![](https://img-blog.csdnimg.cn/20210615094852565.jpeg?x-oss-process=image/resize,m_fixed,h_224,w_224)
操作系统
操作系统问题知识库
~上善若水~~
1、工作认真负责敬业,具高度责任感,能在不同文化和工作人员的背景下出色的完成工作。2、应变能力强,有很好的团队合作精神。3、有较强的学习能力,分析能力,计划能力和组织能力,精力充沛,有很强的事业心。
展开
-
Linux运维进阶(五)-rsync同步操作 、 inotify实时同步 、 Cobbler装机平台
PXE批量装机总结:dhcp—>IP地址 next-server filenametftp—>pxelinux.0pxelinux.0—>读取default菜单文件default—>图形模块 背景 内核 驱动 ks应答文件ks应答文件—>语言 分区 密码 时区 … 指定获取软件包的方式获取软件包的方式—> --url=“ht...原创 2019-08-04 12:37:59 · 188 阅读 · 0 评论 -
Linux运维进阶(四)批量装机环境 、 配置PXE引导 、 kickstart自动应答
综合实验:1.构建虚拟机C与虚拟机D的Web服务器虚拟机C:[root@svr10 ~]# vim /etc/httpd/conf.d/nsd01.conf<VirtualHost *:80>ServerName www.qq.comDocumentRoot /var/www/qq<VirtualHost *:80>ServerName www.163.c...转载 2019-08-04 12:35:57 · 301 阅读 · 0 评论 -
Linux 运维进阶(三)Split分离解析 、 RAID磁盘阵列 、 进程管理 、 日志管理 、 systemctl控制
Split分离解析(视图解析)• 当收到客户机的DNS查询请求的时候– 能够区分客户机的来源地址– 为不同类别的客户机提供不同的解析结果(IP地址)– 为不同的客户端,提供最近的解析结果使用场景:访问压力大的网站,在全国各地\不同网络部署大量镜像服务节点针对不同客户机就近提供服务器案例需求及要点• 环境及需求– 权威DNS:svr7.tedu.cn 192.168.4.7– ...原创 2019-08-04 12:34:18 · 280 阅读 · 0 评论 -
Linux 运维进阶(二)DNS服务基础 、 缓存DNS
DNS 服务基础• DNS服务器的功能– 正向解析:根据注册的域名查找其对应的IP地址– 反向解析:根据IP地址查找对应的注册域名,不常用所有的域名都必须以点作为结尾根域: . 一级域名: .cn .us .tw .hk .jp .kr二级域名: tedu.cn .com.cn .net.cn .org.cn三级域名: nb.co...转载 2019-08-04 12:32:26 · 369 阅读 · 0 评论 -
Linux 运维进阶(一)-KVM构建及管理 、 virsh控制工具 、 镜像管理 、 虚拟机快建技术
一 真机远程管理虚拟机A虚拟化概述• virtualization 资源管理– x个物理资源 --> y个逻辑资源– 实现程度:完全、部分、硬件辅助(CPU)CPU能够直接识别运算虚拟机指令虚拟机A:[root@svr7 ~]# lscpu | grep vmx #查看CPU是否支持虚拟化真机查看CPU是否支持虚拟化[student@room9pc01 ~]$ ls...原创 2019-08-04 12:29:51 · 190 阅读 · 0 评论 -
Linux 运维基础入门(十)-发布网络YUM源 、 vim编辑技巧 、 源码编译安装
搭建环境准备一 关闭虚拟机classroom与server与desktop二 真机建立全新的两台虚拟机[student@room9pc01 ~]$ clone-vm7Enter VM number: 4[student@room9pc01 ~]$ clone-vm7Enter VM number: 5vi是Linux最基本的编辑器虚拟机root的密码:123456#####...原创 2019-08-04 12:28:08 · 247 阅读 · 0 评论 -
Linux 基础入门(八)邮件服务 swap分区 链路聚合
二 网络参数配置方式一:nmtui方式二:1.设置永久设置主机名,修改/etc/hostname配置文件[root@server0 ~]# echo A.tedu.cn > /etc/hostname[root@server0 ~]# hostnameA.tedu.cn[root@server0 ~]# exit登出Connection to 172.25.0.11 clo...原创 2019-08-04 12:20:30 · 1219 阅读 · 0 评论 -
