Linux网络运用与网络协议类
文章平均质量分 91
站在这别动,我去给你买橘子
一位使用一头乌黑的秀发征战世界上秃头率最高活动的有痣青年
展开
-
Https加密超文本传输协议的运用
HTTPS (全称:Hypertext Transfer Protocol Secure),是以安全为目标的 HTTP 通道,在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性。HTTPS 在HTTP 的基础下加入SSL,HTTPS 的安全基础是 SSL,因此加密的详细内容就需要 SSL。HTTPS 存在不同于 HTTP 的默认端口及一个加密/身份验证层(在 HTTP与 TCP 之间)。这个系统提供了身份验证与加密通讯方法。它被广泛用于万维网上安全敏感的通讯,例如交易支付等方面。原创 2022-11-30 17:07:50 · 588 阅读 · 0 评论 -
web缓存—Squid代理服务
1.squid的相关知识 1.1 squid的概念1.2 squid代理的工作机制 其主要作用有:1.3 Squid 代理的类型 1.4 squid代理服务器和SNAT|DNAT的区别 2.Squid 服务的安装和运行 2.1 安装Squid服务 2.2 修改 Squid 的配置文件2.3 Squid 的运行控制 2.4 创建 Squid 服务脚本,进行系统服务管理 3. 构建传统代理服务器(正向代理) 实验设计实验需求 实验组件部署1 配置代理服务器 2、web服务器安装apache3、客户机的代理配原创 2022-11-04 12:59:29 · 804 阅读 · 0 评论 -
Tomcat部署及优化
Tomcat 是 Java 语言开发的,Tomcat 服务器是一个免费的开放源代码的 Web 应用服务器,是 Apache 软件基金会的 Jakarta 项目中的一个核心项目,由 Apache、Sun 和其他一些公司及个人共同开发而成。Tomcat 属于轻量级应用服务器,在中小型系统和并发访问用户(据了解tomcat的并发量处理能力是nginx的六分之一)不是很多的场合下被普遍使用,是开发和调试 JSP 程序的首选。原创 2022-10-09 18:48:23 · 632 阅读 · 0 评论 -
Nginx中的location规则与rewrite重写(详解)
在所有条件相同的条件下(location后面路径长度相同)优先级比较:(location = 完整路径) > (location ^~ 路径) > (location ~,~* 正则顺序) > (location 部分起始路径) > (location /)location匹配规则优先通用的总结 :(1) 存在精准匹配时,直接采用(2)在没有精准匹配的情况下,先看前缀匹配的长度,然后根据最长的前缀匹配的优先级去确定是否再去看其它正则匹配location。原创 2022-10-07 20:58:19 · 1751 阅读 · 0 评论 -
Nginx的优化,安全与防盗链
Apache网页的优化,安全与防盗链_站在这别动,我去给你买橘子的博客-CSDN博客。原创 2022-10-03 12:18:43 · 2804 阅读 · 0 评论 -
LNMP网站框架搭建(yum方式安装)
1. yum搭建lnmp时,不需要特地的添加系统服务,但是会触及到下载相关yum源2. yum搭建的lnmp占内存会更小一些。粗略计算过,源码编译搭建lnmp时消耗了10G的存储空间,yum大概在2-3G。3.yum源搭建lnmp时,与本地源不同。需要向外获取资源,所以不能挪动原有yum默认配置,需要添加的直接进行添加即可。4.防火墙。本次实验中测试lnmp连接问题,起初连接失败,我将所有的默认配置,以及mysql的相关日志检查了一遍,并没有发现是设置或者主机配置的问题。原创 2022-10-01 20:30:52 · 1897 阅读 · 0 评论 -
LNMP网站框架搭建(编译安装的方式)
Nginx网站服务详解(第一部分:编译安装及系统服务添加)_站在这别动,我去给你买橘子的博客-CSDN博客。LAMP架构中的网站搭建_站在这别动,我去给你买橘子的博客-CSDN博客。原创 2022-10-01 16:36:26 · 963 阅读 · 0 评论 -
Nginx网站服务详解(第二部分:Nginx服务的主配置文件 ——nginx.conf)
全局块:全局配置,对全局生效;events块:配置影响 Nginx 服务器与用户的网络连接;http块:配置代理,缓存,日志定义等绝大多数功能和第三方模块的配置;server块:配置虚拟主机的相关参数,一个 http 块中可以有多个 server 块;location块:用于配置匹配的 uri;upstream:配置后端服务器具体地址,负载均衡配置不可或缺的部分。原创 2022-09-27 22:41:57 · 1386 阅读 · 0 评论 -
Nginx网站服务详解(第一部分:编译安装及系统服务添加)
