- 博客(19)
- 收藏
- 关注
RSS订阅原创 cisco-华为设备单臂路由配置
1. cisco设备1.1二层交换机配置Switch(config)#vlan 10Switch(config-vlan)#vlan 20Switch(config-vlan)#int f0/1Switch(config-if)#switch mode accessSwitch(config-if)#switchport access vlan 10 Switch(config)#int f0/2Switch(config-if)#switch mode accessSwitch(conf
2020-07-11 11:55:35
424
原创 linux-安全加固基础知识
linux安全加固1.用户账号和环境清除系统不用的虚拟用户。查看是否有空口令账号。检查是否有除root以外的UID为0的用户。检查root用户的$PATH中是否有’.'或者所有用户/组用户可写的目录超级用户的$PATH设置中如果存在这些目录可能会导致超级用户误执行一个特洛伊木马用户的home目录许可权限设置为700是否有用户的点文件是所有用户可读写的为用户设置合适的缺省umask值为用户设置缺省的umask值有助于防止用户建立所有用户可写的文件而危及用户
2020-07-11 11:29:41
764
原创 linux-firewalld防火墙配置
firewalld防火墙基本配置1.1区域概念 firewalld防火墙为了简化管理，将所有网络流量分为多个区域（zone）。然后要所数据包的源IP地址或传入的网络接口条件等将流量传入相应区域。每个区域都定义了自己打开或关闭的端口服务列表。其中默认区域为public区域，trusted区域默认允许所有流量通过，是一个特殊的区域。区域名称默认配置说明Trusted允许所有的传入流量Home允许与ssh、mdns、ipp-client、samba-client或dhcpv6
2020-07-11 11:12:29
965
原创 linux-LNMP服务器搭建，域名发布动态网站
LNMP环境搭建1. nginx安装安装yum install nginx启动systemctl start nginxsystemctl restart nginx如果不能安装请看：nginx服务器搭建2.安装PHP及相关模块：安装php-fpm：yum install php-fpm安装完成后配置文件在/etc/php-fpm.conf,配置引用了/etc/php-fpm.d/*.conf，默认有一个www.conf,修改www.conf,找到用户、用户组设置：
2020-06-29 23:22:12
466
原创 Linux-DHCP服务器
DHCP服务器搭建简介：DHCP(动态主机配置协议)提供动态配置IP地址功能。在DHCP网络中，客户端不再需要自行输入网络参数，而是由DHCP服务器向客户端自动分配。获取IP地址后的处理过程客户端重新登录时的IP处理：DHCP客户端每次重新登录网络时，不需要再发送DHCP Discover信息，而是直接发送包含前一次所分配的IP地址的DHCP Request请求信息。IP地址的续约：DHCP的租约期限一般默认是8天，DHCP客户端必须在租约过期前对它进行续约。1.
2020-06-29 23:19:31
324
1
原创 linux-nginx服务器搭建
linux-nginx服务器搭建简介：一般来说，需要性能的web服务，用Nginx；如果不需要性能只求稳定，更考虑Apache；Nginx处理放静态内容比Apache要好，特别是在可承受压力、带宽及资源消耗上都要优于Apache。所以更为通用的方案是，前端Nginx抗并发，后端Apache集群，配合起来会更好。1.安装nginx检查网络环境，查看服务器是否可以上网贵Centos7配置阿里云yum源和安装EPEL源对默认原文件进行备份#cd /etc/yum.repos.d#mkdr
2020-06-27 21:47:24
316
原创 linux-DNS服务器，正向，方向区域搭建
linux-DNS服务器搭建创建于管理DNS服务：DNS：域名服务系统，对域名进行解析域名空间：根域 ：".":代表域名命名空间的根。 : “.”:根服务器顶级域：直接处于根域下面，以国家或地区命名二级域：在顶级域下面子域：主机：FQDN完全合格的域名，如www.cd.net.cnDNS的域名空间的规划：当用户输入命令提交地址的查询请求后？查看是不是本地计算机查看NETBIOS名称缓存查询wins服务器在本网段进行广播进行查找Lmh
2020-06-27 15:01:11
496
原创 linux-vsftp服务器搭建，匿名，本地，虚拟用户访问控制
vsftpd服务器/1.简介：FTP:文件传输协议，工作模式[客户端/服务器]，FTP服务端口号：tcp/21、tcp/20。是一个客户机/服务器系统。使用FTP用户需要经过验证后才能登陆，FTP服务的用户可分位3类。系统用户：系统本机用户，linux一般不会针对实体用户进行限制，因此实体用户可以针对整个文件系统进行工作。但通常不希望他们通过FTP方式远程访问系统虚拟用户：只能采用FTP方式使用系统的用户，不能直接使用shell登录系统，即虚拟用户，访问服务器时需要验证。大多数
2020-06-27 09:36:42
967
原创 linux-LAMP服务器搭建，发布动态网站
LAMP服务搭建，发布动态网站1.LAMP服务器搭建简介：LAMP:linux+Apache+Msql+PHP网站：静态网站：不涉及后台数据交互的网站动态网站：设计后台数据交互的网站软件安装：配置本地yum源安装响应软件：找到软件包所在的位置： /dev/sr0 --软件包来自于系统光盘挂载光盘：mount -t iso9660 /dev/sr0 /mnt/cdrom编辑本地yum源文件：vim /etc/yum.repos.d/dvd.repo[
2020-06-27 09:22:41
679
原创 linux-ssh服务器
