- 博客(376)
- 资源 (24)
- 问答 (2)
- 收藏
- 关注
RSS订阅原创 【Linux集群教程】13 集群安全防御 - SELinux 功能
SELinux 是一套基于令牌的访问控制。SELinux 中的主体要想访问客体，必须要使用令牌，令牌匹配成功时候才能允许访问，而令牌匹配不成功那么就不允许访问。在 SELinux 中令牌，是叫做安全上下文。所有操作系统访问控制都是以关联的客体和主体的某种类型的访问控制属性为基础的。在SELinux中， 访问控制属性叫做安全上下文。所有客体（文件、进程间通讯通道、套接字、网络主机等，资源）和主体（进程，要求资源）都有与其关联的安全上下文，一个安全上下文由三部分组成：用户、角色和类型标识符。
2022-10-21 17:02:06
1128
原创 【Linux集群教程】12 集群安全防御 - 安全防御概述和Linux防火墙
参数作用-P设置默认策略：iptables -P INPUT（DROP）-F清空所有的规则（清空规则链）-L列出所有的规则条目（查看规则链）-n以数字形式形式地址，端口等信息-v以更加详细的方式形式规则信息查看规则时，显示规则的序号-A在规则链的末尾加入新规则-I num在规则链的头部（或者指定序号）加入新规则-D num删除链内指定序号（或者内容）的一条规则删除某一条规则-s匹配来源地址IP/MASK，加叹号"!"表示除这个IP外。-d匹配目标地址-i。
2022-10-21 17:01:27
1590
原创 【Linux集群教程】11 集群监控 - Zabbix 搭建
本节内容：大部分的新构建的服务集群都是使用Zabbix来进行监控的，收集数据的。而Cacti 和 Nagios 在新的环境中已经使用的非常少了。zabbix 是一个基于 WEB 界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案 ( 基于 GPL V2 ) ，是基于B/S结构为管理员进行展示，并且收集数据的方式是C/S结果。zabbix 可以说是结合了 Cacti 和 Nagios 两款软件，并且在其基础上添加了很多的新特性。zabbix 由 2 部分构成，zabbix server 与可选组件
2022-10-21 16:57:43
1314
原创 【Linux集群教程】10 集群监控 - Nagios 搭建
Nagios 是采用分布-集中的管理模式。在Nagios服务器上安装Nagios 主程序和插件程序，在被监控主机上安装Nagios 代理程序。通过Nagios 主程序和Nagios 代理程序之间的通讯，监视对象的状态。监控网络服务，如：SMTP、POP3、FTP、HTTP、NNTP、PING 等。监控主机资源，如：CPU 负荷、磁盘使用率、进程和服务是否存活等。
2022-10-21 16:56:54
1109
原创 【Linux集群教程】09 集群监控 - 监控简介和Cacti搭建
RRDtool 是开源行业标准，高性能的时间序列数据记录和绘图系统。RRDtool 可以很容易 地集成到 shell 脚本、perl、python、ruby、lua 或 tcl 应用程序中。RRDtools 是由 C 语言编写的，效率非常之高，性能非常之强悍。缺点就是由于RRDtool 过于灵活，导致RRDtool 使用起来过于复杂。RRDtool (Round Robin Database Tool)就是一个强大的绘图的引擎，很多工具例如MRTG都可以调用rrdtool绘图。
2022-10-21 16:56:15
1404
原创 【Linux集群教程】08 部署分布式存储Ceph高可用集群
Ceph 是一个多版本的开源存储系统，它把每一个待管理的数据流（例如一个文件）切分成一到多个固定大小的对象数据，并以其为原子单元完成数据存取。（横向扩展方便，内置了副本技术，副本数默认是3。单机是无法实现Ceph，只能通过集群来实现Ceph）Ceph 可以实现NAS和SAN以及OSS对象存储功能。
2022-09-16 00:28:10
2073
原创 【Linux集群教程】07 块存储之 iSCSI 服务
小型计算机系统接口（英语：Small Computer System Interface;简写：SCSI），一种用于计算机和智能设备之间（硬盘、软驱、光驱、打印机、扫描仪等）系统级接口的独立处理器标准。SCSI是一种智能的通用接口标准。它是各种计算机与外部设备之间的接口标准。iSCSI：Internet 小型计算机系统接口 （iSCSI：Internet Small Computer System Interface）。