Nginx:Nginx 是开源、高性能、高可靠的 Web 和反向代理服务器,而且支持热部署,几乎可以做到 7 * 24 小时不间断运行,即使运行几个月也不需要重新启动,还能在不间断服务的情况下对软件版本进行热更新。对HTTP并发连接的处理能力高,单台物理服务器可支持30000~50000个并发请求。原创 2022-09-27 20:09:59 · 1079 阅读 · 0 评论 -
Apache网页的优化,安全与防盗链
在企业中,部署Apache后只采用默认的配置参数,会引发网站很多问题,换言之默认配置是针对以前较低的服务器配置的,以前的配置已经不适用当今互联网时代。为了适应企业需求,就需要考虑如何提升Apache的性能与稳定性,这就是Apache优化的内容原创 2022-09-26 17:23:16 · 1002 阅读 · 0 评论 -
Apache的日志分割
1. 日志分割的作用 2.rotatelogs 分割2.1 修改apache服务的主配置文件 2.2 创建分割日志保存目录编辑2.3 访问测试,观察日志分割功能是否实现 3.软件引入分割——AWStats 分析系统 3.1 将软件包进行解压3.2 为要统计的站点建立配置文件3.3修改自动生成的 awstats 访问权限,加载 CGI 模块 3.4 修改站点统计配置文件 3.5 执行日志分析,并设置 cron 计划任务 3.6 访问 AWStats 分析系统站点 3.7 优化网页地址 我们知道当服务安装原创 2022-09-25 16:37:38 · 1172 阅读 · 0 评论 -
Apache的配置与运用
虚拟Web主机指的是在同一台服务器中运行多个Web站点,其中每一个站点实际上并不独立占用整个服务器,因此被称为“虚拟”Web 主机。通过虚拟 Web 主机服务可以充分利用服务器的硬件资源,从而大大降低网站构建及运行成本。使用httpd服务可以非常方便地构建虚拟主机服务器,只需要运行一个httpd服务就能够同时支撑大量的Web站点。Apache虚拟主机相当于一个在同一台服务器中却相互独立的站点,从而实现一台主机对外提供多个 web 服务,每个虚拟主机之间是独立的,互不影响的。 httpd服务支持的虚拟主机类原创 2022-09-24 19:29:23 · 930 阅读 · 0 评论 -
LAMP架构中的网站搭建
1. 对mysql进行操作 2. 解压论坛压缩包 3. 初步访问安装4. 再次访问安装 5. 访问网站 前言:本次操作依赖于LAMP的环境已经配置完全,网站也是依赖于开发人员现有的网站包框架,实施在LAMP已搭建好的环境进行安装部署。 ——创建数据库,并进行授权 解决方法: 更改论坛目录的属主 需要设置的数据库有(eg):原创 2022-09-24 15:24:03 · 314 阅读 · 0 评论 -
Web基础与http协议
HTTP协议采用了请求/响应模型。客户端向服务器发送一个请求,请求头包含请求的方法、URL、协议版本、以及包含请求修饰符、客户信息和内容的类似于MIME的消息结构。服务器以一个状态行作为响应,响应的内容包括消息协议的版本,成功或者错误编码加上服务器信息、实体元信息以及可能的实体内容。相较以前版本可以支持POST、HEAD方法,支持HTML文件以外的其他类型,但不支持持久连接http 1.1 支持持久连接,即在一个TCP连接里面完成多个http请求和响应,但是每个请求和响应是按照顺序一一对应的。原创 2022-09-20 22:08:32 · 464 阅读 · 0 评论 -
linux防火墙之firewalld基础
最终一个区域的安全程度是取决于管理员在此区域中设置的规则。区域如同进入主机的安全门,每个区域都具有不同限制程度的规则,只会允许符合规则的流量传入。可以根据网络规模,使用一个或多个区域,但是任何一个活跃区域至少需要关联源地址或接口。默认情况下,public区域是默认区域,包含所有接口(网卡)。原创 2022-09-18 15:05:44 · 288 阅读 · 0 评论 -
DNAT转换与tcpdump抓包
DNAT:目的地址转换的作用是将一组本地内部的地址映射到一组全球地址。通常来说,合法地址的数量比起本地内部的地址数量来要少得多。私网地址只能作为源地址来访问公网IP,而无法作为目标地址被其他主机访问所以DNAT将私网中web服务器映射到公网IP,使其公网IP作为目标地址被公网中主机进行访问拓展:客户机想访问服务器时,访问的是网关地址,由网关去找服务器的内网地址。如果多台服务器使用同一个网关,那么通过不同的端口号来对应不同的服务器。原创 2022-09-16 20:42:39 · 913 阅读 · 0 评论 -
Linux之路由转发和SNAT的应用
SNAT又称源地址转换。源地址转换是内网地址向外访问时,发起访问的内网ip地址转换为指定的ip地址(可指定具体的服务以及相应的端口或端口范围),这可以使内网中使用保留ip地址的主机访问外部网络,即内网的多部主机可以通过一个有效的公网ip地址访问外部网络。真实环境运用中私网可以通过路由转发,将数据包传送给公网IP地址的服务器,而公网地址无法将相应的数据包回还给私网地址的用户。此时二者之间需要一个媒介,就是一个建立在私网和公网之间的网关服务器,对其之间的数据包进行相应的处理。原创 2022-09-15 21:11:11 · 1063 阅读 · 0 评论 -
