、Nginx、Openrestry、Tengine。基本的 Apache httpd 配置；httpd.conf 配置文件详解；配置虚拟主机（在一台主机发布多个站点）。

FTP 支持两种模式，一种方式叫做Standard (也就是 PORT方式，为主动方式)，一种是 Passive (也就是PASV，为被动方式)。 Standard模式 FTP的客户端发送 PORT 命令到 FTP 服务器。Passive 模式 FTP 的客户端发送 PASV 命令到 FTP Server。

SELinux是安全增强型Linux系统，是一个Linux内核模块，也是Linux的一个安全子系统。开启后，会关闭系统中不安全的功能。主要作用是最大限度地减小系统中服务进程可访问的资源。

firewalld（动态防火墙管理器）自身和 iptables 一样，并不具备防火墙的功能，而是需要通过内核的 netfilter 来实现，也就是说 firewalld 和 iptables 的作用都是用于维护规则，而真正使用规则的是内核的 netfilter。只不过 firewalld 和 iptables 的结构以及使用方法不一样。firewalld 可以动态修改单条规则，不需要像 iptables 那样，修改了规则后必须全部刷新才可以生效。

iptables其实不是真正的防火墙，它只是一个命令行工具，位于用户空间，可以把它理解成一个客户端代理。用户通过 iptables 这个代理，将用户的安全设定执行到对应的“安全框架”中，这个“安全框架”才是真正的防火墙，名字叫netfilter，位于内核空间，以实现网络数据包的过滤管理（查看、记录、修改、丢弃、拒绝）。普遍应用于Rhel6、CentOS6及之前。netfilter / iptables 组成Linux平台下的包过滤防火墙。

Linux服务器的网络配置是Linux系统管理的底层建筑，没有网络配置，服务器之间就不能相互通信。本章将介绍Linux网路配置的基础知识。