2022-09-16 00:27:05
951
原创 【Linux集群教程】06 分布式存储 - MFS
MooseFS 是一个具备冗余 (良性冗余：非常重要的文件备份多个) 容错功能的分布式网络文件系统，它将数据分别存放在多个物理服务器或单独磁盘或分区上，确保一份数据有多个备份副本，然而对于访问 MFS 的客户端或者用户来说，整个 分布式网络文件系统集群看起来就像一个资源一样，从其对文件系统的情况看 MooseFS 就相当于 UNIX 的文件系统。MooseFS 是一种分布式文件系统，基于Linux内核，提供整套分布式文件服务。
2022-09-16 00:26:19
1888
原创 【Linux集群教程】05 集群存储 - NFS
nfs-utils：这个是 NFS 服务主程序（包含 rpc.nfsd、rpc.mountd、daemons）rpcbind：这个是 CentOS6.X 的 RPC 主程序（CentOS5.X 的为 portmap），是Linux（CentOS / RHEL）内核本身自带的功能。实验环境：两台服务器管理NFS共享文件系统列表补充说明exportfs 命令用来管理当前NFS共享的文件系统列表。-a 打开或取消所有目录共享。
2022-09-16 00:25:21
708
原创 【Linux集群教程】04 集群存储概述 & 存储分类-存储技术
集群存储简介在集群里，一组独立的节点或主机可以像一个系统一样步调一致地工作。它们不仅可以共享公用的存储阵列或者SAN(存储区域网文件系统)，也可以拥有只有一个命名空间的公用文件系统。集群存储是将多台存储设备中的存储空间聚合成一个能够给应用服务器提供统一访问接口和管理界面的存储池，应用可以通过该访问接口透明地访问和利用所有存储设备上的磁盘，可以充分发挥存储设备的性能和磁盘利用率。数据将会按照一定的规则从多台存储设备上存储和读取，以获得更高的并发访问性能。块存储；分布式存储；网络存储；文件存储；块设备；
2022-09-16 00:24:28
809
原创 【Linux集群教程】03 多级负载均衡 & Squid
Squid 是一种用来缓存 Internet 数据的软件。接受来自人们需要下载的目标（object）的请求并适当的处理这些请求。也就是说，如果一个人想下载一web界面，他请求squid为他取得这个页面。squid随之连接到远程服务器并向这个页面发出请求。然后，squid 显式地聚集数据到客户端机器，而且同时复制一份。当下一次有人需要同一页面时， squid可以简单的从磁盘中读到它，那样数据会立即传输到客户机上。Squid 是一个缓存服务器的守护进程。（二八原则：80%的访问量是由 20%的数据完成的。
2022-09-13 23:36:27
1268
原创 【Linux集群教程】02 高可用集群
Heartbeat 是一款开源提供高可用（Highly-Available）服务的软件，通过 heartbeat 可以将资源（IP及程序服务等资源）从一台已经故障的计算机快速转移到另一台正常运转的机器上继续提供服务，一般称之为高可用服务。Heartbeat是Linux-HA项目中的一个组件，也是当前开源HA项目中最成功的一个例子，它提供了所有HA软件所需要的基本功能，如心跳检测和资源接管、监测群集中的系统服务、在群集中的节点间转移共享IP地址的所有者等。
2022-09-13 23:35:22
1105
原创 【Linux集群教程】01 集群概述 & 负载均衡集群
集群概念：集群是一组协同工作的服务器，各有分工，对外表现为一个整体。负载均衡集群 LBC：负担服务的总体压力高可用集群 HAC：尽可能的保障服务状态的可用性高性能运算集群 HPC：提供单台服务器提供不了的计算能力LBC：负载均衡集群，每个子节点的工作任务是一致的，例如：在流水线中的一个生产车间有5个工人在同时做一件事。HAC：高可用集群。负载均衡集群一般会与高可用集群结合使用，是 LBC 和 HPC 的组件。
2022-09-13 23:32:58
1541
原创 【网络服务&数据库教程】12 NoSQL 数据库
Redis 是一个开源的,先进的 key-value存储。它通常被称为数据结构服务器，因为键可以包含string（字符串）、hash（哈希）、list（链表）、set（集合）和zset（sorted-set–有序集合）。这些数据类型都支持push/pop、add/remove及取交集并集和差集及更丰富的操作。
