道亦的博客

原创 学习centos第十六天---主机防火墙路由

一、SNAT（源地址）转换下面两图表示未作SNAT和做了SNAT的情况SNAT的配置和前提条件：打开IPV4 的转发功能把net.IPV4.ip_forward 改成1，表示开启IPV4转发使配置生效。在某些情况下，网关的外网IP地址可能并不是固定的，例如使用ADSL宽带接入时。那么在这种网络...

原创 学习cnetos 第十五天---防火墙（IP tables）

一、IPtables 入门简介：+iptables 是linux 内核集成的IP 信息包过滤系统，如果linux系统连接到因特网或LAN、服务器或连接LAN和因特网的代理服务器，则该系统有利在linux系统上更好的控制IP信息包过滤和防火墙配置。防火墙在做信息包过滤时，有一套遵循和组成的规则，这些规则存储在专用的信息包过滤表中，而这些表集成在linux内核中。在信息包过滤表中，规...

原创 HTTP协议原理剖析

一、TCP 与HTTP的区别：从领域上来说，TCP协议用于数据传输控制，而HTTP 协议主要用于应用层面的数据交互。本质上两者没有可比性。HTTP协议属于应用层协议，建立在TCP之上，HTTP协议以客户端请求和服务端应答为标准，浏览器称为客户端，而web服务器称为服务器。客户端打开任意端口向服务器的80端口发起http请求，首先会发起TCP三次握手，是为了建立数据连接通道，通道建立成功后，...

原创 ip协议报文

原创 icmp

原创 kali linux 安装显卡，电源优化，线程限制

安装显卡：GPU的用途：做大量复杂的科学运算（暴力破解）NVIDIA 显卡驱动安装 apt-get update apt-get dis-upgrade apt-get install -y linux-headers-$(uname -r) apt-get ins tall nvidia-ke...

原创 kali linux 网络配置

一、网络配置：（1）临时分配IP地址dhcpcilent eth0ifconfig eth0 192.168.8.0/24route add defalt gw 192.168.1.1 （默认路由网关指向192.168.1.1）netstat -nr / route -n（查看路由）route add -net 172.16.0.0/...

原创 学习centso—第十一天---dns 配置

linux的dns配置目录一、第三：本地dns服务器不能解析客户端发来的请求，分为两种解析方法。............................ 2二、DNS 的种类：.........................................................

原创 centos7和centos 6命令的区别

原创 学习centos第十四天---系统安全

目录一、系统账户安全措施：............................................................................................................................ 2（1）对于系统的安全，对账号进行设置........................................

原创 学习centos第十三天----kickstart 无人值守收安装操作系统

一、kickstart无人值守技术二、无人值守技术步骤，（1）准备两个虚拟机，分别是nat模式，关闭虚拟机的nat网络自动分配ip地址；作为服务器的为指定的IP地址。（2）添加epel源wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-6.re...

原创 学习centos第十三天---pxe安装操作系统

一、网络安装（PXE）系统二、pxe安装步骤，（1）准备两个虚拟机，分别是nat模式，关闭虚拟机的nat网络自动分配ip地址；作为服务器的为指定的IP地址。（2）添加epel源wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-6.repo...

原创 学习centos第十二天--sshd控制

一、系统中的ssh与sshd服务1.概念简介openssh在主机中开启了openssh服务，那么就对外开放了远程连接的接口openssh的服务端：sshdopenssh的客户端：ssh2.其服务器端的配置文件为/etc/ssh/sshd_config#Port 22 #默认端口号TCP 22#ListenAddress 0.0.0.0 #监...

原创 python字符串转义

上图中因为python不知到如何处理一对单引号之后的内容，不能识别第三个单引号。（默认都是以一对单引号或双引号来表示字符串从结束到开始。）长字符串:用三个引号（单引号或者双引号）来代表字符串开始和结束例如在有些情况下，就需要用转义：（1）>>> path = 'c:\nowhere'输出的内容换行，不是想要的结果，我们就需要转义用反斜杠 \ 来转义...

原创 学习python第一章

函数：类似于数学函数，可能接受参数，并返回结果语句：让计算机执行特定操作的指示，如print语句表达式：程序的一部分，结果为一个值，例如2+2 就是一个表达式变量：表示值的名称。通过赋值，将新值赋给变量模块：导入来扩展python的功能字符串：一段文本，字符用unicode码表示的abs（number）：返回指定数的绝对值camth.sqrt（number）： 返回平方...

原创 学习centoss第十天---vsftpd配置

一、Vsftpd 服务器安装配置（1）在命令行执行如下命令yum install vsftpd*（2）查看vsftpd 安装后的文件路径、启动Vsftpd服务及查看进程是否启动rpm -ql vsftpd|moreservice vsftpd restart（centos 6） systenctl restart vsftpd.servi...

