xy_1212的博客

原创 Nginx网站服务

Nginx网站服务Nginx简介简述Nginx和Apache的差异?编译安装Nginx服务Nginx简介Nginx (“engine x”) 是一个高性能的 HTTP 和反向代理服务器。Nginx 是由 Igor Sysoev 为俄罗斯访问量第二的 Rambler.ru 站点开发的，第一个公开版本 0.1.0 发布于 2004 年 10 月 4 日。其将源代码以类 BSD 许可证的形式发布，因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名。2011 年 6 月 1 日，Nginx

原创 Apache网页与安全优化

apache网页优化apache网页优化网页压缩网页缓存隐藏版本信息Apache 防盗链apache网页优化在企业中，部署Apache后只采用默认的配置参数，会引发网站很多问题，换言之默认配置是针对以前较低的服务器配置的，以前的配置已经不适用当今互联网时代。为了适应企业需求，就需要考虑如何提升Apache的性能与稳定性，这就是Apache优化的内容。网页压缩1.检查是否安装 mod_deflate 模块apachectl -t -D DUMP_MODULES | grep "deflate"

原创 Apache虚拟机和访问控制

Apache配置与应用Apache 配置与应用基于域名的虚拟主机基于IP地址的虚拟主机基于端口的虚拟主机Apache 配置与应用--------构建虚拟web主机--------虚拟web主机指的是在同一台服务器中运行多个web站点，其中每一个站点实际上并不独立占用整个服务器，因此被称为"虚拟"web主机。通过虚拟web主机服务可以充分利用服务器的硬件资源，从而大大降低网站构建及运行成本。使用httpd服务可以非常方便地构建虚拟主机服务器，只需要运行一个httpd服务就能够同时支撑大量的Web站点

原创 LAMP架构之编译安装MySQL和PHP

编译安装MySQLLAMP简介与概述编译安装MySQLLAMP简介与概述（一）、LAMP平台概述LAMP架构是目前成熟的企业网站应用模式之一，指的是协同工作的一整台系统和相关软件，能够提供动态web站点服务及其应用开发环境LAMP是一个缩写词，具体包括Linux操作系统，Apache网站服务器，MySQL数据库服务器，PHP（或perl，Python）网页编程语言（二）、构建LAMP平台顺序在构建LAMP平台时，各组件的安装顺序依次为Linux，Apache，MySQL，PHP其中Apache

原创 LAMP架构之http-apache编译安装

Apache编译安装什么是LAMP架构编译安装apache httpd服务什么是LAMP架构LAMP架构是目前成熟的企业网站应用模式之一，指的是协同工作的一整套系统和相关软件，能够提供动态web站点服务及其应用开发环境。LAMP是一个缩写词，具体包括Linux操作系统、Apache网站服务器、MySQL数据库服务器、PHP（或Perl、 Python）网页编程语言。各组件的主要作用如下:(平台)Linux:作为LAMP架构的基础，提供用于支撑wieb站点的操作系统，能够与其他三个组件提供更好的稳定性

原创 shell编程规范与变量2

shell编程规范与变量read命令变量的作用范围export命令read命令用来提示用户输入信息，从而实现简单的交互过程。执行时将从标准输入设备（键盘）读入一行内容，并以空格为分隔符，将读入的各字段依次赋值给指定的变量（多余的内容赋值给最后一个变量)。若指定的变量只有一个，则将整行内容赋值给此变量。-p 进行交互交互式定义变量( read)-p ：提示用户的信息-n ：定义字符数-s ：不显示用户输入的内容，常用于输入密码read -s -p “input your password:”

原创 shell正则表与文本工具sed

文本工具sed：文本解析转换工具sed用法案例输出正则表达式删除替换迁移使用脚本编辑文件sed直接操作文件sed：文本解析转换工具sed (streamEDitor)是一个强大而简单的文本解析转换工具，可以读取文本，并根据指定的条件对文本内容进行编辑（删除、替换、添加、移动等），最后输出所有行或者仅输出处理的某些行。sed也可以在无交互的情况下实现相当复杂的文本处理操作，被广泛应用于Shell脚本中，用以完成各种自动化处理任务。sed 的工作流程主要包括读取、执行和显示三个过程。读取: sed从