2022-09-11 00:18:36
696
原创 【网络服务&数据库教程】11 MySQL 集群
本章内容总结：MySQL主从备份、MySQL主主备份、MySQL一主多从、MySQL多主一从。其本质就是MySQL服务器上开启二进制binlog日志以及设置集群内不同的server-id后，在主服务器中创建备份从服务器的用户和密码，然后从服务器根据主服务器的用户和密码以及主服务器的binlog相关信息进行配置。然后在从服务器开启start slave 从备份即可。
2022-09-11 00:17:18
1070
原创 【网络服务&数据库教程】10 MySQL 数据类型
整数类型一共有 5 种，包括 TINYINT、SMALLINT、MEDIUMINT、INT（INTEGER）和 BIGINT。整数类型字节有符号数取值范围无符号数取值范围TINYINT1-128~1270~255SMALLINT20~65535MEDIUMINT30~167772154BIGINT8浮点数和定点数类型的特点是可以处理小数，你可以把整数看成小数的一个特例。因此，浮点数和定点数的使用场景，比整数大多了。
2022-09-11 00:15:02
966
原创 【网络服务&数据库教程】10 MySQL 基础
关系型数据库的发展历程层次模型网状模型层次模型和网状模型已经淘汰；取而代之的是关系模型。关系模型（Relation）关系模型以二维表结构来表示实体与实体之间的联系，关系模型的数据结构是一个“二维表框架”组成的集合。每个二维表又可称为关系。在关系模型中，操作的对象和结果都是二维表。关系模型是目前最流行的数据库模型。支持关系模型的数据库管理系统称为关系数据库管理系统，Access 就是一种关系数据库管理系统。
2022-09-11 00:13:47
421
原创 【网络服务&数据库教程】09 Rsync 实操
注意：关闭服务可使用kill命令，但偶尔会造成服务被结束，但进程号配置文件不被删除的问题，若遇到此类问题可自己手动删除，再启动则正常（建议自己写一个rsync的服务管理脚本）示例: rsync -avz root@192.168.88.10:/filesrc/* /filedst。创建用来做数据同步的用户，并给予用户对目录的相应权限，一般使用ACL设置权限。格式: rsync -avz服务器地址:/服务器目录/*/本地目录。格式: rsync -avz/本地目录/*服务器地址:/服务器目录。
2022-09-10 23:39:23
305
原创 【网络服务&数据库教程】09 Tomcat 与 Rsync 服务
inotify 是一个Linux内核特性，它监控文件系统，并且及时向专门的应用程序发出相关的事件警告，比如删除、读、写和卸载操作等。要使用inotify，必须具备一台带有2.6.13版本的内核操作系统。
2022-09-10 23:38:22
744
原创 【网络服务&数据库教程】08 邮件服务
电子邮件服务器是处理邮件交换（收发）的软硬件设施的总称，包括电子邮件程序、电子邮箱等。为用户提供基于E-mail服务的电子邮件系统，人们通过访问服务器实现邮件的交换。电子邮件的过程与现实生活的寄邮件和收邮件的过程差不多。都会要经过邮局的转接。而邮局的角色就类似于电子邮件服务器常见的邮件服务器。
2022-09-10 23:37:13
1175
原创 【网络服务&数据库教程】07 ELK日志解决方案
ELK是三个开源软件的缩写，分别表示：Elasticsearch ， Logstash ， Kibana，它们都是开源软件。新增了一个FileBeat 日志收集工具（与 Logstash 结合，而FileBeat 一般会安装在被监控端），它是一个轻量级的日志收集处理工具（Agent），Filebeat占用资源少，适合于在各个服务器上搜集日志后传输给 Logstash，官方也推荐此工具。Elasticsearch ， Logstash ， Kibana三者共同完成日志的收集，分析展示，存储功能。
2022-09-10 23:35:51
676
原创 【网络服务&数据库教程】06 Web服务器 - Nginx & 一键安装搭建Wordpress博客系统
