马哥门徒DEVOPS第四周

最新推荐文章于 2021-10-27 10:24:27 发布
最新推荐文章于 2021-10-27 10:24:27 发布
阅读量80 收藏
点赞数
分类专栏： 马哥门徒 DEVOPS 文章标签： 微信
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42932910/article/details/117930412
版权

1、什么是FQDN，老李要访问微信，简述一下DNS解析过程

FQDN 全称 Fully Qualified Domain Name

即全限定域名：同时带有主机名和域名的名称

FQDN = Hostname + DomainName

​ 如 主机名是 fanyi

​ 域名是 baidu.com

​ FQDN= fanyi.baidu.com

​ 全限定域名可以从逻辑上准确地表示出主机在什么地方，也可以说全域名是主机名的一种完全表示形式。
​ 从全限定域名中包含的信息可以看出主机在域名树中的位置。DNS解析流程：首先查找本机HOSTS表，有的直接使用表中定义，没有查找网络连接中设置的DNS 服务器由他来解析。
在这里插入图片描述

  1. 客户端通过浏览器访问域名为weixin.qq.com的网站，发起查询该域名的 IP 地址的 DNS 请求。该请求发送到了本地 DNS 服务器上。本地 DNS 服务器会首先查询它的缓存记录，如果缓存中有此条记录，就可以直接返回结果。如果没有，本地 DNS 服务器还要向 DNS 根服务器进行查询。
  2. 本地 DNS 服务器向根服务器发送 DNS 请求，请求域名为weixin.qq.com 的 IP 地址。
  3. 根服务器经过查询，没有记录该域名及 IP 地址的对应关系。但是会告诉本地 DNS 服务器，可以到域名服务器上继续查询，并给出域名服务器的地址（.com 服务器）。
  4. 本地 DNS 服务器向 .com 服务器发送 DNS 请求，请求域名 weixin.qq.com 的 IP 地址。
  5. .com 服务器收到请求后，不会直接返回域名和 IP 地址的对应关系，而是告诉本地 DNS 服务器，该域名可以在 qq.com 域名服务器上进行解析获取 IP 地址，并告诉 qq.com 域名服务器的地址。
  6. 本地 DNS 服务器向 qq.com 域名服务器发送 DNS 请求，请求域名 weixin.qq.com 的 IP 地址。
  7. qq.com 服务器收到请求后，在自己的缓存表中发现了该域名和 IP 地址的对应关系，并将IP地址返回给本地 DNS 服务器。
  8. 本地 DNS 服务器将获取到与域名对应的 IP 地址返回给客户端，并且将域名和 IP 地址的对应关系保存在缓存中，以备下次别的用户查询时使用。

