- 博客(18)
- 收藏
- 关注
RSS订阅原创 dns（通信uos）
先去 vim named.conf.default-zones 复制模板。粘贴到vim named.conf.local 并修改。设置dns地址：vi/etc/resole.conf。添加： version “【unknow】”；v复制方向键选取 y确定选取 p粘贴。启用chroot功能。
2023-12-18 13:10:14
595
1
原创 统信uos设置静态IP
address 81.6.63.110/24 (ip加掩码)gateway 81.6.63.254 (网关)auto ens33(网卡名称)
2023-12-08 16:58:38
2605
1
原创 dhcp服务器
--- 广播地址 default-lease-time 600;---- 默认租期 max-lease-time 7200;---- 下一跳服务器 } } -------------------------------------------------- :x ---- 保存退出。cp -p /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf y ---- cp的时候会让你确认，输入y确认。编辑dhcp配置文件。
2023-12-08 14:54:36
401
原创 chrony
systemctl restart chronyd --- 重启 systemctl enable chronyd --- 开机自启 firewall-cmd --add-service=ntp --zone=public --permanent firewall-cmd --reload。vi /etc/chrony.conf 自保留一个pool pool 10.10.70.11 iburst :x ---保存退出。Linux1为Linux2提供时间同步。实现环境：Linux1、Linux2。
2023-12-07 12:56:17
434
1
原创 rsyslog服务
cron.none @192.168.40.102 @服务器ip地址。编辑rsyslog主配置文件vim /etc/rsyslog.conf。编辑rsyslog主配置文件vim /etc/rsyslog.conf。systemctl enable rsyslog 开机自动启动。tail /var/log/messages 路径来验证。logger 'fuck' 回车发送如没有报错即成功。第一行是原有的 给复制下来一行 然后将原有的注释掉。将15 16 19 20几行配置的注释符号#去掉。
2023-12-07 12:55:14
416
1
原创 逻辑卷扩容
为Linux5添加4块硬盘，每块硬盘大小为5G，创建lvm卷，卷组名称为vg1，逻辑卷名称为lv1，容量为全部空间，格式化为ext4格式。使用/dev/vg1/lv1路径。lvcreate -n逻辑卷名称 -l100%vg 卷组名。fdisk -l 查看机器所挂硬盘个数及分区情况。lsblk 列出系统上的所有的磁盘列表。vgcreate 组名 物理卷路径。mkfs.ext4 逻辑卷路径。pvcreate 设备路径。三.创建逻辑卷并分配全部空间。四.格式化为ext4格式。
2023-12-07 12:54:31
380
1
原创 mariadb(数据库基本命令)
insert into userinfo value('4','user4','1.63','1995-08-01','男',password('user3'));insert into `gm` value('2','user2','1995-9-1','女','user2');alter table + 表名 + add + 要添加的字段 字段类型 + after + 要跟随的字段名。create database 数据库名称 charset=utf8 # 创建新的数据库。
2023-12-07 12:53:48
554
1
原创 (postfix dovecot ssl)
28 -o smtpd_tls_wrappermode=yes 29 -o smtpd_sasl_auth_enable=yes 复制两个在下层并配置 30 -o smtpd_sasl_type=dovecot 31 -o smtpd_sasl_path=private/auto。配置七vi /etc/dovecot/conf.d/10-auth.conf。配置六vi /etc/dovecot/conf.d/10-ssl.conf。cat /home/mail1/Maildir/new/邮件名。
2023-12-07 12:52:23
940
1
原创 ssh服务
一分钟内最多尝试登录的次数为3次，超过后禁止该客户端网络地址访问ssh服务。只允许insidecli客户端访问。只允许user01登录 其他拒绝。关闭selinux 与防火墙。配置ssh配置文件设置端口。创建用户并设置免密登录。二：创建用户并设置密码。
2023-12-07 12:51:34
347
1
原创 DHCP RELAY
第一步： 编辑配置文件 开启路由转发功能。第一步：安装dhcp relay 服务。第五步： 中继指向dhcp服务器。第六步： 重启dhcp中继服务。第四步： 编辑配置文件。第二步：复制配置文件。
2023-12-07 12:50:45
434
1
原创 nfs服务
~/~/ *(rw,no_root_squash,no_all_squash,sync) *表示任何ip也可以设置网段如192.168.1.0/24。no_root_squash NFS客户端连接服务端时如果使用的是root的话，那么对服务端分享的目录来说，也拥有root权限。no_all_squash 不论NFS客户端连接服务端时使用什么用户，对服务端分享的目录来说都不会拥有匿名用户权限。7 = 1 + 2 + 4 就代表有所有权限 777就是拥有者、组用户、其他用户都有所有权限。
2023-12-07 12:47:40
430
1
原创 主备dns
这里可以在vim /etc/named.rfc1912.zones复制模板。vim db.test.internet.com 添加解析。vim db.chinaskills.cn 添加解析。修改配置文件设置正反向解析区域。关闭防火墙和selinux。注释三行 33 35 36。
2023-12-06 21:10:08
396
1
原创 web服务
openssl x509 -req -in httpd.csr -CA csk-ca.pem -CAkey private/cakey.pem -CAcreateserial -out httpd.crt （颁发证书）编辑配置文件vim /etc/systemd/system/multi-user.target.wants/httpd.service。vim /etc/httpd/conf/httpd.conf +999 直接跳最后写。创建路径：mkdir /csk-rootca/
2023-12-06 21:09:24
964
原创 DISK（一）
配置：mdadm -C /dev/md5 -l5 -n3 /dev/sd[b-d]1。格式化为ext4：mkfs.ext4 /dev/vg01/lv01。创建LVM：vgcreate vg01 /dev/md5。raid-5至少需要三个硬盘所以添加三块硬盘10G。这样一个磁盘分区就完成了，重复分区另外两个磁盘。安装：yum install mdadm -y。l5 代表raid5 n3 代表三块硬盘。用fdisk命令对磁盘进行分区。步骤三：配置raid-5。
2023-12-06 21:08:14
386
原创 mail (雷鸟验证)
all: :include:/etc/postfix/userlist 最有一排添加。创建用户 mailuser1 mailuser2 all。首先要做好域名解析发送和接收域名使客户端可以ping到。dovecot的证书也像这样来做~useradd (用户)passwd (用户)postfix的配置。dovecot 配置。
2023-12-06 21:04:10
561
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人