2020年11月_KKang@

原创 Linux中的火墙策略

Linux中的火墙策略实验环境：双网卡主机： enp1s0网卡配置文件： enp1s0网卡配置文件：查看nat表信息：iptables -t nat -nL 刷新nat表：iptables -t nat -F 保存火墙策略：service iptables save iptables -t nat -A POSTROUTING -o enp1s0 -j SNAT --to-source 172.25.254.144 iptables -t nat -A PREROUTING -i enp8s0 -

2020-11-29 21:30:31 171

原创网络文件系统

samba服务简介 samba的基本信息 smbclient //172.25.254.254/westos -U administrator mount -o username=administrator,password=westos //172.25.254.254/westos /mnt samba samba用户的管理只有本地存在的用户才能被添加为samba用户添加samba用户： smbpasswd -a lee 查看samba用户列表：pdbedit -L 删除本地的samba.

2020-11-29 10:56:24 335

原创 linux中的selinux管理

selinux的状态配置文件：/etc/sysconfig/selinux selinux开启状态：enforcing 强制状态 permissive 被动状态 selinux关闭状态：disabled 当selinux开启时，enforcing与permissive之间可以通过setenforce切换：切换到permissive被动状态：setenforce=0 切换到enforcing强制状态：setenforce=1 sel

2020-11-22 23:27:42 528

原创 linux中的apche服务

Apache服务一级目录二级目录三级目录一级目录二级目录三级目录 1 Apache的作用 2 Apache的安装 dnf install httpd.x86_64 -y 3 apache的启用开启apache服务并设置开机启动：systemctl enable --now httpd 查看apache服务的状态：systemctl enable --now httpd ...

2020-11-20 13:39:59 1848

原创数据库的管理

数据库的基本管理命令功能 show databases; 显示库的名称 use username 进入username的库 show tables 显示库中的表查询tablename表中的所有数据查询tablename表中的指定字段新建命令功能 create database westos; 新建库 use westos; 进入westos库 create table linux (username varchar(10),pa

2020-11-15 11:17:56 883

原创 linux中ftp服务器的搭建和配置

下载ftp 虚拟用户的建立建立认证文件：vim /etc/vsftpd/ftp_auth_file 加密认证文件： db_load -T -t hash -f ftp_auth_file ftp_auth_file.db 编辑配置文件：vim /etc/pam.d/user 虚拟用户登陆检测虚拟用户家目录的独立设定实验环境： ...

2020-11-15 10:37:55 2889 2

原创 lvm和vdo的管理

逻辑卷 pv 物理卷 pe 物理扩展区 vg 物理卷组 lv 逻辑卷建立监控： watch -n 1 "pvs;echo ======;vgs;echo ======;lvs;echo =====;df -H /data" lvm设备建立建立物理分区并设定分区类型为lvm pvcreate /dev/vda2 mkfs.xfs /dev/mapper/westosvg-westoslv mount /dev/westosvg/westoslv /data lvext

2020-11-12 11:16:27 1198

原创 linux中存储管理

1 设备识别设备接入系统后都是以文件的形式存在设备文件名称 SATA/SAS/USB /dev/sda /dev/sdb a=SATA ，d=DISK ，a=第几块设备查看命令功能 fdisk -l 查看磁盘分区情况（系统中真实设备的存在情况） lsblk 设备被使用情况 blkid 系统中能被系统使用的设备 df 查看正在被系统挂载的设备系统当前已经识别设备（能不能被使用不知道） ...

2020-11-08 18:30:55 580

原创 Kickstart自动安装脚本

Kickstart自动安装脚本 Kickstart自动安装脚本的作用安装linux操作系统时，每次安装都需要手动的选择很多关于设定的问题，当对多台主机安装linux操作系统时，需要重复的选择，任务量比较大。为了解决这个问题，我们可以在文件中所有记录安装过程中的答案，并让所有需要安装的主机自动的读取，而用来记录安装过程中问题答案的文件叫kickstart 2. 实验环境主机名称： ip：关闭防火墙，selinux 开启httpd服务配置软件仓库能正常工作 3. kickstart自动安装脚本的制作在

2020-11-02 19:46:04 965

原创 Linux中的日志管理

Linux中的日志管理 journal (1)关闭防火墙 (2)开启systemd-journald.service 默认存放路径：/run/log journal 命令的用法命令功能 journalctl 查看系统日志 journalctl -n 4 查看最新的4条日志 journalctl --since “ 2020-11-1 20:28” 显示日期之后的日志 journalctl --nutil “2020-11-1 20:29” 显示日期之间的日志 journ

2020-11-02 17:41:46 747

原创系统延时及定时任务

系统延时及定时任务 1.系统延时任务命令功能 at time 设定执行任务的时间 at now+min 任务延迟几分钟执行 at -l 查看任务列表 at -c 任务号查看任务内容 at -r 任务号撤销任务 ctrl+D 发起任务当有任务输出时，输出会以邮件的方式发送给at任务的发起者 mail -u root：查看超级用户邮件 at任务黑白名单 /etc/at.deny ##在此文件中的用户不能执行at /etc/at.allow #

2020-11-01 16:30:37 257

qq_41582883的博客