原创 学习centos--第十天---vsftpd 理论基础

vsftpd 服务器企业实战一、文件传输协议（File Transfer Protocol，ftp），基于协议ftp客户端与服务端可以实现共享文件、上传文件、下载文件。ftp基于tcp协议生成一个虚拟的连接，主要用于控制ftp连接信息，同时在生成一个单独的tcp连接用于ftp数据传输，用户可以通过客户端向ftp服务端上传、下载、删除文件，ftp服务端可以同时多人共享使用。二、FTP工作原理...

原创 vsftpd 与httpd的使用

方法一：使用vsftpd系统用户时，添加 local_root=/var/www/html 把系统用户的共享目录指向httpd 网页，就是 var/www/html方法二：vsftpd使用虚拟用户时，把虚拟用户映射到 httpd 的apche 用户上，此时登录FTP的路径就是网站网页的路径，我们可以上传网页文件如果要修改网页的话，在/etc/httpd/conf.d/目录下，修改welco...

原创 kali linux msf连接 postgresql 数据库

#1首先启动postgresql数据库：/etc/init.d/postgresql start；或者 service postgresql start；1、在kali中metasploit默认使用postgresql作为它的数据库；　　想要开启metasploit服务首先得打开postgresql数据库，　　命令如下：（或者：/etc/init.d/postgresql star...

原创 kali Linux 解决签名无效的方法

在终端中输入以下命令 wget -q -O - https://archive.kali.org/archive-key.asc | apt-key add

原创 学习centos第九天---samba服务

Samba介绍及配置一、Samba是Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。samba与NFS一样，也是在网络中实现文件共享的一种实现但NFS不支持windows平台，而samba是能够在任何支持SMB协议的主机之间共享文件的一种实现，包括windows1.SMB协议是一种在局域网上共享文件和打印的一种通信协议，它为局域网内的不同计算机之间提供文件...

原创 基于HTTP构建YUM源--centos

基于HTTP构建YUM源YUM光盘默认只能本机使用，局域网其他服务器无法使用YUM光盘源，如果想使用的话，需要在每台服务器上构建yum本地源，这个方案在企业中不可取，所以需要构建HTTP局域网YUM源解决，可以通过CreateRepo 创建本地YUM源。repo即为Repository步骤如下：（1）挂载光盘镜像文件至/mnt mount /dev/cdrom ...

原创 基于iso镜像构建yum本地源

基于iso镜像构建yum本地源通常而言，yum客户端使用前提必须联网，，yum安装软件时，检查repo配置文件查找相应的yum源仓库，企业idc机房很多服务器为了安全起见，是进制服务器上外网的，所以不能使用默认的官方yum源仓库。构建本地yum光盘源，其原理是通过查找光盘中的软件包，实现yum安装。安装步骤：（1）将iso镜像加载至虚拟机/cd/dvd或者放入服务器CD/dvd 光...

原创 学习centos第八天--dhcp服务配置

dhcp服务配置1.配置dhcp 服务：挂载光盘2.进入软件包目录，安装dhcp服务3.安装dhcp服务4.dhcp.conf的构成5.下面是dhcp.conf的文件配置：ddns-update-style ...

原创 学习centos第八天--网络命令查看

一、网络信息查看1.ifconfigeth0 # 网卡设备号Link encap # 基本描述，链接概况HWaddr # 硬件MAC地址inet addr # 网络ip地址Bcast # 广播ip地址Mask #...

原创 学习centos第七天---系统故障处理

一、日志常见的日志日志消息的级别日志分析程序日志分析：常见故障1.备份的话，加块硬盘，把硬盘挂载到目录，到mbr备份到挂载目录2.对硬盘分区，并挂载。3.备份文件到挂载目录4.清除mbr信息...

原创 学习centos第七天--进程

一、程序和进程的关系二、 Linux中的ps命令是Process Status的缩写。ps命令用来列出系统中当前运行的那些进程。ps命令列出的是当前那些进程的快照，就是执行ps命令的那个时刻的那些进程，如果想要动态的显示进程信息，就可以使用top命令。（1）.linux上进程有5种状态:1. 运行(正在运行或在运行队列中等待)2. 中断(休...

原创 while循环

while循环1.程序的三大流程（1）While 循环基本使用（2）Break 和 continue（3）While 循环嵌套2.程序的三大流程（1）顺序—从上向下，顺序执行代码（2）分支---根据条件判断，决定执行代码的分支（3）循环—让特定代码重复执行3. while 循环基本使用注意：while 以及缩进部分是一个完整的代码块...

原创 变量和函数

一、.算数运算符：是运算符的一种举例：二、变量的命令：1.标识符和关键字1.1标识符：由字母、下划线和数字组成（注意：不能以数字开头，不能与关键字重名）1.2.关键字：就是在python内部已经使用的标识符关键字具有特殊的功能和定义开发者不允许定义和关键字相同的名字的标识符1.3 查看关键字：['False', 'None...

