- 博客(23)
- 收藏
- 关注
原创 shell脚本中的常用命令
用于指定替换字符串,将输入数据中的特定字符串替换为命令行参数。当网卡被设定过,我们通过命令更改后必须要刷新网卡才能生效。当网卡未被设定时,对网卡的设定即改即生效。用于对内容进行排序,默认排序行首第一个字符。:用于指定每次执行命令的参数个数。:用于提示用户确认是否执行命令。:当标准输入为空时,不执行命令。如果需要看到效果,关闭当前。:用于打印执行的命令。修改完毕文件后在当前的。设置静态网络工作模式。
2025-05-29 18:00:15
96
原创 shell脚本基础
这两种执行方式都不需要脚本本身有执行权限。利用缩进体现代码结构,更加利于后期阅读。脚本的内容是由逻辑和数据组成。脚本是可以运行的文本。
2025-05-29 17:27:32
131
原创 web服务
在 Web 服务领域,Nginx 以其高性能、稳定性和丰富的功能特性,成为众多开发者和运维人员的首选工具。从基础的安装启用,到复杂的访问控制与虚拟主机配置,Nginx 都展现出强大的灵活性。下面将详细介绍 Nginx 在安装配置及应用层面的关键内容。
2025-05-06 13:59:06
210
原创 时间同步服务
借助网络时间源实现时间同步,是最常用且高效的方式。网络时间协议(NTP)和其新一代协议(SNTP)是实现这一功能的核心。是 Linux 系统中用于管理时间和日期的强大工具,它以简洁的命令行操作,实现对系统时间、时区等关键时间参数的调整。上述输出清晰展示了本地时间、协调世界时(UTC)、实时时钟(RTC)时间、时区设置等关键信息。命令,即可获取系统当前时间、时区、是否启用网络时间同步等信息。显示当前系统时钟是否与网络时间源同步,标记的源表示当前已成功同步的时间源。比如,将系统时间设置为。
2025-05-06 13:02:13
609
原创 系统周期化任务
定时任务执行优化定时任务在执行时首先会查看执行者是否在名单中系统中默认只存在黑名单/etc/cron.deny,写入此文件中的用户会被禁止使用定时任务在系统中可以手动建立白名单/etc/cron.allow,当此文件出现黑名单不会被检测白名单出现只有root用户和白名单用户可以执行定时任务如果系统中没有黑白名单那么只有root用户可以执行任务黑白名单为用户列表,每个用户一行 黑白名单只针对用户级定时任务进行限制优先级。
2025-05-05 22:58:35
792
原创 Linux下的软件仓库
EPEL(Extra Packages for Enterprise Linux)为 RHEL/CentOS 提供额外软件包。RPM 是 Red Hat 系系统的基础包管理工具,用于直接操作。是新一代 RPM 包管理器(替代。下载 EPEL 仓库文件并保存到。:提供非自由软件(如多媒体解码器)),支持自动解决依赖关系。
2025-04-19 00:52:38
613
原创 Linux网络管理
连接不同网络的设备(通常是路由器),用于转发数据包到其他网络。# 临时添加默认网关# 永久配置(通过上述 `nmcli` 或配置文件)
2025-04-19 00:33:42
267
原创 Linux文件传输
是 OpenSSH 的服务器端守护进程 ,基于 SSH(Secure Shell,安全外壳协议) ,监听网络中通过 SSH 协议发来的连接请求,为客户端提供安全加密的远程连接服务。能实现用户认证、加密通信数据、建立终端连接、支持文件传输(如 scp、sftp 基于此实现)和端口转发等功能。比如管理员可远程连接到服务器,安全地执行命令、管理文件等操作。
2025-04-19 00:12:50
402
原创 1.整理权限章节2.整理进程管理章节所有知识点
示例:setfacl -m u:bob:rwx file.txt # 给用户bob添加rwx权限。setfacl -m g:admins:rx /project # 给admins组添加rx权限。setfacl -d -m u:bob:rwx dir # 设置默认ACL(新文件继承)renice 5 -p 1234 # 将PID=1234的进程nice值设为5。:定义新建文件/目录的默认权限(从全权限中减去umask值)ps -f --forest # 显示进程树。
2025-04-06 19:30:40
993
原创 Linux 系统权限:架构与运维的基石
例如,网络服务进程通常需要绑定到特定的端口(如 80 端口用于 HTTP 服务),但普通用户没有权限绑定到小于 1024 的端口,因此需要将网络服务进程以 root 用户或具有相应权限的用户身份运行。例如,755表示所有者具有读、写、执行权限(4 + 2 + 1 = 7),所属组和其他用户具有读和执行权限(4 + 1 = 5)。◦ 字符表示法:例如,rwxr-xr-x,分别表示所有者、所属组和其他用户的权限,r表示读,w表示写,x表示执行,-表示没有相应权限。◦ 写(w):允许用户修改文件的内容。
2025-04-01 11:10:54
876
原创 OSPF综合实验
先提前规划好ip,基于第二题整个OSPF环境的IP基于172.16.0.0/16划分可得。R1,R2,R7,R8,R9,R11,R12都是指向R4发送,给R4下放一个缺省路由。做收敛 方法2:把r2到r3的hello时间改为10,其他同理。根据第4题要优化设备,给r3r6R12R9R7做IP汇总。检查r3的路由信息,r3是5类e-ase,而r1是一类的。做收敛 方法1:每两个线之间都要修改从p2p类型。最后就是保证安全:设置一个密码。检查所设置的IP是否错误。并在R9上给R10做缺省。
2024-11-19 13:09:15
176
原创 ENSP作业——园区网