原创 shell编程之正则表达式与文本工具

正则表达式与工具正则表达式grep基础正则表达式常见元字符扩展正则表达式元字符操作的案列命令工具cut:列截取工具sort：排序工具uniq：主要用于去除连续的重复行tr:替换工具正则表达式正则表达式，又称规则表达式。（英语: Regular Expression)，在代码中常简写为regex、 regexp或RE），计算机科学的一个概念。正则表达式通常被用来检索、替换那些符合某个模式(规则)的文本。正则表达式不只有一种，而且 LINUX中不同的程序可能会使用不同的正则表达式，如:工具: grep

原创 shell编程规范与变量

shell编程shell脚本概述shell脚本应用场景shell的作用什么是shell以及作用shell种类shell脚本编写shell脚本概述1.将要执行的命令按顺序保存到一个文本文件2.给该文件可执行权限3.可结合各种shell控制语句以完成更复杂的操作总结：将需要执行的命令保存到一个文件中，按照顺序执行，它不需要编译，它是解释型的shell脚本应用场景1.重复性操作2.交互性任务3.批量事务处理4.服务运行状态监控5.定时任务执行shell的作用什么是shell以及作用sh

原创 linux系统安全及应用

目录一、账号安全控制1.1基本安全措施1.1.1系统账号的清理1.1.2密码安全控制1.1.3命令历史、自动注销1.2用户切换与提权（加入wheel组）1.2.1su命令—切换用户1.2.2sudo命令—提升执行权限1.3PAM安全认证二、系统引导和登录控制2.1开关机安全控制2.1.1调整BIOS引导设置原则2.1.2GRUB菜单设置2.1.3GRUB限制的实现2.2终端及登录控制2.2.1限制root用户只在安全终端登录​2.2.2禁止普通用户登录三、弱口令检测、端口

原创 Linux操作系统引导过程及排障详解

目录一、Linux操作系统引导过程1.1引导过程讲解1.2init进程（CentOS 6）1.3 Systemd 进程（CentOS 7）1.4 Systemd 单元1.5运行级别对应的systemd1.5.1查看target单元类型1.5.2查看当前系统默认启动target1.5.3设置默认启动target1.6systemd服务管理1.6.1查看服务状态命令：1.6.2服务状态关键字1.6.3启动与停止服务1.6.4开机自动启用与停用服务1.6.5屏蔽与取消屏蔽服务1.6

原创 RAID介绍及RAID5配置实例

一、RAID磁盘阵列介绍磁盘阵列的全名（Redundant Arrays of Inexpensive Disk，RAID），中文简称是独立冗余磁盘阵列。RAID可以通过技术（软件或者硬件）将多个独立的物理硬盘整合成为一个较大的硬盘组（逻辑硬盘），用户可以对它进行分区，格式化这个逻辑硬盘功能除了存储之外，它还具有数据保护的功能，提供数据备份技术，RAID技术分为几种不同的等级，分别可以提供不同的速度，安全性和性价比。根据实际情况选择适当的RAID级别可以满足用户对存储系统可用性、性能和容量的要求整

原创 LVM与磁盘配额

LVM与磁盘配额LVM 概述（逻辑卷管理）LVM 作用LVM 基本概念LVM 管理命令三级目录LVM 概述（逻辑卷管理）LVM 作用能够在保持现有数据不变的情况下动态调整磁盘容量，提高磁盘管理的灵活性注意：/boot分区用于存放引导文件，不能基于LVM创建LVM 基本概念PV（物理卷）物理卷是LVM机制的基本存储设备，通常对应为一个普通分区或整个硬盘，创建物理卷时，会在分区或硬盘的头部创建一个保留区块，用于记录LVM的属性，并把存储空间分割成默认大小为4M的基本单元PE，从而构成物理卷PE

