网络运维与网络安全 学习笔记2023.12.2

最新推荐文章于 2024-05-30 16:08:30 发布
最新推荐文章于 2024-05-30 16:08:30 发布
阅读量4.8k 收藏 28
点赞数 36
文章标签： 网络 运维 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_49562699/article/details/134750673
版权

网络运维与网络安全 学习笔记 第三十三天
在这里插入图片描述

今日目标

Linux系统综述、部署本地Linux、配置Linux网络
SSH远程控制、远程文档管理、选购ECS云主机

Linux系统综述

Linux是一种操作系统
Linux之父，Linus Torwalds
1991年10月，发布0.02版（第一个公开版）内核，主要用于控制CPU/内存/磁盘，并调度进程/文件等资源
在这里插入图片描述
Linux目录结构
倒挂的树型结构
最顶层为根，使用/表示
在这里插入图片描述

部署本地Linux

安装Linux虚拟机

准备计算机及安装光盘
新建一台openEuler 20.03 LTS虚拟机
配置内存2GB、磁盘80GB
准备好安装光盘（虚拟机环境使用ISO镜像文件)
在这里插入图片描述

配置系统安装

引导计算机从光盘启动，设置安装
选择“Install openEuler 20.03-LTS-SP1”–>选择“中文Chinese"
选择“自动分区”、“服务器”
设置“根密码”为haoxintai.cn1234
在这里插入图片描述
在这里插入图片描述
设置“网络和主机名”
选择“手动”
IP地址/掩码:192.168.10.203/24
网关:192.168.10.2
DNS服务:192.168.10.2
选择“需要IPv4地址完成这个连接”
在这里插入图片描述
点击“开始安装”
完成安装后，点击“重新启动”
在这里插入图片描述

登入系统

登入openEuler服务器
默认未提供桌面
根据提示，在login:后输入用户名root
再根据提示输入密码(无显示)，即可登录到命令行界面
在这里插入图片描述
安装openEuler服务器
1.新建一台虚拟机
虚拟机名称svr1，配置内存2GB、硬盘80GB
连接openEuler 20.03 LTS SP1的ISO文件
2.为虚拟机安装openEuler操作系统
自动分区、软件选择“服务器”、根密码tedu.cn1234
配置网络地址为192.168.10.203/24，网关和DNS都设为192.168.10.2
3.登入openEuler系统
在这里插入图片描述

使用Linux环境

使用命令行终端

openEuler默认提供6个命令行控制台
可以按Alt +F1、Alt + F2、……、Alt+F6来切换每个控制台都可以登录
[root@localhost ~]# cat /etc/os-release //查看系统版本
1.命令行提示解读
2.[用户名@主机名所在目录]权限标识
3.符号～代表当前用户的主目录
4.最后一位#表示管理权限；若为$表示普通权限
命令行探索
Print Working Directory，显示当前工作目录
pwd
Change Directory，改变工作目录
cd 目录路径
List，列出目录内容/文档权限
ls目录路径
ls -lh文档路径 //-l列详情，-h带容量单位
用户切换及退出
Substitute User，替换为新用户
su -用户名
Exit，退出当前的命令行环境
exit

配置Linux网络

查看网络参数

查看IP/网关地址
查看IP地址参数
ifconfig
ifconfig 网卡名

查看默认网关记录:route -n
[root@localhost~]# route -n //以数字方式列出路由表
KernellP routing table
Destination Gateway Genmask Flags Metric Ref Use lface
0.0.0.0 192.168.10.2 0.0.0.0 UG 100 0 0 ens33
192.168.10.0 0.0.0.0 255.255.255.0 U 100 0 0 ens33
192.168.122.0 0.0.0.0 255.255.255.0 U 0 0 0 virbr0
查看DNS/主机名信息
查看当前使用的DNS信息: cat /etc/resolv.conf
[root@localhost ~]# cat /etc/resolv.conf //显示DNS记录文件的内容
#Generated by NetworkManager
nameserver 192.168.10.2 //如果有nameserver行，表示设置了DNS

查看主机名: hostname
[root@localhost ~]# hostname //查看本机目前使用的主机名
iocalhost.localdomain