宣告A1 在宣告A1的时候可以0.0.0.127的掩码来让192.168.1.1-12/27与192.168.1.128/25隔离开。也可以手动一个一个写精确到最后一位IP掩码为0.0.0.0。
2024-11-07 12:12:02
259
原创 rstp的工作过程
总之,RSTP 通过快速选举根桥、确定端口角色和快速切换端口状态等机制,能够在网络拓扑发生变化时快速收敛,构建一个无环的拓扑结构,保证数据的正常传输。
2024-10-31 08:43:34
449
原创 HCIP作业笔记
特点:存储接收到的报文,判断其目的地址以选择路径,最后,在下一跳转发设备空闲时,将数据。窗口的大小是接收端根据自己的缓存空间的剩余量来决定的一个动态变化的数值,那么这个剩余量。接收方收到数据报文后,将收到的时间戳原封不动的返回给发送方,并在其中记录自己发送报文的。、动态的分配线路:交换设备先存储报文,然后选择一条合适的空闲线路,将报文转发出去。:最大传输单元,指的是数据链路层在封装成帧时所允许携带的最大数据量,在以太网当中,中,发送方可以通过接收方的反馈,在超时时间到达前,意识到数据包丢失的现象,并进行。
2024-10-29 13:25:10
705
原创 10/19日作业
3.由于除了IP地址外不能在AR2在做任何配置,所以我们可以通过NAT的一对多就可以使PC1-PC2可以ping通客户平板和DNS服务器。(1)首先我们先在AR1上配置一条到达AR2的缺省路由(用于获得AR2的IP地址)(3)测试PC1和PC2是否可以Ping通客户平板和DNS服务器。在http1和http2和DNS上进行设置。2.再根据要求配置设备IP及网关。
2024-10-19 20:26:30
301
原创 第一次笔记
find(查找的字符,【检索开始的下标,检索结束的下标】):从左到右捡索某个字符和字符串,找到第一个满足字符和字符串,并且返回下标。程序启动的瞬间,会生成至少一个执行栈,函数是在堆中存放的,每当函数被调用时,会进行压栈,调用结束后,会立刻进行弹栈。fromkeys((1,2,3,4)):创建key值为1,2,3,4的字典,键值为none。b=【1,2,3,4,“gouxin”,true】列表里面可以存储不同的数据类型。discard(元素)区别:要移除的元素不存在时,discard()不会进行报错。
2024-04-03 23:52:41
431
2
原创 nat实验
3.由于除了IP地址外不能在AR2在做任何配置,所以我们可以通过NAT的一对多就可以使PC1-PC2可以ping通客户平板和DNS服务器。(1)首先我们先在AR1上配置一条到达AR2的缺省路由(用于获得AR2的IP地址)(3)测试PC1和PC2是否可以Ping通客户平板和DNS服务器。在http1和http2和DNS上进行设置。2.再根据要求配置设备IP及网关。
2024-01-23 13:35:41
348
1
原创 ospf实验
宣告A1A2A3A4 在宣告A3的时候可以0.0.0.127的掩码来让192.168.1.1-12/27与192.168.1.128/25隔离开。也可以手动一个一个写精确到最后一位IP掩码为0.0.0.0。将A1 A2的掩码改成优先级为0不用调高A3的优先级。将三给路由变成一个汇总。再给A4挂上缺省路由。
2024-01-18 21:39:55
363
1
原创 动态路由实验
然后汇总将两个回路变成一个再做防止环回IP route-static 192.168.1.32 27 null 0设置空接口。最后检查如果可以ping的通3.3.3.3则实验完成。设置时间(时间最好要同时减少相同比例).写宣告且要用版本2version。提高安全性设置V2的手工认证。检查是否能ping的通。设置好接口IP和环路。
2024-01-17 15:46:19
354
原创 静态路由综合实验
4.(ip route-static 192.168.3.0 24 192.168.2.1)来设置每个路由器到非己网段的路由。6.设置AR1/2/3到AR51.18的缺省路由(IP route-static 0.0.0.0 0 12.1.1.2)7.当1.16/30的网段断了后给AR1/2/3/4到AR5的缺省路由但是优先级(preference)要提高。3.在给AR1/2/3/4配置他们的回路(interface loopback)1.在AR1,AR2,AR3,AR4,AR5配置好他们的接口ip。
2024-01-14 22:11:59
386
1
原创 ensp拓扑实验
配置路由器的端口,并且用display ip interface brief检查。再编写IP地址,并设置网关为192.168.1.1和192.168.2.1。然后写IP地址和网关,再打开httpserver随便搞个网站。连接线路,路由器接口用千兆口(GE),交换机和PC用百兆口。去CLient把域名服务器填写为dns服务器的IP。再在dns服务器上添加主机域名和IP地址。做百度和dns和淘宝的server。
2024-01-10 09:13:32
545
1
原创 HCIA和ARP协议
已知访问目标的IP地址,获取对端的MAC地址的用途,首先会发送一个目标MAC地址为全F的MAC地址(48位二进制均为1的地址,如果目标MAC地址为全F则交换机会强制洪范),其他设备接收到这个数据包后,会查看数据包中的目标IP地址,如果是自身则会将自身的MAC地址进行回复,如果目标IP不是自身则仅将数据包中源IP地址和MAC地址的对应关系记录起来(arp表),后续转发将优先查询ARP表中记录的信息进行转发。比较常见的介质,造价低,易于弯折,缺点就是传输距离较短,随着光传输的兴起,长距离传输一般用光纤。
2023-12-05 14:40:21
55
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人