morterd_的博客

Python基础：输入输出，变量，赋值，数字，切片

此次学习到了管理防火墙，管理防火墙规则，防火墙的伪装和转发。firewalld支持动态更新，不用重启服务，较之iptables规则的清除与更新更加便捷。

iptables是基于内核的防火墙，用户可以通过iptables命令来配置属于自己的策略，通过设置策略来达到缓解访问iptables压力、允许或拒绝网络、数据通过。通过配置nat表以达到路由的目的。

ftp（文件传输协议）是INTERNET上的网络协议之一，它为系统提供了通过网络与远程服务器进行传输的简单方法，为匿名用户、本地用户、虚拟用户提供了配置文件以达到不同的要求，满足不同用户的不同需求以及对不同用户的不同限制。

逻辑卷和逻辑卷管理有助于更加轻松地管理磁盘空间。如果文件系统需要更多的空间，可以讲其卷组的可用空间分配给逻辑卷，并且可以调整文件系统的大小。如果磁盘开始出现错误，可以通过卷组将替换磁盘注册为物理卷，并且逻辑卷的范围可迁移到心磁盘。

Apache是一个开放源代码的网页服务器，支持ssl（加密）技术，支持多个虚拟主机等。本节学习了Apache的基础配置，虚拟主机配置，HTTPS配置，以及cgi，html，PHP语言的拓展。

Mariadb是基于Musql的开源数据库，兼容Nysql。此节内容涵盖了安装Mariadb数据库，配置和管理数据库，配置数据库用户和访问权限，备份和恢复数据库，以及数据库的网页管理。

DNS将访问者的名域名转换为IP地址，然后电脑之间用IP地址相互查找通信，前提是DNS服务器有记录。而当某个访问请求解析过一个域名以后，该解析记录就放在缓存中，以后再有同样的解析要求就直接从缓存中提供结果，加快访问速度。此次还学习了正向解析，反向解析，不同IP解析，client为server更新（使用密匙为server更新），DNS动态解析（DHCP）。

squid是一种用来缓冲internet数据的软件，它可以为其他主机代理访问此主机不能访问的目标，当下次有主机仍访问此页面，那么squid可以从磁盘读到数据并迅速传给需要的主机。squid分为正向代理与反向代理，正向代理，代理客户端访问。反向代理，缓解访问压力。

创建新的分区可满足存储的需求，而磁盘的加密保护为存储的安全性提供了重要的保障。我们还可以限制用户对磁盘的利用额度，即磁盘配额，当我们需要一个需要可以“无限”扩增的磁盘作为存储时，我们可以选择创建Raid可达到解决扩增磁盘大小的问题。

利用数据库中所建立的虚拟用户和postfix便可以实现虚拟用户查发邮件，mariadb的配合方便管理虚拟用户，使管理更便捷。

samba提供了cifs协议实现共享文件。

网络文件系统（NFS）是UNIX系统和网络附加存储文件管理器常用的网络文件系统，允许多个用户端通过网络共享文件访问，它可用于提供对共享二进制目录的访问，也可用于允许用户在同一工作组中从不同客户端访问其文件。

python是一种解释型的、面向对象的、带有动态语义的高级程序设计语言。

集合的定义，应用，关系测试。

元组的定义，特性及其操作

列表的定义及列表常用操作

字符串的常用操作

脚本的使用极大的方便了运维人员需要进行批处理的操作。脚本将许多的指令集合在一起,并提供循环、条件、判断等重要功能,语法简单实用,用以编写程序,大大简化管理员的操作,并可以完成图形工具所无法实现的功能。

