2020年05月_倚马可待

原创 Linux中内核防火强管理

一.Selinux的功能1.观察现象当Selinux未开启时在/mnt中建立文件被移动到/var/ftp下可以被vsftpd服务访问匿名用户可以通过设置后上传文件当使用ls -Z /var/ftp查看文件时显示"?"ps auxZ | grep vsftpdroot 8546 0.0 0.0 26952 408 ? Ss 10::35 0:00 /usr/sbin/ vsftpd /etc/vsftpd/vsftpd.conf当selinux开启:在/mnt中建立文件被移动到/var/

2020-05-29 13:45:16 120

原创带你玩转ftp服务

实验环境server主机：cxf172.25.254.20selinux关闭火墙开启dnf安装设定完成client主机：cxfcopy172.25.254.10selinux关闭dnf安装设定完成安装lftp #ftp协议文本浏览器1.ftp介绍ftp:file transfer proto互联阿中最老牌的文件传输协议2.vsftpd安装及启用3.vsftpd基本信息#########################服务名称:vsftpd.service

2020-05-28 16:05:25 234

原创 Linux系统中引导过程及引导修复 ---磁盘引导（mbr）、grub2文件引导、内核加载、系统初始化镜像、系统启动级别（无限reboot）、超级用户密码忘记

1.通电2.bios初始化.磁盘引导mbr=主引导记录=0磁道1扇区446作用：记录grub2引导文件的位置当mbr数据丢失系统会因为找不到启动分区而停止启动问题模拟方式系统磁盘/dev/sdadd if=/dev/zero of=/dev/sda bs=446 count=1 ##清空系统/dev/sda上的mbr数据恢复方式：用光盘进入系统挽救模式chroot /mnt/sysimagegrub2-install /dev/xxxxxx ##重新安装grub2到系统硬盘上

2020-05-22 12:56:34 548

原创 14.无人值守的kickstart自动安装脚本的作用

在企业中安装多台操作系统时面临的问题当安装Linux操作系统时，安装过程会需要回答很多关于设定的问题这些问题必须手动选择，否则无法进行安装当只安装1台Linux系统，手动选择设定工作量比较轻松当安装多台Linux，这些设定需要重复多次，这些重复动作是效率底下的操作#如何解决以上问题？#用文件来记录所有安装过程中问题的答案，并让所有需要安装的主机自动读取#kickstart作用#以上解决方案中记录系统安装过程中所有问题答案的文件叫kickstart脚本二.实验环境1.主机名称 :cxf2

2020-05-22 10:52:27 166

原创带你玩转linux下的虚拟化部署

#kvm安装条件##############1.inter cpu ----> vmx2.amd cpu -------> svm##########kvm虚拟化安装############dnf group install “Virtualization Client” “Virtualization Hypervisor”“Virtualization Tools” -yVirtualization Client ##虚拟化客户端Virtualization Tools ##虚

2020-05-15 13:20:48 162

原创 linux下的软件仓库（1）

6.网络软件仓库的搭建 ####westos_linux: 172.25.254.10westos_node1: 172.25.254.20在westos_node1中已经搭建好软件仓库，在westos_linux中是无法访问的在企业中，我们维护的系统数量庞大，当我们需要在每个系统安装软件管理软件时可以在每个系统中各自搭建软件仓库但是这样管理软件会浪费大量的资源如何节省这部分重复的资源需要把大家都要使用的资源共享到互联网中这样大家就可以利用网络访问资源，不需要在每一台主机中独立建立软

2020-05-15 11:12:01 727

原创 11带你玩转linux软件管理（1）

1.Linux中软件包的类型1.DEB #UBlinux DEBlinux2.RPM #redhat centOS fc3.bz2|gz|xz #1.需要源码安装需要编译#2.绿色软件，直接可用#ntfs-3g_ntfsprogs-2017.3.23.tgz 需要编译“configure”#Firefox-latest-x86_64.tar.bz2 绿色“注意在rhel8中只能使用...

2020-05-08 13:27:26 83

原创 11.带你玩转linux网络管理

#linux下的网络配置####1.什么是IP ADDRESSinternet protocol ADDRESS ##网络进程地址ipv4 internet protocol version 41.2x32ip是由32个01组成11111110.11111110.11111110.11111110 = 254.254.254.254###2.子网掩码用来划分网络区域子网掩码非0的...

2020-05-08 13:00:17 202

原创 10.日志管理系统

1.journald服务名称：systemd-journald.servicejournalctl默认日志存放路径： /run/log##实验1 journalctl命令的用法##journalctl-n 3 ##日志的最新3条–since “2020-05-01 11:00:00” ##显示11：00后的日志–until “2020-05-01 11:05:00” ##显示日...

2020-05-07 17:52:59 679

原创 9.带你玩转文件传输

1.实验环境需要2台主机并且保证这两台主机是可以通信的cxf.loacldomain 172.25.254.20cxf.loacldomain 172.25.254.10scp命令scp 本地文件远程主机用户@远程主机ip：远程主机目录的绝对路径 scp 远程主机用户@远程主机ip：远程主机文件的绝对路径本地文件a)把本地文件...

2020-05-07 13:01:02 169

weixin_45931409的博客