- 博客(30)
- 收藏
- 关注
RSS订阅原创 NFS网络文件系统 配置
????首先准备安装源构建centos 7 软件仓库在软件仓库中加入非官方RPM包组客户机指定YUM仓库位置YUM工具YUM配置文件YUM缓存目录NFSNFS网络文件系统，英文Network File System(NFS)，是由SUN公司研制的UNIX表示层协议(presentation layer protocol)，能使使用者访问网络上别处的文件就像在使用自己的计算机一样,，多用于共享一些静态文件，但是因为文件是明文传输，所以一般只在内网中使用。NFS基于TCP/IP传输协议NFS也是NAS
2021-02-26 10:50:01
230
原创 DNS分离解析
????分离解析✋配置操作分离解析分离解析的域名服务器实际也是主域名服务器，实现的是内网和外网的不同网段地址区域的客户机请求解析同一域名时，为其提供不同的解析结果，得到不同的IP地址✋配置操作首先为网关服务器配置双网卡如只有一块，则在关机状态下添加一块，之后重启系统修改ens33 ens36网卡配置，注释掉UUID 网关和DNS，之后重启网络服务检查bind软件包是否安装修改主配置文件/etc/named.conf ｛any｝剪切旧根 到区域配置文件/e
2021-02-25 13:43:04
110
原创 DNS 配置正向解析 反向解析
????DNSDNS系统的作用根域，顶级域，二级域，子域，主机名或三级域DNS服务器类型BINDBIND服务器端程序BIND服务控制配置正向解析配置反向解析DNS域名系统（英文：Domain Name System，缩写：DNS）是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS使用TCP和UDP端口53，TPC的53端口用于连接DNS服务器，UPD53端口用于解析DNS。当前，对于每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符
2021-02-23 20:20:56
1796
原创 DHCP配置方式 dhcpd.conf配置文件
DHCP安装DHCP服务器软件dhcpd.conf的内容构成DHCP软件包的主要文件有：subnet网段声明host主机声明日志文件安装DHCP服务器软件centos光盘中的dhcp-4.2.5-47.el7.centos.x86_64.rpm为安装文件mnt为空的话是因为光盘镜像尚未挂载，挂载一下就可以了yum安装dhcpd.conf的内容构成DHCP软件包的主要文件有：主配置文件： /etc/dhcpd.conf执行程序 ：/user/sbin/dchpd、 /use
2021-02-21 18:12:42
10873
原创 route，netstat，ss ，ping ，traceroute， nslookup， ifconfig，route，网络接口、域名解析配置、本地主机映射文件
????routenetstatsspingtraceroutenslookupifconfig设置网络接口的ip地址、子网掩码禁用或重新激活网卡设置虚拟网络接口route添加到指定网段的路由记录删除到指定网段的路由记录向路由表中添加默认网关记录删除路由表中默认的网关记录网络接口配置文件域名route查看或设置主机中路由表信息netstat查看系统的网路连接状态，路由表，接口统计等信息常用：-anpt、-u、-r如：查看并过滤80端口ss查看系统的网络连接情况，获取socket统
2021-02-21 00:08:05
160
原创 EXT文件误删除处理办法
????EXT文件误删除处理办法EXT文件误删除处理办法使用extundelete数据恢复工具extundelete 是一个开源的 Linux 数据恢复工具，支持 ext3、ext4文件系统。（ext4只能在centos6版本恢复）
2021-02-19 13:02:09
130
原创 xfs类型文件修复
????xfs类型文件修复✋操作xfs类型文件修复CentOS 7 系统默认采用 xfs类型的文件，xfs 类型的文件可使用 xfsdump 与 xfsrestore 工具进行备份恢复。xfsdump 常用选项：xfsdump使用限制:只能备份已挂载的文件系统必须使用root的权限才能操作只能备份XFS文件系统备份后的数据只能让xfsrestore解析不能备份两个具有相同UUID的文件系统（可用 blkid命令查看）xfsdump的备份级别有两种0表示完全备份（默认为0）1-9表
2021-02-18 13:15:13
143
原创 inode和block
????inode和blockinode号查看文件的inode信息模拟inode节点耗尽inode和block文件、扇区文件是存储在硬盘上的，硬盘的最小存储单位叫做“扇区”（sector），每个扇区存储512字节。块（block）一般连续八个扇区组成一个"块"（block），一个块是4K大小，是文件存取的最小单位，文件数据存储在“块”中。文件数据文件数据包括实际数据与元信息（类似文件属性）。文件数据存储在“块”中，文件元信息存储在inode中。inode（索引节点）inode不包含文件
2021-02-18 11:18:20
175
原创 系统弱命令检测
系统弱命令检测Joth the Ripper (JR)✋操作Joth the Ripper (JR)一块密码分析工具，支持字典式的暴力破解。通过shadow文件的口令分析，可以检测密码强度官网：https://www.openwall.com/john/✋操作把编译工具安装包进行加压先确认环境是否配置...