原创 VMware 安装 CentOS 7

原创 什么是5G

5G 第五代移动通信技术5G技术指标动态自组织网络SON软件定义网络SDN网络功能虚拟化NFVSDN与NFV区别与联系5G面临的挑战5G三大应用场景总结5G技术指标流量密度连接数密度时延移动性能效用户体验速率频谱效率峰值速率4G0.1Tbps/km^210万/km^210ms350km/h1倍10Mbps1倍1Gbps5G10Tbps/km^2100万/km^21ms500km/h100倍0.1~1Gbps3倍20Gbps流量

原创 Linux用户管理命令和压缩解压命令

用户管理和压缩解压缩useradd 添加新用户passwd 设置用户密码who 查看登录用户信息gzip 压缩文件（不保留原文件）tar 打包目录（保留原文件）zip 压缩文件或目录（保留原文件）bzip2 压缩文件总结useradd 添加新用户直接加上用户名即可，不可重复添加passwd 设置用户密码只有root可以不遵守密码原则强行设置修改密码管理员root可以随意切换进普通用户，不需要密码，但是普通用户切换到管理员用户或者别的用户都需要密码，管理员可以修改任何用户密码，普通用户只能修改自

原创 Linux文件搜索命令

文件搜索命令find 文件搜索命令find 文件搜索命令一、find 【范围】【匹配条件】-name根据文件名搜索,-iname不区分大小写如果我们直接输入关键字搜索，那么将会精确查找需要模糊查找，可以加*或？我这里需要用“”括起来，表示包含init关键字的都要查找，包括init使用？时，？表示一个关键字注意点就是不要在服务器高分期用find查找，范围越小越好二、-size根据文件大小查找find 【范围】【条件】+n 大于 -n小于 n等于在linux中，一个数据块时最小单位

原创 Linux权限管理命令

权限管理命令chmod 改变文件或目录权限chown 改变文件的所有者chgrp 改变文件/目录所属组umask 显示、设置文件的缺省资源总结chmod 改变文件或目录权限一、chmod [{u(所有者)g(所属组)o(其他人)a(所有一起修改)}{±=}{rwx}][文件或目录]例：我们修改linux目录下的qwe权限二、可以用数字方式修改r——4w——2x——1比如：rwx rw- r-- 等价于7 6 4二、-R递归修改直接修改一个目录权限时，子目录权限不会改变，当加上-R时

原创 LINUX文件处理命令

文件处理命令ls 显示文件目录mkdir 创建目录cd 切换目录pwd 显示当前目录rmdir 删除空目录cp复制文件或目录mv 剪切文件，改名rm 删除文件touch 创建空文件cat 显示文件内容more 、less分页显示文件内容head 显示文件前面几行（默认10行）tail 显示文件后几行（默认10行）ln 生成链接文件总结ls 显示文件目录命令格式：ls 【选项】【文件或目录】一、 ls -a (ls --all) 显示所有文件包括以“.”开头的隐藏文件二、ls -l （ll）显示长

原创 VIM教程

================================================================================ 欢 迎 阅 读 《 V I M 教 程 》 ?? 版本 1.7 = Vim 是一个具有很多命令的功能非常强大的编辑器。限于篇幅，在本教程当中 就不详细介绍了。本教程的设计目标是讲述一些必要的基本命令，而掌握好这 些命令，您就能够很容易地将 Vim 当作一个通用编辑器来使用了

原创 LVM与磁盘管理

LVM概述LVM逻辑卷管理实现过程LVM机制的基本概念LVM逻辑卷管理能够在保持现有数据不变的情况下动态调整磁盘容量，从而提高磁盘管理的灵活性/boot分区用于存放引导文件，不能基于LVM创建分区→LVM→格式化（mkfs,xfs）实现过程将设备指定为物理卷用一个或者多个物理卷来创建一个卷组物理卷是用固定大小的物理区域（PE）来定义的在物理卷上创建的逻辑卷，是由物理区域PE组成可以在逻辑卷上创建文件系统并挂载LVM机制的基本概念PV物理卷VG卷组LV逻辑卷主要命令：功