原创 pycharm安装使用

一、初学python 常见错误手误，将单词拼写错误 将多条print 写在一行 缩进错误，代码前不要增加空格二、Pycharm linux 安装解压压缩包Tar -zxvf pycharm-professional-2017.1.3.tar.gz移动到opt目录下Sudo mv pycharm-2017.1.3/ /opt/切换工作目录Cd...

原创 学习centos第六天---磁盘配额

磁盘配额：限制磁盘资源的使用，磁盘配额是系统对用户能使用磁盘资源的控制(或者说限制).在Linux中,磁盘配额可以对用户的空间使用情况,文件数量(实际上是inode的数量，文件数量是限制inode的结果)进行限制。如果超出此范围则用户能在往磁盘里写入数据。限制原因：因为资源不是无限的能限制谁：1.普通用户2.限制用户组磁盘配额前必须把selinux关闭...

原创 学习centos第六天---lvm创建，增加或减少大小

不同磁盘的LVM配置创建分区，类型为8e 查看磁盘大小命令为lsblk3.创建pv4.创建VG5.创建lVM6.格式化LVM分区7挂载LVM分区到sdb1 目录8.扩展LVM分区 ,假设lvm空间不够，...

原创 学习centos第五天---磁盘管理

以下是要学会的1.检测并确认硬盘：fdisk -l （查看硬盘及分区信息）disk：快设备名称为/dev/sda，此设备的大小为32.3GB。转换后的字节大小255 heads：表示磁头数为255；63 sectors：表示每磁道上有63个扇区，3916 cylinders：表示共有3916个柱面，柱面是分区的最小单位，untis：表示一个柱面的大小，Secto...

原创 学习centos--第四天---yum优先级配置实战

一、YUM 优先级配置实战基于YUM 安装软件时，通常会配置多个Repo源，而Fastest mirror插件是为拥有多个镜像的软件库配置文件设计的，他会连接到每一个镜像，计算连接所需的时间，然后将镜像按快到慢排序供yum使用默认CentsOS linux 系统，Fashtestmirror 插件是开启的，所以安装软件会从最快的镜像源安装，由于Repo源很多，在这些源中存在某些软件包，但有...

原创 学习centos第四天--yum命令

YUM 命令工具的参数详解以及实战步骤：YUM格式为：YUM [command] [package] -y | -q 其中的-y|-q是可选的，-y是安装或者卸载出现yes时，自动确认yes；-q 不显示安装过程。yum install httpd 安装httpd 软件包；yum search ...

原创 学习centos第四天--yum软件包

yum软件包管理使用rpm工具安装软件时，会发现rpm依赖，需要逐个手动下载安装，而yum则自动安装所有的依赖包，提升效率。主要用于管理rpm包YUM工作原理：YUM正常运行，依赖两个部分，一是YUM源端，二是YUM客户端，也是使用端）YUM 客户端所安装的rpm包都来自于YUM源端，YUM源端通过HTTP或者FTP服务器发布，而YUM 客户端能从YUM源端下载依赖的rpm包是由...

原创 学习centos第四天--用户管理

一、linux 用户和组1.linux 操作系统对多用户的管理，是非常繁琐的，所以用组的概念来管理用户，每个用户可以在一个独立的组，每个组可以有零个用户或者多用户2.linux 系统用户是根据用户ID 来识别的，从默认ID编号0开始，但是为了和老式系统兼容，用户ID限制在60000以下，linux用户总共分为三种，分别如下：root用户（ID 0） 系统用户（ID 1-499） 普...

原创 学习centos第四天--权限管理

linux 权限是操作系统用来限制对资源访问的机制，权限一般分为读、写、执行。系统中每个文件都拥有特定的权限、所属用户和所属组，通过这样的机制来限制哪些用户或用户组对特定文件进行相应的操作。 linux 进程都是以某个用户身份运行，进程的权限与该用户的权限一样，用户的权限越大，进程的权限越大 linux 中文件和文件夹都有至少三种权限，常见的权限如下图linux 权限授权...

原创 学习centos 第四天---chown命令

chown 命令用于文件或者文件夹宿主和属组的修改命令格式：chown 选项 【所有者】：【组】 文件命令格式例如：chown -R root.root /tmp/test.txtchown root /u 将 /u 的属主更改为"root"。chown root:staff /u 和上面类似，但同时也将其属组更...

原创 学习centos第四天--chmod 命令

chomd 命令主要用于修改文件或者目录的权限例如：chmod o+w test.txt ，赋予其他人w写的权限u表示文件的所有者，g表示文件的所属组，o表示其他用户，a表示所有(u、g、o）例如：1.chmod u = rwx text.txt 给文件所有者赋予读写执行的权限chmod g ...