2021-02-18 09:28:09
90
原创 网络扫描：NMAP
熊猫NMAPnmap常用的选项和扫描类型查看正在运行的使用tcp/udp协议的网路状态信息查看本机开放的tcp/udp端口检测网段有哪些主机提供HTTP服务检测网段有哪些存活主机NMAPNMAP是一个强大的端口扫描类安全评测工具，支持ping扫描、多端口检测等多种技术安装：nmap常用的选项和扫描类型查看正在运行的使用tcp/udp协议的网路状态信息查看本机开放的tcp/udp端口nmap -sT 127.0.0.1nmap -sU 127.0.0.1检测网段有哪些主机提供HTTP服
2021-02-16 22:38:47
165
原创 开关机安全控制，BIOS引导，GRUB限制操作
????开关机安全控制调整BIOS引导设置GRUB限制调整BIOS引导设置将第一引导设备设为当前系统所在硬盘禁止从其他设备，如光盘、U盘、网络等引导系统将安全级别设为setup，并设置管理员密码GRUB限制...
2021-02-16 16:47:51
635
6
转载 opt目录
opt目录在linux环境测试时，会部署到/opt目录下，这是为何呢？下面来详解Linux的/opt目录：/opt：用户级的程序目录这里主要存放那些可选的程序。比如，你想部署firefox测试版，那就装到/opt目录下吧。当你测试完，想删除firefox的时候，就可以直接删除它，而不影响系统其他任何设置。安装到/opt目录下的程序，它所有的数据、库文件等等都是放在同个目录下面。举个例子：刚才装的测试版firefox，就可以装到/opt/firefox_beta目录下，/opt/firefox_b
2021-02-15 14:37:00
1614
原创 sudo提权、配置
????使用sudo机制提权配置sudo授权✋✋✋启用sudo操作日志使用sudo机制提权用于以其他用户身份如（root）执行授权命令配置sudo授权使用visudo可直接wq，修改vi /etc/sudoers可能需要wq!强制保存主机名：使用此规则的主机名。尚未配置过主机名可用localhost，有配置过主机名的则使用实际的主机名，ALL代表所有主机用户：直接授权指定的用户名，或采用“%组名”的形式授权一个组的所有用户（用户）：用户能够以何种身份来执行命令。缺省时以
2021-02-14 06:31:46
819
转载 Linux下install命令
????语法选项实例install -yinstall命令的作用是安装或升级软件或备份数据，它的使用权限是所有用户。install命令和cp命令类似，都可以将文件/目录拷贝到指定的地点。但是，install允许你控制目标文件的属性。install通常用于程序的makefile，使用它来将程序拷贝到目标（安装）目录。语法install [OPTION]… [-T] SOURCE DESTinstall [OPTION]… SOURCE… DIRECTORYinstall [OPTION]… -t
2021-02-14 04:46:54
707
原创 系统安全及应用/ 账号的锁定删除/ 密码安全控制/ 历史记录/ su切换用户 / PAM认证
????系统账号清理将非登录用户的shell设为/sbin/nologin锁定不常使用的账号删除无用账号锁定账号文件passwd、shadow密码安全控制设置密码有效期，针对**已存在的用户**设置密码有效期，针对**新用户**强制要求用户下次登陆时修改密码命令历史限制减少记录的命令条数登陆时自动清空历史命令终端自动注销su切换用户限制使用su命令的用户**启用pam_wheel认证模块**(可插拔式认证模块)PAM认证流程查看su操作记录使用sudo机制提权系统账号清理将非登录用户的shell设为/s
2021-02-13 05:54:21
370
1
原创 终止进程 /kill/killall/pkill/ at 一次性计划任务 crontab 计划任务管理 / tty切换图形文字界面/ 进程前后台切换
????终止进程运行killkillallpkillat 一次性计划任务crontab 计划任务管理编辑crontab计划任务查看计划任务删除计划任务tty终止进程运行命令正在执行时，可用ctrl+c中断kill用于终止指定PID号的进程killall用于终止指定名称相关的所有进程如杀死vim-9选项用于强制终止pkill根据特定条件终止相应的进程常用选项at 一次性计划任务选项缺省时，默认为现在、当天Ctrl+D提交任务也可在设定当前时间的推
2021-02-13 02:50:55
264
原创 程序和进程的关系 ps\top\pgrep\pstree 查看进程信息
这里写目录标题程序和进程的关系程序进程ps查看进程信息程序和进程的关系程序指保存在硬盘、光盘等介质中的可执行代码和数据文件中静态保存的代码进程在cpu及内存中运行的程序代码动态执行的代码父、子进程（每个程序可以创建一个或多个进程）ps查看进程信息查看静态的进程统计信息其中a、u、x分别代表a：显示终端上的所有进程，包括其它用户的进程u：表示列出进程的用户x：显示所有终端的进程...