Linux网路服务之“PXE网络批量装机和Kickstart全自动化安装”
u启动安装:在U盘中下载相关的安装系统及镜像文件,u盘插机安装光驱安装:将带有所需系统的光盘放进电脑服务器中,按照官方引导装机网络下载安装:在网上下载相关镜像系统,进行安装PXE(预启动执行环境)是由Intel公司开发的网络引导技术,工作在Client/Server模式,允许客户机通过网络从远程服务器下载引导镜像,并加载安装文件或者整个操作系统。若想进行PXE批量装机,首先要搭建 PXE 远程安装服务器。而PXE 远程安装服务器集成了。原创 2022-08-20 21:20:19 · 1122 阅读 · 0 评论 -
Linux中的YUM源仓库和NFS文件共享服务
yum,全称“Yellow dog Updater, Modified”,是一个专门为了解决包的依赖关系而存在的软件包管理器。类似于windows系统的中电脑软件关键,可以一键下载,一键安装和卸载。yum 是改进型的 RPM 软件管理器,它很好的解决了 RPM 所面临的软件包依赖问题。............原创 2022-08-18 20:57:44 · 887 阅读 · 0 评论 -
Linux网络服务之SSH(远程访问及控制)
SSH 为 Secure shell 的缩写,由 IETF 的网络小组(Network Working Group)所制定;SSH 为建立在应用层基础上的安全协议。SSH 是较可靠,专为远程登陆会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。SSH 启用的端口为:TCP22号端口putty(开源工具),xshell,CRTopenSSH(centos7系统默认安装)1. 熟知ssh密钥生成的过程,用于对ssh访问的加密,符合更安全的远程控制标准。...原创 2022-08-17 21:47:04 · 1776 阅读 · 0 评论 -
Linux中DNS的分离解析和自动分配
1. 当主机改为局域网时,需要建立yum本地源来安装服务(搭建yum仓库时一定要把原有的yum.repos.d目录下的文件移动到别的文件夹,再进行启动。)2. DNS主配置文件中,很容易忽略“.”根域的存在例如:yang.com. 中的“.”一定注意3.在分离解析实验中修改区域配置文件时 zone“.”的配置文件,是从主配置文件剪切过来的,除了自己要设置好的内外解析配置外,其他的服务,能用到,放进内网配置,用不到的可以全部删除掉。...原创 2022-08-16 20:52:02 · 1363 阅读 · 0 评论 -
Linux网路服务之DNS域名解析
DomainNameSDNS)是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库,能够使人更方便地访问互联网。DNS使用udp53和tcp53。当前,对于每一级域名长度的限制是63个字符,域名总长度则不能超过253个字符。连接DNS服务器解析DNSbind服务程序的区域配置文件()用来保存域名和IP地址对应关系的所在位置。在这个文件中,定义了域名与IP地址解析规则保存的文件位置以及服务类型等内容,而没有包含具体的域名、IP地址对应关系等信息。......原创 2022-08-16 00:04:28 · 1016 阅读 · 0 评论 -
Linux网络服务之ftp
FTP是FileTransferProtocol(文件传输协议)的英文简称,而中文简称为“文传协议”。用于Internet上的控制文件的双向传输。同时,它也是一个应用程序(Application)。基于不同的操作系统有不同的FTP应用程序,而所有这些应用程序都遵守同一种协议以传输文件。FTP服务器默认使用TCP协议的20、21端口与客户端进行通信20端口用于建立数据连接,并传输文件数据21端口用于建立控制连接,并传输FTP控制命令。...原创 2022-08-14 14:34:37 · 2308 阅读 · 3 评论 -
linux的网络服务之DHCP
DHCP(Dynamic Host Configuration Protocol,动态主机配置协议)通常被应用在大型的局域网络环境中,主要作用是集中地管理、分配IP地址,使网络环境中的主机动态的获得IP地址、Gateway地址、DNS服务器地址等信息,并能够提升地址的使用率。DHCP作为用应用层协议,它依靠并且使用着传输层中udp协议。对于DHCP中分为客户端,和服务端。客户端用的端口为68 ,服务端的端口为67.1.熟知DHCP的工作原理,尤其时前四步的过程。............原创 2022-08-13 22:02:48 · 2153 阅读 · 0 评论 -
Linux网络配置管理和设置
1.利用ifconfig 对网卡进行快速的操作,其中有增删改查,但是均为临时作用2.hostname 相关命令可以起到更改主机名的作用3. icmp协议起到排查网络故障,检测网络连通性,其中有静态追踪和动态追踪4.nslookup host dig起到对dns域名的解析作用5.永久修改路由表信息,可以借助一些重要配置。...原创 2022-08-12 17:49:21 · 1174 阅读 · 0 评论