Ora_G的博客

Iptables 防火墙IPTABLES 是与最新的 3.5 版本 Linux 内核集成的 IP 信息包过滤系统。如果 Linux 系统连接到因特网或 LAN、服务器或连接 LAN 和因特网的代理服务器， 则该系统有利于在 Linux 系统上更好地控制 IP 信息包过滤和防火墙配置。防火墙在做数据包过滤决定时，有一套遵循和组成的规则，这些规则存储在专用的数据包过滤表中，而这些表集成在 Linux 内核中。在数据包过滤表中，规则被分组放在我们所谓的链（chain）中。而netfilter/iptables

Firewalld防火墙防火墙守护 firewalld 服务引入了一个信任级别的概念来管理与之相关联的连接与接口。它支持 ipv4 与 ipv6，并支持网桥，采用 firewall-cmd (command) 或 firewall-config (gui) 来动态的管理 kernel netfilter 的临时或永久的接口规则，并实时生效而无需重启服务。支持网络区域所定义的网络连接以及接口安全等级的动态防火墙工具。支持IPv4、IPv6防火墙设置及以太网桥拥有两种配置模式1、运行时配置实时生效，

cobbler 配置安装先安装 epel-release 包为后续内容做准备[root@localhost ~]# yum -y install epel-releaseRunning transaction 正在安装 : epel-release-7-11.noarch 1/1 验证中 : epel-release-7-11.noarch

Samba服务概述Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。SMB(Server Messages Block，信息服务块)是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。SMB协议是客户机/服务器型协议，客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。通过设置"NetBIOS over TCP/IP"使得Samba不但能与局域网络主机分享资源，还能与全世界的电脑分享资源

安装vsftp包[root@localhost ~]# yum -y install vsftpdRunning transaction 正在更新 : vsftpd-3.0.2-27.el7.x86_64 1/2 清理 : vsftpd-3.0.2-25.el7.x86_64 2/2 验证中 : vsftpd-3.0.2-27.

文章目录PXE个人理解PXE部署实验设备配置：需要软件实验步骤配置DHCP服务安装引导程序文件安装TFTP服务将引导程序复制到tftp站点配置TFTP服务安装VSFTP文件传输协议放入光盘，挂载镜像将光盘中的系统内核及初始化文件放进站点在站点目录中配置启动菜单关闭防火墙和核心防护 开启服务PXE个人理解PXE自动安装，在工作环境中是很常见的一种多设备的系统安装方式。面对大量的裸金属服务器，逐台安装可能往往有些不现实，所以大部分公司更喜欢用PXE这种安装方式去进行大面积的安装。PXE部署实验设备配置：

文章目录了解NFS配置NFS文件共享了解NFSNFS（Network File System，网络文件系统）是历史最为悠久的文件共享协议之一，其目的是让网络环境下的不同主机之间彼此可以共享文件。1.NFS概述NFS最初是由Sun Microsystems公司于1984年开发出来的，它的功能是让整个网络共享某些主机的目录和文件。由于NFS使用起来非常方便，因此很快得到了大多数UNIX类系统的支持。2.远程过程调用RPCRPC（Remote Procedure Call，远程过程调用）是另一种不同的

文章目录YUM概述yum软件仓库的提供方式rpm格式软件包来源构建本地仓库构建FTP远程仓库YUM概述Yum（全称为 Yellow dog Updater, Modified）是一个在Fedora和RedHat以及CentOS中的Shell前端软件包管理器。基于RPM包管理，能够从指定的服务器自动下载RPM包并且安装，可以自动处理依赖性关系，并且一次安装所有依赖的软件包，无须繁琐地一次次下载、安装。安装软件(以foo-x.x.x.rpm为例）：yum install foo-x.x.x.rpmyum

文章目录Tcpwrappers概述操作实验访问控制策略配置文件对白名单进行编辑对黑名单进行编辑其他Tcpwrappers概述Tcpwrappers： Transmission Control Protocol (TCP) Wrappers 为由 inetd 生成的服务提供了增强的安全性。TCP Wrappers 是一种对使用 /etc/inetd.sec 的替换方法。TCP Wrappers 提供防止主机名和主机地址欺骗的保护。欺骗是一种伪装成有效用户或主机以获得对系统进行未经授权的访问的方法。TCP

文章目录SSH概述SSH协议功能SSH配置范例SSH概述SSH 为 Secure Shell 的缩写，由 IETF 的网络小组（Network Working Group）所制定；SSH 为建立在应用层基础上的安全协议。SSH 是较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。SSH最初是UNIX系统上的一个程序，后来又迅速扩展到其他操作平台。SSH在正确使用时可弥补网络中的漏洞。SSH客户端适用于多种平台。几乎所有UNIX平台—包括H

分离解析的作用就是一台连接内外网的服务器，在内网和外网输入域名访问的地址可以不一样文章目录安装 DNS 程序配置主配置文件配置区域文件配置区域数据配置文件安装 DNS 程序已安装: bind.x86_64 32:9.11.4-16.P2.el7_8.6

文章目录安装 DNS 程序主域名服务器配置编辑主配置文件编辑区域配置文件编辑区域数据配置文件验证解析从服务器配置编辑主配置文件编辑区域配置文件重启两台服务的DNS服务服务器重启失败，查错主从服务器 自动同步安装 DNS 程序两个服务器都要装[root@localhost ~]# yum -y install bind作为依赖被升级: bind-libs.x86_64 32:9.11.4-16.P2.el7_8.6 bin

文章目录DNS域名服务器常见DNS服务器类型DNS正向解析配置先yum安装DNS程序编辑主配置文件编辑区域配置文件区域配置数据文件进行验证DNS域名服务器DNS（Domain Name Server，域名服务器）是进行域名(domain name)和与之相对应的IP地址 (IP address)转换的服务器。DNS中保存了一张域名(domain name)和与之相对应的IP地址 (IP address)的表，以解析消息的域名。 域名是Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计

文章目录DCHP原理DHCP中继实验构建拓扑把PC机设置成DHCP二层交换机配置如下：三层交换机配置如下：DCHP原理用DHCP Relay代理可以去掉在每个物理的网段都要有DHCP服务器的必要,它可以传递消息到不在同一个物理子网的DHCP服务器，也可以将服务器的消息传回给不在同一个物理子网的DHCP客户机。1 当dhcp client 启动并进行dhcp 初始化时，它会在本地网络广播配置请求报文。2 如果本地网络存在dhcp server，则可以直接进行dhcp 配置，不需要dhcp relay。

文章目录DHCP介绍DHCP工作流程DHCP服务安装关闭防火墙使用yum安装dhcp服务程序配置主配置文件开启dhcp服务验证服务给特定的主机分配固定IPDHCP介绍动态主机配置协议是一个局域网的网络协议。指的是由服务器控制一段IP地址范围，客户机登录服务器时就可以自动获得服务器分配的IP地址和子网掩码。担任DHCP服务器的计算机需要安装TCP/IP协议，并为其设置静态IP地址、子网掩码、默认网关等内容。DHCP是由IETF（internet 工作任务小组）开发设计的，于1993年10月成为标准协