ssh服务器搭建1.基础简介将真实机与虚拟机进行连接连接方式：NAT,桥接，LAN网段连接…在真实机安装了VMware或，就会产生虚拟网卡：vmnet1,vmnet8虚拟机的网络设置网卡的表示方式：ens33查看ip地址：ifconfig相关命令：ifup ens33 ifdown ens33地址从哪里来的？ 通过DHCP获取的？如果虚拟机要获取真实网络的地址？桥接模式获取2.服务器搭建,密码验证登录方式查看ssh服务是否启动：systemctl sta
2020-06-27 08:39:38
144
原创 linux-samba服务器，用户，用户组详细配置
samba服务器搭建1.简介 samba服务器，可以方便不同操作系统之间的资源共享，在局域网中安装samba服务器，可以实现windows和linux资源互通。2.基础配置过程修改防火墙设置：# firewall-cmd --permanent --add-service=samba :允许增加samba服务permanent：允许# firewall-cmd --reload ：重启防火墙安装samba服务：# yum install samba samba-client -
2020-06-20 15:57:50
10883
原创 rpm,yum,源码安装详解
rpm,yum,源码安装详细教程1.rpm安装软件rpm主要的5种基本功能：查询、安装、升级、刷新、卸载。命令格式：rpm [选项] [文件]选项说明-a显示所有软件包-q查询功能-i安装指定的软件包，通常和-v，-h选项结合使用-e删除指定的软件包-f查询拥有指定文件的软件包-i显示软件包的相关信息，通常和-q选项结合使用-l显示软件包的文件列表-p查询待安装的软件包-R显示软件包的关联信息-s显
2020-06-20 15:55:28
300
1
原创 linux-tar压缩解压，zip压缩解压
压缩与解压1.tar命令TAR(Tape Archive,TAR)是Linux下的包管理工具，具有5种功能：打包、查询、释放、更新、追加。命令格式：tar [主选项+辅助选项] [文件或目录]选项说明-c创建新的 tar 包-t列出tar包文件的列表-x从tar包释放文件-r把备份文件追加到已经备份的文件末尾辅助选项说明-f备份文件或设备，必选项-v显示命令执行的详细信息-z用gzip来压缩/解压缩文件-j
2020-06-20 15:54:41
1152
原创 linux网卡配置，网络管理
linux网络管理1.网络的基本信息网络基本信息ip地址相关信息ens33:网卡lo：回环测试接口，127.0.0.1virbr0：虚拟网卡网卡表示方法eth0 eth1 eth2ens33 ens35 ens 37查看DNS地址cat /etc/resolv.conf网卡配置文件/etc/sysconfig/network-scripts/ 目录下ifcfg-ens33为网卡配置文件，常用配置项含义如下：DEVICE=ens33 //定义该网卡
2020-06-20 15:52:42
447
原创 linux磁盘陈列
磁盘阵列硬件阵列多个磁盘便于管理，读写性能好，备份软件阵列RAID0:带区卷至少需要2个硬盘，大小一致RAID1：镜像卷使用空间缩小一半，另一半作镜像（备份），比如大小2个500，实际还是500RAID5至少三块以上，常用方式RAID01（RAID10）先两块磁盘组成RAID1，再把两块RAID1组成一块RAID0：至少需要4块磁盘实现磁盘阵列安装mdadm工具yum install mdadm :一般都默认装好了的mdadm命
2020-06-20 15:51:41
185
原创 quota磁盘配额管理详解
quota磁盘配额管理1.磁盘配额的概念quota磁盘配额功能只在指定的文件系统（分区 ）内有效，未设置的文件系统不受影响。可以对用户，用户组进行限制。磁盘配额可以在两方面进行限制：磁盘容量限制用户能够使用的磁盘数据块（block）大小，就是磁盘空间大小。默认单位KB文件数量限制用户能够拥有的文件个数。磁盘配额的限制方法：软限制可以在固定的宽限期（默认是7天）内允许暂时超过这个限制，但系统会给出警告。硬限制绝对禁止用户超过该限制。
2020-06-19 20:12:45
1462
原创 linux磁盘挂载，LVM逻辑卷制作
一.磁盘挂载，LVM逻辑卷制作1.磁盘在linux系统中的表示方法磁盘的类型：IDE接口 hda hdb …SATA接口 SCSI接口 USB接口SCSI接口：sda sdbsda1 sda2 sda3所有磁盘设备及分区都以文件的形式存储在/dev/,但是这些文件不能直接使用，如果要往这些分区内写入数据就需要挂载分区。查看有哪些磁盘文件ls /dev/sd*查看磁盘情况fdisk -l | grep sda 查看磁盘
2020-06-19 20:04:37
705
原创 linux基本命令详解，很全的
linux基本命令1.mkdir命令创建目录命令例创建一个空目录[root@localhost ~]# cd lianxi[root@localhost lianxi]# mkdir test[root@localhost lianxi]# ll总用量 0drwxr-xr-x. 2 root root 6 6月 17 10:39 test递归创建多个目录-p: 可以是一个路径名称。此时若路径种的某些目录不存在，加上此选项后，会自动建立那些不存在的目录，并
2020-06-18 08:18:49
141
原创 Markdown基础知识详解
#MarkDwon基础知识全解###MarkDwon标题 1.使用=和-标记一级和二级标题 一级标题二级标题2.使用#号标记标题#一级##二级…######六级###MarkDwon段落###回车在任意文字的背后，加上两个及以上的空格，表示回车。###段落你是真聪明咿呀呦空一行就表示段落###字体格式斜体文本斜体文本粗体文本粗体文本粗斜体粗斜体粗斜体...
2020-01-08 18:28:16
309
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人