弥生的博客

1、创建要远程登录的用户#创建wqz用户useradd wqz#切换用户su wqz2、配置ssh公钥和私钥#在要登录的服务器上配置ssh公钥和私钥ssh-keygen -t rsa#查看公钥和私钥是否配置成功ll ~/.ssh总用量 12-rw------- 1 wqz wqz 906 4月 28 09:57 authorized_keys-rw------- 1 wqz wqz 1675 4月 28 09:55 id_rsa-rw------- 1 wqz wqz

1、sudo执行命令的流程将当前用户切换到超级用户下，或切换到指定的用户下，然后以超级用户或其指定切换到的用户身份执行命令，执行完成后，直接退回到当前用户。具体工作过程如下：当用户执行sudo时，系统会主动寻找/etc/sudoers文件，判断该用户是否有执行sudo的权限–>确认用户具有可执行sudo的权限后，让用户输入用户自己的密码确认–>若密码输入成功，则开始执行sudo后续的命令2、不需要输入密码的情况1.root执行sudo时不需要输入密码(eudoers文件中有配置

1.基础环境准备1.关闭防火墙systemctl status firewalldsystemctl stop firewalldsystemctl disable firewalld#查看selinuxgetenforce关闭selinuxsetenforce 0sed -i '/SELINUX/s/enforcing/disabled/' /etc/selinux/config2.检查jdk环境which javall -rt /etc/alternatives/java#c

1.基础环境1.关闭防火墙service iptables stop chkconfig iptables off #查看selinuxsetenforce 0#禁止selinuxsed -i '/SELINUX/s/enforcing/disabled/' /etc/selinux/config#关闭firewalldsystemctl stop firewalldsystemctl disable firewalld2.安装Zabbix1.安装zabbix储存库rpm -U

1、lsblk命令学习1、lsblk介绍用于列出所有可用块设备的信息，而且还能显示他们之间的依赖关系，但是它不会列出RAM盘的信息。块设备有硬盘，闪存盘，cd-ROM等等。lsblk命令包含在util-linux-ng包中，现在该包改名为util-linux。这个包带了几个其它工具，如dmesg。要安装lsblk，请在此处下载util-linux包。Fedora用户可以通过命令sudo yum install -y util-linux-ng来安装该包。2、选项介绍-a, --all 显示所有设备

Linux系统基本的部署常见的操作系统的类型Windows系统微软公司发布收费采用图形化设计使用简单易用Linux系统开源操作系统免费支持图形化和字符界面稳定可靠占用硬盘资源较小方便二次开发灵活Mac苹果系统收费使用流畅性强Linux系统的组成硬件CPU 硬盘 内存 显卡内核驱动计算机硬件外围程序加入开源的应用程序可以安装在Linux系统上Shell解释器,解释用户输入的命令对程序或者服务系统管理默认使用...

磁盘管理创建物理卷

Sambarm-rf/etc/yum.repos.d/Cent*

Tcp wrappers/etc/hosts.allow 白名单/etc/hosts.deny 黑名单Vsftpd 单个服务Vsftps，ssh 多个服务限制地址单个ip：ip网段 ip /255.255.255.0多个ip，ip通配符：192.168.100.*Tcp wrappers 规则先检查白名单在检查黑名单，如果没有默认允许访问/etc/hosts.deny 黑名单 sshd:ALL：拒绝所有地址Yum仓库作用查找rpm包本地y...

实时同步数据适合小文件特点 小文件同步快延迟小支持本地数据备份支持通过网络实现异地数据备份支持增量数据同步Linux Centos7是默认安装的创建源目录 备份目录配置文件位置启动服务查看服务uid = nobody管理rsync用户gid = nobody管理rsync组use chroot = yes禁锢在源目录address =192.168.100.10监听ip地址port = 873监听端口号host...

DNS主named-checkzone从

电影院系统解压登录mysql创建电影院系统使用的数据库授权账户skyuc访问数据库讲系统部署到www.benet.com网站根目录下mv /usr/src/SKYUC.v3.4.2.SOURCE/wwwroot/* /var/www/benetcom/设置网站根目录所有者和权限客户机测试论坛系统部署解压复制文件到网站根目录并给权限创建数据bbs 授权访问用户bbs修改配置文件开启数据传输功能重启服务

Lvx负载平衡群集类型 支持高并发访问加速服务的相应速度动态伸缩减小访问延迟高可用型集群简称故障转移性集群对数据进行备份可靠性强高性能运算群集高性能计算机拥有超高硬件做数据运算使用高性能运算群集就是云计算平台方便进行云计算，边缘计算，网络计算，分布式计算，并行计算都属于高性能运算群集负载均衡的分层结构1代理层 也被成为调度层通过代理层访问服务器池中的数据2缓存层加快用户访问数据速度3服务器池群集所承担的应用服务通过代理.