原创 磁盘管理与文件系统

磁盘管理与文件系统磁盘结构磁盘接口类型MBR与磁盘分区表示硬盘分区结构文件系统类型检测并确认新硬盘创建文件系统磁盘结构1.物理结构：盘片：硬盘里有多个盘片，每盘片两面磁头：每面一个磁头2.数据结构：扇区：盘片被分为多个扇形区域，每个扇区存放512字节的数据，硬盘的最小存储单位磁道：同一个盘片不同半径的同心圆柱面：不同盘片相同半径构成的圆柱面，由同一半径圆的多个磁道组成磁盘接口类型IDE:并行，散热差，抗干扰性差，处理数据能力弱等，现在已经淘汰SATA,SCSI,SAC:总的来说这三种差

原创 Linux

LinuxLinux基础知识shellLinux命令的分类Linux命令行的格式查看当前的目录-pwd切换工作目录-cdLinuxLinux的哲学思想1.一切都是文件的形式（包括硬件）2.系统中拥有小型，单一用途的程序。（一个程序只负责做好自己的本职工作）3.当遇到复杂任务，通过不同功能用途的程序组合起来完成4.连配置文件都存储在文本中，方便增删改查5.避免令人困惑的用户界面就是没有复杂的图形界面6.不在乎后缀名，有没有都无所谓，不是通过后缀名来定义文件的类型基础知识root 表示

原创 NAT网络地址转换

NAT网络地址转换作用内网地址范围主要应用方向NAT优点NAT四种方式一.静态NAT（一个内网地址对一个公网地址）二.动态NAT-PAT（多个内网地址对多个公网地址）三.easyip（多个内网地址对一个接口）四.静态PAT（一对一，是外网口IP和服务映射内网服务器的IP和服务）作用将内部（私有）地址转换成外部（公有）地址内网地址范围10.0.0.0~10.255.255.255172.16.0.0~172.31.255.255192.168.0.0~192.168.255.255主要应用方向

原创 ACL访问控制列表

ACL访问控制列表ACLACL处理原则ACL类型AR路由器上单臂路由命令总结ACL作用：读取三层，四层头部信息，根据与先定义好的规则对流量进行筛选过滤三层头部信息：源，目ip四层头部信息：源，目端口号，TCP/UDP协议访问控制列表调用的方向：入：流量将要进入本地路由器，将被本地路由器管理出：已经被本地路由器处理过了，流量将离开本地路由器所谓的接口的出和入方向和流量走向有关策略做好后，在入接口和出接口调用的区别：入接口调用的话，是对本地路由器生效出接口调用对本地路由器不生效，流量将在数

原创 DHCP和DHCP中继

DHCPDHCP 动态主机配置协议DHCP实现的两种情况命令相同网段DHCPDHCP 动态主机配置协议作用：为客户机分发ip地址，子网掩码，网关，dns服务器，租期等参数好处：1.简化了客户机设置2.防止用户误操作3.避免ip地址重复架构：C/S架构 C-Client客户机 S-Server服务器客户机/服务器架构DHCP服务对应传输层是UDP协议，因为是C/S架构，所以DHCP服务是分为客户机占用UDP67号端口，DHCP服务器占用UDP的68端口原理：1.DHCP客户机向局域网中

原创 VRRP原理

VRRP原理怎样让路由器成为主路由器？二级目录三级目录怎样让路由器成为主路由器？保证主路由器的接口优先级比备份路由器的接口优先级大注意：VRRP默认接口的优先级100，接口失效后，优先级是默认降10的，所以主路由器的接口优先级二级目录三级目录...

原创 VRRP和浮动路由

浮动路由和VRRP浮动路由二级目录三级目录浮动路由指的是配置两条静态路由，向默认选取链路质量优（带宽大的）作为主路径，当主路径出现故障时，由带宽较小的备份路径顶替主路径，作用是保持网络的不中断浮动路由在同一时刻，数据只会由一条链路代为转发二级目录三级目录...

