qq_56589727的博客

PXE (Pre-boot Execution Environment) 是由 Intel 设计的协议，它可以使计算机通过网络启动。协议分 为 client 和 server 两端，PXE client 在网卡的 ROM 中，当计算机引导时，BIOS 把 PXE client 调入内 存执行，并显示出命令菜单，经用户选择后，PXE client 将放置在远端的操作系统通过网络下载到本地运行。

所有客体（文件、进程间通讯通道、套接字、网络主机等）和主体（进程）都有与其关联的安全上下文，一个安全上下文由三部分组成：用户、角色和类型标识符。众多的路由规则（Rule）和预设的规则（policy）组成了一个功能链（chain）,多个链组成一个表，多个表就组成了防火墙iptables。最常用的就是filter表，nat表。Managing Boole（管理 SElinux 布尔值）：SEliux 布尔值就相当于一个开关，精确控制 SElinux 对某 个服务的某个选项的保护，比如 samba 服务。

Zabbix是什么？Zabbix 是一个基于 WEB 界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案 ( 基于 GPL V2 )基于B/S架构+C/S架构，融合了Cacti 和 Nagios 两款软件的特点。

何为NFS？NFS（Network File System）即网络文件系统，是 FreeBSD 支持的文件系统中的一种，它允许网络中 的计算机之间通过 TCP/IP 网络共享资源。在 NFS 的应用中，本地 NFS 的客户端应用可以透明地读写 位于远端 NFS 服务器上的文件，就像访问本地文件一样。NFS 最早是由 Sun 公司发展出来的，后被 逐渐完整以及整合至 Linux 内核。利用内网，可以实现不同操作系统之间的资源共享。

通俗的概述：squid是一种用来缓存网页浏览器数据的软件。接受来自人们需要下载的目标（object）的请求并适当的处理这些请求。也就是说，如果一个人逛微博突然想把这个图片保存下来，那么本地客户端会请求squid为他取得这个页面。squid随之连接到远程服务器并向这个页面发出请求。然后，squid将远程服务器返回到客户端机器的数据，复制一份到squid服务器的本地。当内网下一次有人需要这个相同的图片时， squid可以直接从自己的本地磁盘中读到它，不再需要去公网访问远程服务器，而是直接本地缓存给它。

生产环境一般都是用DR模式，这避免了真实服务器暴露在公网之下防止攻击，又不必将数据从负载调度器原路返回，大大增加了LVS的抗并发能力，LBC模式其实和NGINX的七层代理本质一样的。DR模式是通过改写请求报文的目标MAC地址，将请求发给真实服务器的，而真实服务器响应后的处理结果直接返回给客户端用户。负责无线网卡的启用，包括一些不安全的网络策略，它会进行强制关闭，因此对于我们这个实验需要使用子接口，这个服务就可能会拒绝我们子接口的动作，因此我们需要关闭此服务。

什么是集群？集群就是一组协同工作的服务器，各有分工，而不是做同一件事情。对外表现为一个整体。单台服务器：缺点：时间长，能力有限优点：成本较低（市场上通常1u服务器1w5左右）单台服务器支撑的最大访问量（网页访问）：支持同时并发访问10w点击量左右，这里指的是PV（Page View，访问量），而不是IP：独立IP数，是指1天内多少个独立的IP浏览了页面，即统计不同的IP浏览用户数量。集群服务器：（三台以上服务器）缺点：成本高昂优点：业务无中断，总体效率高，适合大型业务。