修改网络连接

nmtui工具->Edit a connection
在这里插入图片描述
激活/停用连接
使用nmtui工具 -> Activate a connection
网卡名前面的*表示已激活，否则未激活
如果地址参数有变更，可以先停用，然后再启用
在这里插入图片描述
配置主机名
使用nmtui工具-> Set system hostname
根据提示输入新主机名，并回车确认
在这里插入图片描述

SSH远程控制

远程执行命令

SSH协议及常用软件
Secure SHell，安全命令行终端
被控端:启用sshd系统服务，提供授权用户/密码
主控端:支持SSH协议的客户端软件
常用SSH管理工具
PC端:MobaXterm、Putty+WinSCP、Xshell+Xftp、SecureCRT等
手机端:iTerminal、华为云APP、阿里云APP等
远程执行命令
使用Win10的ssh命令，可以管理远程的Linux主机
用法: ssh root@远程主机地址
在这里插入图片描述
使用MobaXterm全能终端，也可以管理远程的Linux主机
官网:https://mobaxterm.mobatek.net/
使用MobaXterm连接Linux主机执行命令
Session -> SSH ->填写被控主机信息->OK
在这里插入图片描述

远程文档管理

远程传输文档
使用MobaXterm连接Linux主机执行命令
左侧sftp边栏，来回拖放即可
在这里插入图片描述
使用Win10的scp命令，可以向远程Linux主机传输文档
用法1: scp -r本地文档… root@远程主机地址:远程目录
用法2: scp -r root@远程主机地址:远程文档本地目录
在这里插入图片描述

选购ECS云主机

什么是云计算?
基于互联网处理请求并交付资源
用户端只关注资源可用性(提需求、拿结果)
服务端/云端组织运算处理
知名云服务商
国外:亚马逊AWS、微软Azure、IBM SCE+、……
国内:华为云、阿里云、百度云、腾讯云、……
云主机/云服务器，实际上就是通过互联网提供的虚拟机
华为云ECS (Elastic Cloud Server，弹性云服务器)
阿里云ECS (Elastic Compute Service，弹性计算服务)
腾讯云CVM (Cloud Virtual Machine，云虚拟机)
百度云BCC(Baidu Cloud Compute，百度云计算)

ECS选购及管理

云服务器选型要点
控制台->弹性云服务器->购买弹性云服务器
√计费模式（包年包月、按需付费)
√规格(CPU/内存/硬盘)
√镜像(Linux系统)
√登录方式(设密码)
√流量计费（按带宽、按流量)
选购一台ECS云服务器
选型->…->立即购买–>接受许可协议–>
提交申请–>确认实例
ECS基本操作
基本管理:开机、关机、重启、删除、远程登录
更多操作:更改配置、重装系统、更换系统