2021-02-11 04:06:28
441
2
原创 遗忘root用户密码\系统服务控制\Linux系统的运行级别\优化/修改启动过程
⭐遗忘root用户密码解决办法系统服务控制Linux系统的运行级别遗忘root用户密码将无法进行root权限的管理操作，若无其他可用账号，将无法登陆解决办法进入急救模式，重设密码系统服务控制Linux系统的运行级别查看运行级别runlevel 命令（只能查看临时切换与当前运行级别）systemctl 工具（能查看默认的运行级别）临时切换运行级别init 命令systemctl 工具设置永久运行级别...
2021-02-10 05:49:57
164
原创 Linux系统引导过程 | MBR/GRUB故障的修复
这里写目录标题Linunx系统引导过程系统初始化进程init进程SystemdSystemd单元类型允许级别所对应的systemd目标修复MBR扇区故障解决思路修复GRUB引导故障解决思路Linunx系统引导过程开机自检：服务器主机开机后，将根据主板BIOS中的设置对cpu、显卡、内存、键盘等设备进行初步检测，检测成功后根据预设的 启动顺序移交系统控制权，，大多时候会移交给本机硬盘。MBR引导：当从本机硬盘中启动系统时，首先根据硬盘中第一个扇区中MBR（主引导记录）的设置，将系统控制权传递给包含
2021-02-10 04:38:47
455
原创 RAID
☆RAID磁盘整列（Redundant Array of Independent Disks）常用的RAID级别RAID 0磁盘阵列（条带化存储）RAID 1磁盘阵列（镜像存储）RAID 5磁盘阵列RAID 6磁盘阵列RAID 1+0磁盘阵列（先做镜像，再做条带）RAID之间的区别操作创建RAID5RAID磁盘整列（Redundant Array of Independent Disks）简称为独立冗余磁盘阵列-把多块独立的物理硬盘按不同的方式组合起来形成一个硬盘组（逻辑硬盘），从而提供比单个硬盘更
2021-02-05 17:14:36
84
原创 LVM逻辑卷管理与磁盘配额
·LVM逻辑卷管理LVM机制的基本概念LVM的管理命令操作创建物理卷创建卷组创建逻辑卷格式化挂载磁盘配额xfs磁盘配额步骤对用户进行配额设置验证限额配置查看配额使用情况LVM逻辑卷管理现有数据不变的情况下动态调整磁盘容量，从而提高磁盘管理的灵活性/boot分区用于存放引导文件，不能基于LVM创建LVM机制的基本概念PV（Physical Volume，物理卷）物理卷是LVM机制的基本存储设备，通常对应为一个普通分区或整个硬盘。创建物理卷时，会在分区或硬盘的头部创建一个保留区块，用于记录
2021-02-05 15:01:56
102
原创 磁盘与文件系统 | XFS, SWAP, fdisk , mkfs , mkswap , mount
磁盘管理和文件系统硬盘的物理结构硬盘的数据结构磁盘的接口种类磁盘分区表示文件系统类型XFS文件系统SWAP交换文件系统fdisk (查看并管理磁盘分区)交互模式常用命令mkfs (创建文件系统)mkswap （创建交换文件系统）mount挂载unmount 卸载已挂载的文件系统设置文件系统的自动挂载Hex代码操作硬盘的物理结构盘片：硬盘有多个盘片，每盘片两面磁头：每面一个磁头硬盘的数据结构扇区:盘片被分为多个扇形区域，每个扇区存放512字节的数据，硬盘的最小存储单位磁道:同一盘片不同半径
2021-02-05 03:54:04
697
原创 Linux账号和权限
