简单的笔记

正则表达式

• 正则表达式又称正规表达式、常规表达式。
• 在代码中常简写为regex、regexp或RE。
• 正则表达式是使用单个字符串来描述、匹配一系列符合某个句法规则的字符串，简单来说，是一种匹配字符串的方法，通过一些特殊符号，实现快速查找、删除、替换某个特定字符串。
  正则表达式的组成
• 正则表达式是由普通字符与元字符组成的文字模式。
  模式的作用
• 模式用于描述在搜索文本时要匹配的一个或多个字符串。

正则表达式作为一个模板，将某个字符模式与所搜素的字符串进行匹配。

普通字符

• 普通字符包括大小写字母、数字、标点符号及一些其他符号
  元字符
• 元字符则是指那些在正则表达式中具有特殊意义的专用字符，可以用来规定其前导字符（即位于元字符前面的字符）在目标对象中的出现模式。
  正则表达式一般用于什么地方
• 一般用于脚本编程与文本编辑器中
  正则表达式的字符串表达方法根据不同的严谨成都与功能分为基本正则表达式与扩展正则表达式。
  在Linux中常见的文件处理工具中grep与sed支持基础正则表达式，而egrep与awk支持扩展正则表达式。

sed
sed（Stream EDitor）是一个强大而简单的文本解析转换工具，可以读取文本，并根据指定的条件对文本内容进行编辑（删除、替换、添加、移动等），最后输出所有行或者仅输出处理的某些行。
sed也可以在无交互的情况下实现相当复杂的文本处理操作，被广泛应用于shell脚本中，用以完成各种自动化处理任务。

sed的工作流程主要包括读取、执行和显示三个过程。

• 读取：sed从输入流（文件、管道、标准输入）中读取一行内容并存储到临时的缓冲区中（又称模式空间，pattern space）
• 执行：默认情况下，所有的sed命令都在模式空间中顺序的执行，除非指定了行的地址否则sed命令将会在所有的行上依次执行。
• 显示：发送修改后的内容到输出流。再发送数据后，模式空间将会被清空。

SSH（Secure Shell）是一种安全通道协议，主要用来显示字符界面的远程登录，远程复制等功能。

代理服务器

代理的工作流程：
-当客户机通过代理来请求web页面时，指定的代理服务器会先检查自己的缓存，如果缓存中已经有客户机需要的页面，则直接将缓存中的页面内容反馈给客户机；如果缓存中没有可客户机要访问的页面，则由代理服务器向Inernet发送访问请求，返回的Web页面之后，将页面数据保存到缓存中并发送给客户机。

代理的基本类型

• 传统代理：必须要在客户机的软件上手动设置代理服务器的地址和端口，然后才能使用代理访问网络。
• 透明代理：自动设置代理服务器的地址和端口

账号安全控制

• 常见的非登录用户账号包括bin、daemon、adm、lp、mail等。

su命令-切换用户

• 使用su命令，可以切换为指定的另一个用户，从而具有该用户的所有权限。
• 通过su命令，从普通用户身份切换至root身份，需要输入root密码；从root身份切换至普通用户身份，不需要提供密码。

Linux防火墙

防火墙的工作流程

• 通过检测、限制并更改跨越防火墙的数据流，尽可能地对外屏蔽网络内部的信息，结构和运行状态，且有选择地接受外部网络访问。
  防火墙的技术分哪三类
• 包过滤（Packet Filtering）
• 应用代理（Application Proxy）
• 状态检测（Stateful Lnspection）
  Linux防火墙工作在哪一层
• 网络层，针对TCP/IP数据包实时过滤和限制，属于典型的包过滤防火墙（或称为网络层防火墙）
  在CentOS7系统中几种防火墙共存
• firewalld（默认使用firewalld来管理netfilter子系统）
• iptables
• ebtables
  netfilter：指的是Linux内核中实现包过滤防火墙的内部结构，不以程序或文件的形式存在，属于“内核态”（Kernel Space，又称为内核空间）的防火墙功能体系。

firewalld：指用于管理Linux防火墙的命令程序，属于“用户态”（User Space，又称为用户空间）的防火墙管理体系。
firewalld防火墙的运行配置

• 运行时配置（临时的）
• 永久配置

防火墙的规则

• 对于进入系统的数据包，首先检查的就是其源地址
• 若源地址关联到特定的区域，则执行该区域所指定的规则
• 若源地址未关联到特定的区域，则使用传入网络接口的区域并执行该区域所指定的规则。
• 若网络接口未关联到特定的区域，则使用默认区域并执行该区域所指定的规则

默认情况下，默认区域使public，但是系统管理员可以更改默认区域
在CentOS中，可以使用三种方法配置firewalld防火墙

• firewall-config图形工具
• firewalld-cmd命令行工具
• /etc/firewalld/中的配置文件