我叫好心态
关注
  • 36
    点赞
  • 踩
  • 28
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
网络信息安全运维责任书.doc.pdf
06-16
网络信息安全运维责任书.doc.pdf网络信息安全运维责任书.doc.pdf网络信息安全运维责任书.doc.pdf网络信息安全运维责任书.doc.pdf网络信息安全运维责任书.doc.pdf网络信息安全运维责任书.doc.pdf网络信息安全运维责任书.doc.pdf网络信息安全运维责任书.doc.pdf
网络运维与网络安全 学习笔记2023.12.1
weixin_49562699的博客
12-01 1840
ACL ( Access Control List ) ，访问控制列表主要用于在众多类型的数据包中，“匹配/抓取”感兴趣的数据是一个包含了多个“规则”的列表，不同规则通过“规则号”进行区分√每个“规则”都包含︰动作＋条件两部分内容动作分为︰允许(permit)和拒绝(deny)条件分为︰地址(address)和通配符(wildcard bits)ACL举例acl 2000ACL讲解2000，表示的是“ACL的名字”，可以通过ID表示，也可通过字符表示Rule，表示的是“规则”
网络系统建设与运维（中级）-PPT.RAR
07-23
华为1+X《网络系统建设与运维》-中级课程全套PPT
网络安全管理与运维服务 (3).pdf
06-16
网络安全管理与运维服务 (3).pdf网络安全管理与运维服务 (3).pdf网络安全管理与运维服务 (3).pdf网络安全管理与运维服务 (3).pdf网络安全管理与运维服务 (3).pdf网络安全管理与运维服务 (3).pdf网络安全管理与运维服务 (3).pdf网络安全管理与运维服务 (3).pdf
网络运维与网络安全 学习笔记2023.12.3
weixin_49562699的博客
12-03 1533
文档归属(是谁的?√属主:拥有此文件/目录的用户-user√属组:拥有此文件/目录的组-group√其他用户:除所有者、所属组以外的用户-other访问权限（(能被怎么用?√读取:允许查看内容-read√写入:允许修改内容-write√可执行:允许运行和切换-excute。
信创的网络安全运维标准.pptx
05-18
信创的网络安全运维标准.pptx
网络安全管理与运维服务.pdf
06-16
网络安全管理与运维服务.pdf网络安全管理与运维服务.pdf网络安全管理与运维服务.pdf网络安全管理与运维服务.pdf网络安全管理与运维服务.pdf网络安全管理与运维服务.pdf网络安全管理与运维服务.pdf网络安全管理与运维...
网络运维与网络安全 学习笔记2023.12.4
weixin_49562699的博客
12-04 1411
挂载，装载将光盘/U盘/分区/网络存储等设备装到某个Linux目录通过访问这个目录来操作设备上的文档。
网络运维与网络安全 学习笔记2023.11.28
weixin_49562699的博客
11-28 1874
在OSPF网络中，3类LSA表示的区域之间的路由在OSPF网络中，只有ABR可以产生3类LSA在OSPF网络中，只能在产生这些3类LSA的ABR上作路由汇总路由汇总，可以减少对方设备资源的占用，提高网络的稳定性在OSPF网络中，5类LSA表示外部路由在OSPF网络中，只有 ASBR可以产生5类LSA在OSPF网络中，只能在产生这些5类LSA的ASBR上进行路由汇总，可以减少对方设备资源的占用，提高网络的稳定性OSPF链路认证，仅仅对当前端口起作用。
网络运维与网络安全 学习笔记2023.11.12
weixin_49562699的博客
11-12 302
③包含以下四类字符中的三类字符：大写字母（A到Z），小写字母（a到z），数字（0到9）、非字母字符（例如！Windows不应只有一个管理员用户、应根据业务需求，设定不同的用户和组，如管理员用户、Web用户、数据库用户。②不显示最后的用户（用户登录出后，下次登录时，不应显示上次登录用户的名称）1.以管理员登录，打开“本地安全策略”，开始–>管理工具–>本地安全策略。1.以管理员登录，打开“本地安全策略”，开始–>管理工具–>本地安全策略。③双击“Server”，在“常规”标签中把“启动类型”更改为“已禁用”
网络运维与网络安全 学习笔记2023.11.29
weixin_49562699的博客
11-29 1894
IPv6地址空间充足，通过128bit表示，书写方式：冒号分16进制因为IPv6地址太长，存在一些简写方案：省略特殊位置的0路由器默认情况下没有开启IPv6功能，必须在系统视图模式开启路由器的接口必须开启IPv6功能，才可以配置IPv6地址IPv6静态路由的配置思路与IPv4的静态路由是相同的IPv6静态路由的配置，是有方向性的。必须实现双向配置，IPv6才能互通IPv6静态路由条目有效的前提是：下一跳IPv6地址必须可达OSPFv2仅仅支持IPv4，OSPFv3仅仅支持IPv6。
网络运维与网络安全 学习笔记2023.11.16
weixin_49562699的博客