Linux基础入门(九)-网页内容访问 、 部署动态网站 、 安全Web服务
一 环境设置虚拟机server[root@server0 ~]# firewall-cmd --set-default-zone=trusted[root@server0 ~]# firewall-cmd --get-default-zone虚拟机desktop[root@desktop0 ~]# firewall-cmd --set-defausg[root@desktop0 ~]...原创 2019-08-04 12:22:38 · 723 阅读 · 0 评论 -
Linux 运维基础入门(七)-配置NFS共享 、 HTTP服务基础
配置NFS共享• Network File System,网络文件系统– 用途:为客户机提供共享使用的文件夹– 协议:NFS(TCP/UDP 2049)、RPC(TCP/UDP 111)• 所需软件包:nfs-utils• 系统服务:nfs-server一 环境设置虚拟机server[root@server0 ~]# firewall-cmd --set-default-zone...原创 2019-08-04 11:59:48 · 273 阅读 · 0 评论 -
Linux 运维基础入门(六)-iSCSI技术应用 、 数据库服务基础 、 管理表数据
一 环境设置虚拟机server[root@server0 ~]# firewall-cmd --set-default-zone=trusted[root@server0 ~]# firewall-cmd --get-default-zone虚拟机desktop[root@desktop0 ~]# firewall-cmd --set-default-zone=trusted[roo...原创 2019-08-04 11:57:53 · 167 阅读 · 0 评论 -
Linux运维基础入门(五)系统安全保护 、 配置用户环境 、 条件测试及选择 、 列表式循环 、 防火墙策略管理
系统安全保护SELinux安全机制• Security-Enhanced Linux– 美国NSA国家安全局主导开发,一套增强Linux系统安全的强制访问控制体系– 集成到Linux内核(2.6及以上)中运行– RHEL7基于SELinux体系针对用户、进程、目录和文件提供了预设的保护策略,以及管理工具• SELinux的运行模式– enforcing(强制)、permissiv...转载 2019-08-04 11:55:21 · 193 阅读 · 0 评论 -
LInux 运维基础入门(四)-特殊权限与软件包管理 、 分区规划及使用 、 NTP时间同步
ACL权限(策略)acl策略的作用• 文档归属的局限性– 任何人只属于三种角色:属主、属组、其他人– 无法实现更精细的控制• acl访问策略– 能够对个别用户、个别组设置独立的权限– 大多数挂载的EXT3/4、XFS文件系统默认已支持设置acl访问控制策略• 使用 getfacl、setfacl 命令– getfacl 文档…– setfacl [-R] -m u:用户名:权...转载 2019-08-04 11:48:27 · 270 阅读 · 0 评论 -
Linux 运维基础入门(三)-管理用户和组 、 tar备份与恢复 、 cron计划任务与权限归属
复制时出现重名,强制覆盖在本次复制,临时取消别名[root@A ~]# cp -r /boot/ /opt/[root@A ~]# cp -r /boot/ /opt/[root@A ~]# \cp -r /boot/ /opt/#################################################命令输出重定向:覆盖重定向:追加重定向[root@...转载 2019-08-04 11:42:54 · 389 阅读 · 0 评论 -
Linux运维基础入门(二)-从新手到入门Linux
一、Linux系统简介1.什么是Linux?Linux是一种操作系统,主要用在企业服务器上面2.Linux系统内核版本号:主版本.次版本.修订号3.RedHat系列版本– Red Hat Enterprise Linux(RHEL) 5/6/7– CentOS–Fedora Core社区版二、安装Linux系统1.Linux 一切皆文件Linux严格区分大小写2.Linux...原创 2019-08-04 11:20:08 · 1370 阅读 · 0 评论 -
Linux运维入门基础(一)-服务器硬件介绍
一.常见的服务器:IBM服务器 Dell服务器 HP服务器 浪潮服务器 华为服务器服务器分为塔式服务器.机架式服务器 刀片服务器服务器也是由主板、内存、CPU、磁盘、网卡、显卡、电源、主机箱等硬件设备组成。塔式双路英特尔至强CPU,每个处理器支持28个内核24个DIMM内存插槽,最高支持192GB内存,仅支持ECC DDR4电源750W、1100W、1600W、2000W、2400W...原创 2019-07-26 08:55:36 · 1687 阅读 · 0 评论 -