2、写一个iptables，需求是只能访问80服务，然后拒绝所有（选做，用防火墙fireward命令或配置文件实现同样的需求）

  1. 添加两条规则：

​ 允许来源是10.0.0.10 访问本机 10.0.0.7 端口 80 协议 tcp；

​ 表： filter；

​ 链： PREROUTING-INPUT；

  1. 拒绝所有人访问80；

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

梧桐翁
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
马哥门徒DEVOPS第五周
梧桐翁的博客
07-15 406
一、简述ansible架构与常用模块 2.1Command模块 功能：在远程主机执行命令，此为默认模块，可忽略-m选项 作用：执行系统命令（linux windows），不支持变量，"<"，">"，"|"，";"，"&"等符号 这个批量处理设备相同操作很方便！注意颜色！ 2.2Shell模块 shell模块增强版Command模块 功能：执行复杂的命令 2.3 script模块 功能：作用：将本地脚本复制到远程主机，并执行。（不需要给脚本添加执行权限） 2.4copy模块 拷贝,
马哥门徒DEVOPS第三周
梧桐翁的博客
05-31 150
简述HTTP交互原理 Redirect跳转--App cache应用缓存--DNS查找--创建TCP链接--Request发送请求--Response接受响应--释放 请求/响应交互模式 用户点击URL链接后，浏览器和Web服务器执行以下动作： 浏览器分析超链接中的URL 浏览器DNS请求解析域名的IP地址 DNS将解析出来的IP地址返回浏览器 浏览器与服务器建立TCP链接（80端口） 浏览器请求文档 服务器给出响应，将文档发送给浏览器（如无报故障） 释放TCP链接 浏览器显示文档中的内
马哥门徒DEVOPS第八周
梧桐翁的博客
09-07 83
1. 什么是类型注解并说明其背后的目的. 函数注解 Python 3.6引入 对函数的参数进行类型注解 对函数的返回值进行类型注解 只对函数参数做一个辅助的说明，并不对函数参数进行类型检查 提供给第三方工具，做代码分析，发现隐藏bug 函数注解的信息，保存在__annotations__属性中 自动补全并可以进行静态代码检查，可以极大程度上帮助你减少程序中的bug。 具体的语法是可以归纳为两点：在声明变量时，变量的后面可以加一个冒号，后面再写上变量的类型，如 int、list 等等。 在声明方法返回值的时
马哥门徒DEVOPS第一周
梧桐翁的博客
05-05 126
第一周作业 1、用自己的语言描述计算机的组成 计算机分为硬件设备、软件系统两个部分， 硬件设备满足冯诺依曼计算机体系架构，主要由运算器、控制器、存储器（内，外）、输入设备、输出设备构成。 软件系统由，系统软件和应用软件组成。 2、nginx是一款web服务器，运行过程中会产生access.log日志，每三天重新生成一次，默认属主属组都是nginx.领导对小李说要采集nginx的日志，需要用到一款工具叫nxlog，问nxlog如何采集access.log日志比较好（注，此题考察权限，不涉及具体.
马哥门徒DEVOPS第九周
梧桐翁的博客
09-07 113
1. 什么是类和实例并说明他们之间的关系 类对象是将具有相似属性和方法的对象总结抽象为类对象，可以定义相似的一些属性和方法，不同的实例对象去引用类对象的属性和方法，能减少代码的重复率。 实例对象又称实例化对象，不是抽象而是一类对象中具体的一例对象。 类是由一些语句组成，但是实例，是通过调用类生成，每次调用一个类，就得到这个类的新的实例。 主要的区别： 定义类方法主要是要加一个装饰器，@classmethod而实例方法没有这个装饰器。这是区别实例方法和类方法的最主要的区别。 在调用上的区别在于，实例方法要先实
马哥门徒DEVOPS第十七周
梧桐翁的博客
10-27 85
1. Zabbix有哪些组件构成简述他们的作用 （1）Zabbix Server： 核心引擎，负责收集和接收来自被监控设备的数据，用来与Zabbix Agents、Zabbix proxy和Zabbix Database进行通信。它是最重要的组件，管理着所有的规则，包括收集监控数据、触发器、告警等。 （2）Zabbix Database： 这是Zabbix数据存储库。Zabbix的后端数据库可以是Oracle、IBM DB2、 PostgreSQL、MySQL或SQLite3。（常用MySQL作为数据库）
马哥门徒DEVOPS第十六周
梧桐翁的博客
10-22 98
1. 列出Redis的数据淘汰策略并说明 不同于之前的版本，redis5.0为我们提供了八个不同的内存置换策略。很早之前提供了6种。 配置redis.conf中的maxmemory这个值来开启内存淘汰功能 （1）volatile-lru：从已设置过期时间的数据集中挑选最近最少使用的数据淘汰。 （2）volatile-ttl：从已设置过期时间的数据集中挑选将要过期的数据淘汰。 （3）volatile-random：从已设置过期时间的数据集中任意选择数据淘汰。 （4）volatile-lfu：从已设置过期时间的
马哥门徒DEVOPS第七周
梧桐翁的博客
08-13 88
1. 如何为函数定义keyword-only参数（写出个例子即可）？ Keyword-Only Arguments表示给函数传参的时候必须指定参数名，也就是关键字。 示例 一般函数的定义与传参方式： def main(arg1, arg2): print(arg1, arg2) main(1, 2) main(arg1=1, arg2=2) 定义： main函数定义两个参数arg1和arg2。 传参： 直接传参或指定参数名（关键字）传参都可以。 带强制关键字参数的函数的定义与传参方式： def main(
马哥门徒DEVOPS第六周
梧桐翁的博客
08-13 87
1、求100内偶数和 2、从list(range(10))中，提取第二个、第四个、倒数第二个元素 3、学习OrderedDict有序字典 Python 的基础数据类型中的字典类型分为：无序字典 与 有序字典 两种类型。 无序字典，遍历字典返回的数据和定义字典时的字段顺序是不一致的。 有序字典，可以按字典中元素的插入顺序来输出。 注意： 有序字典的作用只是记住元素插入顺序并按顺序输出。如果有序字典中的元素一开始就定义好了，后面没有插入元素这一动作，那么遍历有序字典，其输出结果仍然是无序的，因为缺少了有序插
2019马哥全新Linux云计算+安全+Devops+K8s高薪运维工程师课程大纲v11.0(最新版)1
08-04
1. 企业案例：定制安装 Linux 系统，并实现个性化配置 2. 企业案例：用 Sed 替换企业案例中 Mysql 配置变量 3. 企业案例：用 Awk 统计
马哥linux手写笔记
07-17
马哥马永亮手写笔记，非常强大，很给力，很牛逼，希望对您有用 马哥马永亮手写笔记，非常强大，很给力，很牛逼，希望对您有用
Command “python setup.py egg_info“ failed with error code 1 in /tmp/pip-build-2jbk3aec/cryptography/
梧桐翁的博客
08-17 3068
解决：Command “python setup.py egg_info” failed with error code 1 in /tmp/pip-build-2jbk3aec/cryptography/ 问题 解决办法： root@ubuntu:~# pip3 install --upgrade pip 问题解决。
马哥门徒DEVOPS第十五周
梧桐翁的博客
10-20 624
1. 列出docker的常用命令及说明 帮助命令 docker version #显示docker的版本信息 docker info #显示docker的系统信息，包括镜像和容器的数量 docker 命令 --help #帮助命令 镜像命令 docker images docker search搜索镜像 docker pull 下载命令 dockers rml 删除镜像 容器命令 新建容器并启动 docker run [可选参数] image 列出所有运行中的容器 docker
马哥门徒N57-SRE第十周
梧桐翁的博客
10-15 394
1、zabbix创建自定义模板监控nginx状态页面（需有聚合图形展示）
马哥门徒N57-SRE第三周
梧桐翁的博客
06-20 372
redis服务配置文件详解 Redis默认不是以守护进程的方式运行，可以通过该配置项修改，使用yes启用守护进程 daemonize no 当Redis以守护进程方式运行时，Redis默认会把pid写入/var/run/redis.pid文件，可以通过pidfile指定 pidfile /var/run/redis.pid 指定Redis监听端口，默认端口为6379，作者在自己的一篇博文中解释了为什么选用6379作为默认端口，因为6379在手机按键上MERZ对应的号码，而MERZ取自意大利歌女A
马哥教育python
最新发布
09-03
马哥教育是一家教育机构，专注于Python编程的培训。他们提供了多个课程，包括Python基础、全栈开发、爬虫、数据分析、算法和人工智能等领域。他们的教育课程涵盖了Python所涉及的各个领域，并且价格相对较为亲民。据...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值