weixin_47912755的博客

原创 rologin ssh

Rologin 和 telnet 这是两种明文连接-------很容易被人截获ssh---是基于公钥和私钥以及对称加密来完成的 数据的传递过程当中-----对称加密格式如果这边直接以 ssh hostname 登录时以当前的身份直接去登陆------uidServera 服务器 serverb 客户端1.servera serverb 有自己的公私钥信息2.servera 要连接serverb 首先拿到server...

原创 容器-podman

Podman------管理容器Podman---可以直接管理容器Skopeo-----可以用它检查复制 删除 imageBuidah----创建新的容器第一步： 安装容器管理工具的模块-------container-tools第二步：选择应用商店登陆应用商店--registry-----images第三步： 下载镜像第四步： 使用镜像创建并运行一个容器准备工作运行容器...

原创 crontab以及网络记录

计划任务2020年3月29日9:25 1 at 一次性的计划计划任务 2 crontab 周期性的计划任务 at 创建 at now+5min 五分钟后执行 at 2020-03-30 ...

原创 lpi-笔记

对磁盘进行分区，就像对我们windows系统分盘，将分区格式化成文件系统，挂载到目录下面，从而增加目录的大小，或着限制目录的大小，分区有多大，着个目录就有，多大有两种分区方案，其中一种叫MBRMBR存在单点故障，，分区表是放在硬盘开头的地方， 一旦分区标出问提，整个硬盘也就有问题了讲硬盘干掉这个指令就相当于把分区表干掉了写0 无法恢复一般来说，最多支持4个主分区 ，但是一般我们会创建三个主分区，另外一个作为扩展分区，在扩展分去中分逻辑分区...

原创 ANSIBLE-角色

ansible的角色 就是人家写好的一个完整的ansble的 playbook 里面会包含变量等等 全部都会定义好，然后你去调用角色就可以把活给干掉 你需要做的就是对角色中的一些变量赋值为啥会有这个角色单个的playbook难以满足需求ansible的角色会放在 ansible galaxy的社区里面 你直接就可以去下载，几乎不用做任何修改就可以拿来用生成一个test角色的目录结构 生成一个test角色的目...

原创 isis---isis

一个存储阵列中可能放有一个或者多个硬盘域，一个硬盘域由存储池和热备容量组成，在存储翅中可以创建一个或者多个lun，用于映射或者主机读写点击旗子旁边的添加功能和角色下一步到这边一直是下一步把这边都点上然后一直下一步选择安装左边点击文件和存储服务可以看见iscsi的共享点击这边的篮字然后直接下一步名字随便起大小不用设置太大 2G就够了然后这边设置一个新建目标...

原创 freenas-nfs

https://v3522424r8.zicp.vip:8443/OmsPortal/index.html#!/login在windows中启用nfs功能 把 windows这边作为客户端 然后实验windows 和freenas 那边联动在freenas中建立一个组这边0代表不设置上先做到这边就相当于我们这边这个存储端创建目...

原创 freenas

先输入相应的ip地址进入vmware界面点击上面这个启动界面。输入用户名和用户密码找到刚刚创的那个，在里面创建新的虚拟机在里面设置名字 后面一直下一步这边用hdd1或者hdd2都可以操作系统用其他选择 freebsd 11内存这边改为8G，然后点击下一步，完成之后打开如下电源进入页面之后先敲一个回车，选择第一个空格 前面有个*号 代表你选中哪个，我们这边选择第一个然后y...

原创 云网络------zstack

扁平网络：扁平网络又叫经典网络 我们一般从业务选择上来看 如果是小规模的业务平台 我们这边一般选则扁平网络 如果你是想快速的复杂 通过虚拟路由交换实现一个链路的架构 你可以选择vpc网络vpc路由器是一个虚拟路由是X86的架构arm云路由器是arm架构下面的特有的虚拟化的路由器扁平网络是一种最为简单的网络架构，扁平网络是一种最简单的虚拟交换机上面划分vlantag的方式术语 我的物理机上面的云主机 他是可以通过物理机上面的虚拟交换机...

原创 文件系统--acl（防火墙）

Acl--文件系统的防火墙 ，对特定用户设置权限情境再现：有一个文件我想共享出去，班里面所有人都很听话，但是个别人不听话现在我只想针对某个人不能查看红帽中的ext3或者ext4都默认带有acl选项如何查看文件系统是否支持acl选项 1.mount 看到其中seclabel 这个就是指的是他可以定义acl 2.如果不想定义acl我们可以访问相关的配置文件 Vim /etc/fsta.

原创 nfs 详解

nfs--挂载2021年5月14日19:48通过nfs 挂载网络附加存储简单来说，NFS是linux和unix里面默认的一个网络文件共享服务比如我在一个服务器上面共享一个目录，我想让别的服务器能够挂载这个目录一般默认都会使用NFS 两台机器servera 和 serverb 1. 将这个目录共享给servera，这边需要编辑一个配置文件 ...

原创 ssh-----过程

Rologin telnet 这两种连接的方式是明文的连接就是没有任何的加密形式很容易被人截获ssh是基于公钥和私钥以及对称加密来完成的 身份验证使用公钥和私钥 数据的传递使用对称加密我们现在的文件系统默认都是使用ssh连接方式Ssh username@ip |hostname如果你这便直接以 ssh hostname的身份去登陆 那么直接就是当前用户的身份登录 这种方式其实看得是uid这边为啥不是kiosk而是s...

原创 软连接和硬链接

软连接 硬链接

原创 文件系统层次结构

bin sbin 存储命令的脚本 which 命令 查看命令的脚本存储信息 dev device，管理我们要访问的设备 内核空间：用户无法直接去访问，需要基于内核进行访问 用户空间： home 普通用户默认的家目录 超级管理员--root： /root ...

原创 linux-----firewalld

Netfilter是RHEL8 防护墙的主要组件防火墙：对网络流量执行操作（如数据包的过滤 网络地址转换和端口转换）netfilter之前可以被很多软件访问所控制 iptables firewalld netfilter的增强版 nftables借助firewalld 可以将流量分为多个zone 从而便于流量的管理Firewalld 指定的--------publiczone为默认zone我们也把...

原创 ansible--yaml

原创 ansible的安装及操作

原创 rhel8---boot

root忘记密码 ctrl+x 启动系统 获取读写权限、获取用户权限 修改密码，配置环境 退出 等待重启 引导分区的文件被损坏 [root@localhost ~]# dd if=/dev/zero of=/dev/nvme0n1 bs=1 count=446 ...

原创 lvm理解

分区+格式化+挂载 1 创建普通分区 [root@localhost ~]# partprobe /dev/sda 2 创建PV 创建PV [root@localhost ~]# pvcreate /dev/sda{1..5} 移除PV ...