统信操作系统UOS上手操作与初体验、功能测试
一、测试说明1.1 UOS系统介绍UOS是由多家国内操作系统核心企业(包括中国电子集团、武汉深之度科技有限公司、南京诚迈科技、中兴新支点等)自愿发起的计划,全称为 unity operating system,即统信操作系统。平台方面支持龙芯、华为鲲鹏、飞腾、兆芯、海光五大国内平台.1.2测试目的本次测试主要验证统信操作系统UOS在华为笔记本电脑上的功能及其表现二、测试环境操作系统类型 硬件配置 软件配置 系统版本 内核版本统信操作系统UOS CPU:8核内存:8G硬盘:系统盘25G、原创 2020-10-28 15:53:04 · 32445 阅读 · 10 评论 -
linux被DDOS攻击防护
Linux服务器就是采用Linux系统的网络服务器,当Linux服务器遭到DDOS攻击或者CC攻击时,如果攻击流量非常大,那只能通过专业的网络安全公司接入高防来防御了,但如果是小流量的攻击时,我们可以通过使用 iptables 来手动封禁这些攻击者的IP,从而达到防护效果。今天墨者安全就来分享一下Linux服务器下如何获取攻击者IP然后进行封禁。通过 netstat 获取攻击者 IP如果攻击者...原创 2019-11-14 13:41:48 · 621 阅读 · 0 评论 -
LInux高级运维(八)-IPtables及其表的应用
Iptables 防火墙-保护隔离公网REHEL 默认firewalled防火墙 ->底层还调用的是包过滤防火墙iptables工作层:网络层调用包过滤防火墙iptables写过滤规则达到过滤效果1装包-安装防火墙软件Systemctl status firewall dyum list | grep -i iptablesyum -y install iptables-ser...原创 2019-07-31 21:02:27 · 368 阅读 · 0 评论 -
LInux高级运维(七)-系统审计与服务安全维护
一 系统审计系统审计:基于事先配置好的规则生成日志,记录可能发生在系统上的事件发现记录违反安全策略的人及其行为但是不会提供额外的安全保护日志记录:时间日期 事件及其结果 触发事件的用户 所有认证机制的使用记录都可以被记录,如ssh 关键数据文件修改行为审计案例:监控文件访问 监控系统调用 记录用户运行的命令 监控网卡流量 Ausearch -> 根据条件过滤审...原创 2019-07-30 21:18:51 · 600 阅读 · 0 评论 -
LInux高级运维(六)-加密与解密
1加密与加密2AIEDE入侵检测系统3扫描与抓包1加密与解密-数字签名GPG数据加密与解密GPG数据非对称加密与解密GPG数字签名与验证签名2AIDE服务使用3Nmap扫描Tcpdump抓包一加密与解密社会工程学->非技术信息传递中的风险加密与解密发送方:明文->密文接收方:密文->明文确保数据的机密性加密方式:对称->使用相同秘钥非对称->不...原创 2019-07-29 21:18:58 · 272 阅读 · 0 评论 -
LInux运维进阶(五)-高级系统安全防护
SECURITY 003 Linux基本防护用户账号安全文件系统安全************************************1 用户账号安全设置账号有效期:使用chage 工具-d 0 强制修改密码-E yyyy-mm-dd指定失效时间首先添加用户:Useradd lucychage -l lucy 查看详情信息最近一次密码修改时间 :7月 27,...原创 2019-07-28 11:54:51 · 798 阅读 · 0 评论 -
Linux运维进阶(四)-三大主流监控系统Zabbix catcti Nagios详解剖析
Zabbix catcti nagios三大监控系统详解zabbix采集数据方式:基于专用agent 被监控的设备上面安装agent软件,这个agent必须在设备上面有采集数据的权限基于SNMP, net-snmp (nms/agent架构) 三个版本SNMPV1 V2c V3(V1 V2安全性较差,V3可加密认证)基于脚本(ssh)NMS可随时采集被监控设备的数...转载 2019-07-28 11:00:39 · 1664 阅读 · 0 评论 -
Linux运维进阶(三)-如何高效对Zabbix性能优化
Zabbix 性能优化转载来自博客园:惨绿少年@clsn.ioZabbix性能优化的几点原则: 1确保zabbix内部组件性能处于被监控状态(调优的基础!)2使用硬件性能足够好的服务器3不同角色分开,使用各自独立的服务器4使用分布式部署5调整MySQL性能6调整Zabbix自身配置2. Zabbix变慢的几个原因总结如...转载 2019-07-28 10:56:47 · 540 阅读 · 0 评论 -