11-16 439
位于OSI模型第三层作用定义网络设备的逻辑地址，俗称网络层地址（如IP地址）在不同的网段之间选择最佳数据转发路径协议IP、IPX、Apple Talk等协议IP数据包格式网络层的所有功能，都是通过该层的诸多协议实现的目前网络中，主要的网络层协议是IP协议IP数据报是可变长度的，它由两部分组成：首部和数据首部由两部分组成：固定部分和可变部分固定部分20字节，可变部分由一些选项组成，最长40字节IP数据包头部长度，因为长度可变，因此需要定义。IP数据包总长度。
Linux防火墙之iptables（二）
lxplxplike的博客
05-26 944
在Internet中发布位于局域网内的服务器。
I2C SPI UART TCP/UDP AD/DA PWM大总结
芯心智库
05-26 781
那么当处理器输出的是全0则外部测量的电压是0V，输出全1则外部测量电压是5V，如果0/1各一半则是输出2.5V，如此只要控制0/1的比例就可以控制电压的输出了。V1是待测的电压，V0是比较器的输出电压，两者会进入比较器，直到结果V0大于V1（注意是大于，不是等于，这里会引入精度的概念）,此时的计数值是D0~D7,可以表示此时的电压数值的水平。UART就比较特殊点了，它是异步通信（无CLK进行同步，有CLK的就是USART），全双工，有两根数据线，一根是RX一根是TX。
冶炼钢铁厂热风炉发酵池煤矸石进回水无线远程温度监测
最新发布
weixin_46970383的博客
05-30 262
Modbus RTU 标准Modbus-RTU通信协议。Modbus RTU使用二进制格式传输数据，并使用串行通信协议（如RS-232或RS-485）进行数据传输。它通常用于连接不同厂家的可编程逻辑控制器（PLC）、传感器、执行器和其他自动化设备。
【TC8】如何测试IOP中PHY芯片的Llink-up time
jasonj333
05-28 108
在TC8一致性测试用例中，物理层的测试用例分为两个部分：IOP和PMA。其中IOP中对PHY芯片的Link-up时间的测试，又包含三个测试用例。这三条case从名称就能够判断出它们的不同。OABR_LINKUP_01是给DUT的对手件上电唤醒，OABR_LINKUP_02是DUT上电唤醒，OABR_LINKUP_03是DUT报文唤醒。
AWS 高防和阿里云高防深度对比
九河云的创作之路
05-29 304
而阿里云高防则提供了更加全面的网络安全解决方案，包括DDoS高防和WAF高防两种服务，适合对于网络安全要求较高的客户。AWS的增强防护服务可以提供最高达20Tbps的防护能力，可以有效地抵御各种规模的DDoS攻击。而阿里云的DDoS高防服务也可以提供最高达100Gbps的防护能力，能够应对大规模的DDoS攻击。而阿里云的全球加速网络也可以为客户提供高速、低延迟的网络连接，确保了防护服务的性能表现。而WAF高防服务则可以提供Web应用防火墙和DDoS高防的结合，为企业的Web应用提供全面的安全保护。
note-网络是怎样连接的4 接入网和网络运营商
qq_42783188的博客
05-29 389
在BAS和运营商路由器之间的ADSL/FTTH接入服务商的网络中建立隧道，把用户到BAS的接入网连接起来，形成一条从用户一直到运营商路由器的通道。这些状况不是稳定出现的。一方路由器让相连的运营商的路由器告知路由信息后，就能知道对方路由器连接的所有网络，把这些信息写入自己的路由表中，就能向那些网络发送包了。运营商之间的路由交换是在特定路由器间一对一进行的，运营商可以只将路由信息提供给交了费的运营商，没交费的运营商无法将网络包发送过来。Modem产生的信号是以一定周期振动的波，振动的起始位置不同，波形就不同。
TCP：传输控制协议
m0_50127633的博客
05-28 1106
除非我们在实行半关闭，否则将等待另一端的应用层意识到它已收到一个文件结束符说明，并向我们发一个FIN来关闭另一方向的连接。当窗口右边沿向右移动时将允许发送更多的数据，我们称之为窗口张开。这种现象发生在另一端的接收进程读取已经确认的数据并释放了TCP的接受缓存时。拥塞窗口cwnd的维护原则：只要网络没有出现拥塞，拥塞窗口就再增大一些；也有的快恢复实现是把快恢复开始时的拥塞窗口cwnd值再增大一些，即等于新的ssthresh + 3。，就将相应的报文段立即重传，而不是等待该报文段的超时重传计数器超时再重传。
2023网络建设与运维
05-31
您好，我可以为您提供一些关于2023网络建设与运维的信息。未来的网络建设将更加注重智能化和可持续性，在网络设备、网络运维和网络安全等方面都会有更高的要求。其中，网络设备方面将更加注重网络虚拟化、软件定义网络和云计算等新技术的应用，而网络运维方面则将更加注重自动化、智能化和数据驱动等方向的发展。此外，网络安全方面也将成为网络建设与运维的重要领域，网络安全技术将更加注重人工智能、大数据等新技术的应用，以提高网络安全的防御能力和响应速度。希望这些信息能对您有所帮助。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值