Nginx (engine x)是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。Nginx是由 伊戈尔·赛索耶夫 为俄罗斯访问量第二的 Rambler.u 站点开发的，第一个公开版本0.1.0发布于2004年10月4日。Nginx 是一款轻量级的Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like协议下发行。其特点是占有内存少，并发能力强。
2022-09-10 23:33:06
428
原创 【网络服务&数据库教程】06 Web服务器 - Nginx
Nginx (engine x)是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。Nginx是由 伊戈尔·赛索耶夫 为俄罗斯访问量第二的 Rambler.u 站点开发的，第一个公开版本0.1.0发布于2004年10月4日。Nginx 是一款轻量级的Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like协议下发行。其特点是占有内存少，并发能力强。
2022-09-10 23:31:12
103
原创 【网络服务&数据库教程】06 LNMP 部署 & Web环境一键安装包
操作系统: CentOS 6.X 64位关闭SELinux 和 iptables 防火墙此次试验环境使用网络 yum源，保证系统能正常连接互联网先将系统自带的yum配置文件移除或者删除，然后下载以下两个配置文件官方基础：http://mirrors.163.com/.help/CentOS6-Base-163.repocentos6（centos6官方源已下线，建议切换centos-vault源）https://mirrors.aliyun.com/repo/Centos-vault-6.10.repoep
2022-09-10 23:30:07
824
原创 【网络服务&数据库教程】05 CentOS 6 和CentOS 7初始化脚本
【代码】【网络服务&数据库教程】05 CentOS 6 和CentOS 7初始化脚本。
2022-09-10 23:27:33
257
原创 【网络服务&数据库教程】05 Web服务器 - Apache
Apache是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。它快速、可靠并且可通过简单的API扩充，将Perl / Python / php 等解释器编译到服务器中。Apache有多种产品，可以支持SSL技术，支持多个虚拟主机。Apache是以进程为基础的结构，进程要比线程消耗更多的系统开支，不太适合于多处理器环境，因此，在一个Apache Web站点扩容时，通常是增加服务器或扩充群集节点而不是增加处理器。
2022-09-10 23:26:34
450
原创 【网络服务&数据库教程】05 LAMP 部署
LAM(M)P:L: linuxCGI 和 FastCGI 协议可以让 Apache 或者 Web服务把动态请求转发到后端处理动态页面的服务器。客户端需要知道其访问网址，通过浏览器通过DNS解析获取其对应的IP地址。Apache 具有网页文件共享的服务。当Apache （Http）找到的是 html 超文本文件，就会传输到客户端的浏览器进行解析渲染。PHP 应用的需要服务器端安装 PHP 解析器。PHP解析后的程序交给Apache服务器后传输到客户端的浏览器。
2022-09-10 23:25:10
457
原创 【网络服务&数据库教程】04 Linux文件服务器 - FTP
FTP是File Transfer Protocol(文件传输协议）的英文简称，用于Internet上的文件的双向传输。使用FTP来传输时，是具有一定程度的危险性，因为数据在因特网上面是完全没有受到保护的明文传输方式！VSFTP是一个基于GPL发布的类Unix系统上使用的FTP服务器软件，它的全称是Very Secure FTP，从名称定义上基本可以看出，这是为了解决 FTP 传输安全性（权限验证问题）问题的。VSFTP 在数据传输方面依旧是以明文传输的方式进行传输。
2022-09-07 00:58:41
200
原创 【网络服务&数据库教程】04 Linux文件服务器 - Samba