Linux网络基础入门(二)-trunk access 模式
vlan 虚拟局域网1,控制广播2,提高安全3,提高带宽利用4,降低数据传输延迟4096个 0~4095 1000+广播域, 相同广播域中的主机可以接收到来自本域的所有广播1个广播域=1个部门=1个vlan=相同网段vlan 2 //创建vlan 2undo vlan 2 //删除vlan 2vlan batch 2 6 //创建vlan2和vlan6v...原创 2019-12-05 08:59:15 · 1139 阅读 · 0 评论 -
Linux运维安全-Zabbix进阶(二)
监控报警机制监控进阶操作********************************一 监控报警概念自定义的监控项默认不会自动报警首页也不会提示错误需要配置触发器与报警动作下可以自动报警1触发器(trigger)表达式,内存不足300M,用户超过30个触发条件发生,导致一个触发事件触发事件会执行某个动作2动作(action )触发器的条件被触发后的行为可以是发送邮件....原创 2019-07-26 08:48:15 · 422 阅读 · 0 评论 -
Linux网络安全-Zabbix入门(一)
一 基本概念1)监控目的1 运行情况2 提前发现问题2)监控资源类别公开 :tcp\udp 端口私有 :cpu 磁盘监控一切需要监控的东西,只要能够想到,能够用命令实现的都能用来监控如果想远程管理服务器就有远程管理卡,比如Dell idRAC,HP ILO,IBM IMM监控硬件查看硬件的温度/风扇转速,电脑有鲁大师,服务器就有ipmitool。使用ipmitool实现对服务...原创 2019-07-24 21:23:11 · 6961 阅读 · 1 评论 -
Centos7如何搭建部署国产中间件Tongweb并进行运维、管理
一、背景介绍:什么是国产中间件TongWeb?TongWeb7 是遵循 JavaEE7 Web Profile 规范的企业级应用服务器,它为企业应用提供了可靠、可伸缩、可管理和高安全的基础平台。同时具有功能完善、支持开放标准和基于组件开发、多层架构、轻量等特点,为开发和部署企业应用提供了必需的底层核心功能。用户通过 TongWeb7 的管理控制台可方便的对应用进行管理,同时能够监控系统组件和应用运行时的状态及调优。因此 TongWeb7 适用于高度可用、可靠、可伸缩,稳定的业务领域。二、TongWeb原创 2020-10-28 15:35:01 · 3162 阅读 · 0 评论 -
Linux高级运维(十一)-搭建GIT分布式版本控制系统 、 Git基础与进阶 、 RPM打包
Operatioon 008 版本控制,Git基础, Git进阶,RPM打包一 分布式版本控制系统1 典型的C/S系统2 任意数量客户端3 客户端通过写数据库分享代码集中式版本控制系统 ->SVN,CVS1开发者之间共用一个仓库2所有操作需要联网分布式版本控制系统 ->GIT,Bitkeeper(收费)每个开发者都是一个仓库的完整克隆,每个人都是服务器支持断网操作...原创 2019-08-20 19:12:28 · 455 阅读 · 0 评论 -
Linux高级运维(十)-搭建企业中最常用缓存代理服务器Squid , Varnish
搭建varnish 缓存代理服务器需求:使用Varnish加速后端Web服务,代理服务器可以将远程的Web服务器页面缓存在本地,远程Web服务器对客户端用户是透明的,利用缓存机制提高网站的响应速度,使用varnishadm命令管理缓存页面,使用varnishstat命令查看Varnish状态。步骤一:构建Web服务器1装包[root@web1 ~]# yum -y install ...转载 2019-07-26 08:41:36 · 625 阅读 · 0 评论 -
Linux高级运维(九)-最常用企业级Ceph集群服务搭建
Ceph 简介不管你是想为云平台提供Ceph 对象存储和/或 Ceph 块设备,还是想部署一个 Ceph 文件系统或者把 Ceph 作为他用,所有 Ceph 存储集群的部署都始于部署一个个 Ceph 节点、网络和 Ceph 存储集群。 Ceph 存储集群至少需要一个 Ceph Monitor 和两个 OSD 守护进程。而运行 Ceph 文件系统客户端时,则必须要有元数据服务器( Metadat...原创 2019-07-25 14:40:31 · 1577 阅读 · 0 评论 -
Linux高级运维(八)-Lvs+Keepalived 高可用集群服务搭建
KeepalivedVRRP(Virtual Router Redundancy Protocol,虚拟路由器冗余协议)是一种容错协议,保证当主机的下一条路由器出现故障时,由另一台路由器来代替出现故障的路由器进行工作,从而保持网络通信的连续性和可靠性优先级: 主\备份路由 IP mac(全球唯一)Lvs web1Client vip lvs ...原创 2019-07-25 14:31:21 · 309 阅读 · 0 评论 -