Linux基础用户身份对资源访问进行控制用户账号组账号UID和GID二级目录/etc/passwd（用户账号文件）useradd（添加用户账号或使用adduser）passwd(设置或更改用户口令)usermod(修改用户账号属性)userdel(删除用户账号)etc/shadow用户账号的初始配置文件组账号文件groups(查询用户所属的组)id(查询用户身份标识)finger(查询用户帐号的详细信息)查询已登录到主机的用户信息文件/目录的权限和归属查看文件/目录的权限和归属chmod(设置文件/目录的权
2021-02-05 02:34:17
242
原创 压缩命令(gzip,bzip2）tar（归档）vi（文本编辑器） ＞和＞＞的区别
dgzip,bzip2（压缩命令）tar（归档命令）vi（文本编辑器命令）vi编辑器的工作模式gzip,bzip2（压缩命令）制作压缩，解压缩文件常用选项“-9”为最高压缩比率1-9值越高压缩率越高，速度越慢，默认为6（较为平衡的值）“-d”用于解压缩已经压缩过的文件，相当于gunzip、bunzip2命令tar（归档命令）制作、释放归档文件常用选项vi（文本编辑器命令）文本编辑器用来维护Linux系统中的各种配置文件，创建或修改文本文件常用的有：vi(类UNIX操作
2021-02-04 20:31:50
107
原创 子目录的作用和查看命令的使用（cat,more,less,head,tail,wc,grep）
cLinux目录结构cat（查看文件内容命令）more（查看文件内容命令）less（查看文件内容命令，相比more有跟多扩展功能）head、tail（查看文件内容）wc（统计文件内容命令）grep（检索和过滤文件内容）Linux目录结构是一种树形目录结构根目录：所有分区、目录、文件等的位置起点，使用一个独立的“/”表示常见的子目录及作用cat（查看文件内容命令）直接显示出整个文件的内容常用选项有more（查看文件内容命令）交互方法有：enter向下滚动空格向下翻一屏（
2021-02-04 18:39:49
650
原创 创建，复制，删除，移动目录和文件（mkdir,touch,ln,cp,rm,mv,find,which）
这里写目录标题统计目录及文件空间占用情况-du统计指定目录或者文件所占用磁盘空间的大小统计目录及文件空间占用情况-du统计指定目录或者文件所占用磁盘空间的大小du [选项] [文件或目录]...
2021-02-04 16:26:20
907
原创 传输层协议TCP
TCP六个标识位TCP连接建立连接的三次握手断开连接的四次挥手部分端口号六个标识位URG 紧急指针，告诉接收TCP模块紧要指针域指着紧要数据。ACK 置1时表示确认号（为合法，为0的时候表示数据段不包含确认信息，确认号被忽略。PSH 置1时请求的数据段在接收方得到后就可直接送到应用程序，而不必等到缓冲区满时才传送。RST 置1时重建连接。如果接收到RST位时候，通常发生了某些错误。SYN 置1时用来发起一个连接。FIN 置1时表示发端完成发送任务。用来释放连接，表明发送
2021-02-04 00:25:53
80
原创 pwd\cd\ls\别名\du的使用 查看切换目录
apwd切换工作目录cd绝对路径相对路径相对路径的表现形式pwd显示用户当前所在的工作目录的位置切换工作目录cd格式说明cd 目标位置切换到目标位置cd~切换到当前用户的家目录cd不指定目标时，也是切换到当前用户家目录cd -切换到上一次执行cd命令之前所在的目录绝对路径以根目录为起点的路径（/）以网卡配置文件为例相对路径以当前所在的路径作为起点的路径相对路径的表现形式...
2021-02-01 01:42:12
213
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人