字典是python中唯一的映射类型,key-value(哈希表),字典对象是可变的,但key必须用不可变对象。

函数的引用可以使编码更加简洁有效，而定义函数也增强了函数的可调用性。

PXE(product execute environment,预启动执行环境)，工作于Client/Server的网络模式，支持工作站通过网络从远端服务器下载映像，并由此支持通过网络启动操作系统。在启动过程中，中断要求服务器分配IP地址，再用TFTP或MTFTP协议下载一个启动软件包到本机内存中执行，由这个启动软件包到本机内存中执行，由这个启动软件包完成终端（客户）基本软件设置，从而引导与先安装在服务器的终端操作系统。

iSCSI(Internet SCSI)支持从客户端（发起端）通过IP向远程服务器上的SCSI存储设备（目标）发送SCSI命令。iSCSI限定名称用于确定发起端和目标，并采用iqn.yyyy.mm.{reverse domain}:label的格式。默认情况下，网络通信是至iSCSI目标上的3260/tcp的明文。

postfix是MTA（Mail Transfer Agent 邮件传输代理）电子邮件服务，此次通过配置POSTFIX服务了解了邮件传输协议和接收协议（SMTP,POP3,IMAP）等,学会了如何限制邮件用户功能及配置邮件配置以达到目的。

bond网络，模式1主动备份，容错能力强。team,可支持8块儿网卡，负责均衡（心跳机制）。网桥是早期的两端口二层网络设备，用来连接不同网段，有永久设定方式和临时设定。ipv6使由于ipv4网络地址资源有限而提出的ipv6，ipv6是Internet Protocol Version6的缩写，即第六代互联网协议，解决了ipv4资源枯竭问题。

通过脚本的方式使虚拟机建立更加快捷。虚拟机快照：类似于一个虚拟机系统的还原点，且不占用太多磁盘的资源，利用快照可以快速进行系统和数据还原。

设备访问（u盘、cd等）。软连接：类似win的快捷方式。硬链接：相当于一个文件存储在两个位置。在想要查找文件时可以通过locate和find，locate需要updatedb更新才可寻找新的文件，而find后可接更多参数精确查找。

linux中安装包以rpm为后缀，搭建仓库并使所有.rpm文件都存放于里面，通过生成repodate文件使之可以被yum找到并安装。

两种软件安装的方法，rpm用来管理linux各项套件，但会产生依赖性，而yum是上层软件管理工具，可以解决软件的依赖关系，其使用前提是必须要有yum源，以及配置的指向文件。本节还了解了资源共享及第三方软件仓库的搭建。

压缩文件可节省空间，而当不同主机之间传输文件可以用scp与rsysnc命令。

配置ip通过图形化界面和命令，dhcp动态获取是通过DHCP分配的，静态网络时写好的。网关gateway是连接两个相异的网络，保证在同一个网络上的ip，分为dnat和snat。dns是保存网络中所有域名及所对应的ip并能将域名转换为ip的服务器。

通过系统日志的管理可以有效记录系统信息。而同步客户端与服务器的日志使得管理更加方便有效。

远程主机通过网络访问sshd服务，在此之前设置好客户端与服务器的网络，通过加密使访问更安全。修改openssh的配置文件/etc/ssh/sshd_提升openssh的安全级别。

在linux中管理输入与输出，主要命令 > , 2> , &>,2>&1;错误输出（2）与正确输出（1）的保存与输出。在vim命令模式中的命令与快捷键及处理方式。

linux虚拟机是小白的福音，不用担心做错什么从而导致无法挽回的局面，在虚拟机中可以随心所欲的练习；快捷键的学习应用使得命令更简洁有效，为学习linux打下好的基础。

通过kickstart自动安装脚本自动安装虚拟机，将完成选择的安装过程选项保存至/var/www/html/ks.cfg后即完成（加入%packages,@base,gcc等重要组成部分），随后编辑脚本完成。

用getfacl可查看文件详细的权限，而setfacl可以设置或修改文件的权限，比chmod更加方便且准确。

SELINUX安全上下文允许匹配可有访问权限，否则拒绝访问。通过修改SELINUX布尔值可使默认要求改变满足需求。

ldap（LightweightDirectoryAccessProtocol,轻量级目录访问协议）是实现提供目录服务的网络协议。

CIFS:针对Windows操作系统的本地网络文件系统，linux系统可以挂和访问CIFS文件共享。 samba:可用来识别由Windows或samba文件服务器提供的CIFS共享。NFS：由Linux、unix及其他操作系统失踪的互联网标准协议。