Linux高级运维(七)-Lvs调度器与高可用集群服务搭建
1集群:多套服务器,看似一台 ,提供一种服务2优点:性能.成本扩展,可靠,避免单点故障3集群核心:任务调度4分类:高性能计算(hpc)负载均衡(lb) 高可用(ha) --高可用5 LVS: 虚拟服务器Ipvsadmin (工具)LVS集群:前端: 负载均衡层 -nginx中: 服务器群组层 --server底: 数据共享存储层 --nfs数据统...原创 2019-07-25 14:20:27 · 329 阅读 · 0 评论 -
Linux高级运维(六)-搭建Tomct 服务器及其优化
TOMCAT 服务器部署与应用一 安装部署Tomcat服务器1安装部署JDK基础环境2安装部署Tomcat服务器3创建JSP测试页面,文件名为test.jsp,显示服务器当前时间4然后客户机访问此Web服务器验证效果:使用火狐浏览器访问Tomcat服务器的8080端口,浏览默认首页使用火狐浏览器访问Tomcat服务器的8080端口,浏览默认测试页面使用RPM安装JDK基础环境使...原创 2019-07-25 09:00:08 · 267 阅读 · 0 评论 -
Linux高级运维(五)-搭建Lnmp+Memcached
搭建 Lnmp+Memcached配置PHP的本地Session信息通过Nginx调度器负载后端两台Web服务器,实现以下目标:部署Nginx为前台调度服务器调度算法设置为轮询后端为两台LNMP服务器部署测试页面,查看PHP本地的Session信息Session cookiehttp 无状态协议Session:存储在服务器端,保存用户名、登陆状态等信息。Cookies:由服务器...原创 2019-07-25 08:53:56 · 291 阅读 · 0 评论 -
Linux高级运维(四)-常见Nginx优化
常见NginX优化一:自定义报错页面1)优化前,客户端使用浏览器访问不存在的页面,会提示404文件未找到[root@client ~]# firefox http://192.168.4.5/xxxxx //访问一个不存在的页面2)修改Nginx配置文件,自定义报错页面[root@proxy ~]# vim /usr/local/nginx/conf/nginx.conf...原创 2019-07-25 08:48:46 · 340 阅读 · 0 评论 -
Linux高级运维(三)-搭建Nginx调度器
NGINX 反向代理代理服务器: 功能 1调度器(合理调用服务器,负载均衡) -轮询 2健康检查使用Nginx实现Web反向代理功能,实现如下功能:后端Web服务器两台,可以使用httpd实现Nginx采用轮询的方式调用后端Web服务器两台Web服务器的权重要求设置为不同的值最大失败次数为1,失败超时时间为30秒一.Web调度器(http协议)1部署web1装包(ht...原创 2019-07-25 08:45:32 · 194 阅读 · 0 评论 -
Linux高级运维(二)-Lnmp平台搭建
一.LNMP (linux+nginx+mysql+php),lamp动态网站静态网站Web:/var/www/html/文件/usr/local/nginx/html/网页文件1)装包nginxmariadb(数据库客户端软件)mariadb-server(数据库服务器软件)mariadb-devel(其他客户端软件的依赖包)php(解释器)php-fpm(进程管理器服务)...原创 2019-07-25 08:42:19 · 273 阅读 · 0 评论 -
Linux高级运维(一)-搭建NginX 网站服务器
Web服务器:(httpd\nginx\lighttpd\tomcat\weblogic\websphere\jboss)Nginx性能好,免费Tomcat免费Nginx(taobao) ---->tengine创建一个无法登录的用户useradd -s /sbin/nologin权限都是针对用户rwxrwxrwx程序QQ[发送文件]谁运行的这个程序 root ,admin...原创 2019-07-25 08:38:51 · 928 阅读 · 0 评论 -
windows十大常见解决问题
Windows XP系统的脆弱应该是众所周知的,在操作过程总会出现这样那样的问题,并且还不时出现系统崩溃等罢工现象,这样给使用者带来很大的困难。那些系统出现问题后,对于一些新手或系统操作不熟的用户有些束手无措,在此我们列举了Windows XP中常见的一些故障及解决办法,希望能抛砖引玉给大家带来帮助。 一、如何应对丢失密码故障? 为了安全经常为电脑设置设置密码,可是时时出现遗忘密码的现象,...原创 2019-10-11 09:19:51 · 3322 阅读 · 0 评论