SMB (Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同操作系统的计算机之间提供文件及打印机等资源的共享服务。SMB协议是客户机/服务器型协议，客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。Samba 默认是工作局域网中的，广域网的需要进行某些配置和许可。如图：早期的打印机需要与主机通过物理层线缆的方式进行连接才能进行打印操作，当网络中的主机过多时，这种方式过于笨重和不可靠。这就需要打印机可以共享到局域网中。
2022-09-07 00:54:07
261
原创 【网络服务&数据库教程】04 Linux文件服务器 - NFS
NFS是Networ File System的缩写，即网络文件系统。一种使用于分散式文件系统的协定，由 Sun 公司开发，于1984年向外公布。功能是通过网络让不同的机器、不同的操作系统能够彼此分享个别的数据，让应用程序在客户端通过网络访问位于服务器磁盘中的数据，是在类Unix系统间实现磁盘文件共享的一种方法。它的主要功能是通过网络让不同的机器系统之间可以彼此共享文件和目录。NFS服务器可以允许NPS客户端将远端NFS服务器端的共享目录挂载到本地的NFS客户端中。
2022-09-07 00:52:43
358
原创 【网络服务&数据库教程】03 DNS域名系统服务
域名系统（Domain Name System，缩写：DNS）是互联网的一项服务（DHCP是局域网的服务应用，DNS则是互联网的服务应用，即可以在公网和内网使用）。域名解析是把域名指向网站空间IP，让人们通过注册的域名可以方便的访问到网站的一种服务。IP地址是网络上标识站点的数字地址，为了方便记忆，采用域名来代替IP地址标识站点地址。域名解析就是域名到IP地址的转换过程。DNS作用是将域名和IP地址映射关系做记录，以及查询的功能。DNS 是将域名和IP地址之间进行互相转换的服务。
2022-09-07 00:49:58
375
原创 【网络服务&数据库教程】02 DHCP服务
DHCP 服务器可以为单个物理网络上的客户端提供多个作用域租约地址DHCP Relay（DHCPR）DHCP中继是一个小程序，可以实现在不同子网和物理网段之间处理和转发DHCP信息的功能。DHCP 中继，也称为DHCP 代理服务器。不同的子网，不同的局域网之间进行转发服务器。如果DHCP客户机与DHCP服务器在同一个物理网段，则客户机可以正确地获得动态分配的ip地址。如果不在同一个物理网段，则需要DHCP Relay Agent(中继代理)。用DHCP Relay代理可以去掉在每个物理的网段都要有。
2022-09-07 00:48:33
801
原创 【网络服务&数据库教程】01 Linux网络基础
路由设备来连接不同的网段，路由器最基本的功能就是跨网段通信交换设备（交换机）只能在局域网内部或者是同一个网段进行通信交换机在同一个网段通信，路由器可以使不同网段通信路由器另一个基本功能就是路由选择路由器会根据所使用的路由协议的优先级和开销来进行选择路径。路由器默认使用最短路径优先的原则进行匹配路由，该使用场景主要是小型局域网，网络规模简单，网络带宽小的场合，路由器消耗的资源最少。路由协议分为动态路由（适合于中大型网络） 和 静态路由（适合于小型网络）不同网段数据转发路由选择。
2022-09-07 00:45:47
499
原创 【Linux系统管理】14 日志管理
在 CentOS 6.x 中日志服务已经由 rsyslogd 取代了原先的 syslogd 服务。基于TCP 网络协议传输日志信息;更安全的网络传输方式;有日志消息的及时分析框架;后台数据库;配置文件中可以写简单的逻辑判断;与syslog配置文件相兼容。...
2022-09-01 14:48:48
488
RIS_3.3.7_安装与部署指南（虚拟化）（高级版）.pdf
2020-05-30
StartIsBack_v2.9.1.exe
2020-05-30
SANGFOR_NGAF认证培训（初级和高级）.zip
2020-05-09
SANGFOR_IPSEC认证培训（初级和高级）
2020-05-09
SANGFOR_AD_6.5认证培训（初级和高级）.
2020-05-09
第一阶段：基础知识（思科）
2020-05-05
华为知识题库分章节（CH2-CH7）
2019-05-16
如何使用Linux系统制作qcow2，raw格式的镜像
2021-05-10
CentOS环境中ping 出现Destination Host Unreachable
2020-03-28
TA创建的收藏夹 TA关注的收藏夹
TA关注的人