配置网卡查看配置ip开启lvs服务器的路由功能 //01 03都开安装ipvsadm程序清空lvs默认规则保存并且查看设置开机自启配置网关并查看 //2台都配置安装httpd //2台都装设置开机自启创建虚拟服务器，配置LVS调度服务器IP地址算法使用轮训添加服务器节点，100.10和100.20保存配置查看配置安装dnsoptions {listen-...

配置LVS-DR模式一 配置虚拟网卡启动服务关闭lvs服务器响应客户端请求net.ipv4.ip_forward = 1net.ipv4.conf.all.send_redirects = 0net.ipv4.conf.default.send_redirects = 0net.ipv4.conf.ens32.send_redirects = 0安装ipvsadm服务清空ipvsadm配置并保存添加虚拟服务器并服务器池添加网站服务器设置

LVS_keepalived双机热备keepalived的作用配置故障转移群集使用特点避免单点故障保证服务的百分之百高可用LVS和keepalived的区别LVS负载均衡型集群增加访问并发量降低延迟Keepalived故意转移集群防止单点故障服务暂停Keepalived的原理通过VRRP虚拟路由器沉余实现避免网络单点故障在多个keepalived的节点选举优先级高的路由器为活跃路由活跃路由器接收客户端请求活跃路由器故障备份路由器接替活跃路由器工作Keepalived

一、系统安全检查1、系统账户1 )禁用不常用的账户防止身份被冒充2 )设置满足复杂性的密码满足四分之三原则长度不低于7位3 )定期修改密码防止4 )删除不用的用户员工离职清理账户5 )设置管理员进制登录系统防止权限过大发生误操作2.账户锁定和解锁创建用户bob[root@centos06 ~]# useradd bob[root@centos06 ~]# passwd bob锁定账户bob[root@centos06 ~]# u

Ansible一”、 Ansible1、Ansible的作用和特点1) Ansible的作用自动化运维工具方便用户批量化管理计算机2) Ansible特点开源通过python语言开发的自动化运维工具方便二次开发管理模式简单2、Ansible的用户类型和角色1) Ansible用户类型开发人员运维人员2) Ansible角色使用者: CMD命 令或者使用ssh无身份验证模式批量管理客户端ansible工具集:采用模块化设计，通过不同...

LNMP部署安装Nginx安装依赖程序yum -y install pcre-devel zlib-develyum -y install cmakeMysql依赖创建管理Nginx用户useradd -M -s /sbin/nologin nginx解压配置安装调优测试完整性开启服务创建管理mysql用户安装mysql配置cmake -DCMAKE_INSTALL_PREFIX=/usr/local

一、OSI参考模型和TCP/IP五层1、计算机通信用到的设备1)网卡.网络接口2)交换机封装数据帧连接局域网3)路由器访问联网使用4)防火墙数据包过滤2、OSI七层模型1 ) OSI七层模型特点开放系统互连是一个国际标准支持互联网和移动互联网兼容通信2) OSI七层模型组成应用层:应用程序对应端口号表示层:表示传输数据类型，传输数据加密，传输数据进行压缩会话层:传输数据建立会话，管理会话，数据传输完成停止会话传输层:定义协议和端

1. 在window服务器下查找相应字体2.将文件改名并且放入相应位置mkdir -p /usr/share/fonts/chinese/TrueType/cd /usr/share/fonts/chinese/TrueType/mv /root/simsun.ttc simsun.ttf #此处需要先将文件传到用户目录，移动并且改名3.安装新字体fc-list #我们可以使用fc-list命令进行查看，yum install -y fontconfig...

需要准备6台虚拟机创建访问页面修改vim /etc/exports允许20和30访问/web 192.168.100.20(rw) 192.168.100.30(rw)设置服务查看可以访问这个主机的ipshowmount -e 192.168.100.10安装http服务yum -y install httpd配置首页并且启动服务echo "www.benet.com" > /var/www/html/index.html安装

服务器常用的端口(1)21 : ftp(2)22 : sshd(3)23 : telnet 远程连接(4)25 : SMTP 协议(简单邮件传输协议)(5)53 : DNS 服务器(6)67 : dhcp服务器(7)80 : web服务器(8)110: pop3 邮件协议(邮局协议)(9)111: NFS (网络共享存储)(10)143: IMAP协议(因特网邮件访问协议)(11)137 138 139 445 : samba...