原创 静态路由+三层链路聚合

静态路由路由选取最优路由时标准默认路由默认路由拓扑三层链路聚合路由选取最优路由时标准1.子网掩码长度最长的最优先匹配 （更精准）2.选取路由协议中优先级最小的最优先匹配优先级：direct 0 ospf 10 is-is 15static 60 rip 100 ospf ase 150 ospf nssa 150ibgp 256 ebgp 2563.相同路由协议的情况下，选取metric值最小的最优先匹配，每种协议metric值定义的都不相同，静态路由和路由优先级有关，这个是认为指

原创 静态路由

静态路由路由路由表路由表的形成静态路由下一跳命令总结路由定义：从源主机到目标主机的转发过程原理：根据路由表转发数据路由表定义：路由器中维护的路由器条目的集合作用：路由器根据路由表做路径选择路由表的形成直连路由：本地接口配置IP和子网掩码，端口开启后形成的路由非直连路由：不是本地接口配置IP地址和子网掩码，接口开启后形成的路由对于非直连路由的学习有两种方式：一种管理员手动添加——静态路由路由器通过路由协议自动学习的方式——动态路由静态路由静态路由是手工配置的，是单向的缺乏灵活性

原创 网络层和传输层

网络层网络层功能二级目录三级目录网络层功能定义了基于IP协议的逻辑地址连接不同的网段选择数据通过网络的最佳途径二级目录三级目录

原创 链路聚合理论

链路聚合端口绑定技术链路聚合/端口聚合/端口绑定实现的条件：（单臂路由技术）端口聚合又称链路捆绑二层链路聚合命令：总结端口绑定技术链路聚合（Link Aggregation）是将一组物理接口捆绑在一起作为一个逻辑接口来增加带宽的一种方法，又称为多接口负载均衡组（Load sharing Group）或链路聚合组（Link Aggregation Group），通过在两台设备之间建立链路聚合组，可以提供更高的通讯带宽和更高的可靠，链路聚合不仅为设备间通信提供了冗余保护，而且不需要对硬件进行升级。链路聚合

原创 三层交换原理

三层交换原理三层交换技术三层交换机配置三级目录三层交换技术三层交换=二层交换+三层转发1.传统的MLS一次路由多次转发2.基于CEF得MLSCEF预先根据路由表来学习路由信息后，直接存储在FIB（转发信息库），REF预先根据ARP表生成领接关系表，直接由硬件进行转发。三层交换机配置[ ]vlan bat 2 4 //一次性创建vlan2，vlan4[ ]int g0/0/1 //进入接口g0/0/1port link-type access //接口链路类型为accessport de

原创 VLAN工作原理

VLAN工作原理验证不同VLAN之间可否通信VLAN跨交换机的传输过程不同vlan间通信单臂路由拓扑图总结验证不同VLAN之间可否通信假设一台交换机连接四台PC将PC1和PC3划分进vlan2，PC2和PC4划分进vlan4任意选一台计算进行ping,假设选择PC2即PC2和PC1是不同vlan,ping不通PC2和PC4是相同vlan，能ping通VLAN跨交换机的传输过程PC机经过交换机某个接口发送数据，此时交换机会对应vlan信息表，给经过某接口的数据打上对应的标签，打上对应标签

原创 VLAN虚拟局域网

VLAN冲突VLANVLAN管理方式静态VLAN的创建步骤VLAN项目总结冲突冲突：指的是两个节点同时发送数据的情况。冲突域：产生冲突范围集线器/交换机的冲突域：集线器所有接口都处于一个冲突域中，交换机一个接口一个冲突域本网段广播：发送的消息会传送给这个网段的全体成员广播域：广播扩散的范围交换机/路由器的广播域：交换机的所有接口处于一个广播域中，路由器一个接口一个广播域VLAN原理：一个VLAN=一个广播域=逻辑网段（子网）好处： 隔离广播域，更易于管理，安全性VLAN管理方式静态V

原创 Telnet

telnet远程管理设备telnet远程连接进入和退出视图命令级别三条必打命令telnet项目1.服务器上设置管理IP2.开启telnet功能并设置密码3.客户机上设置管理IP4.客户机验证telnet服务器是否可以登录总结telnet远程连接应用层有telnet服务首先为服务器开启Telnet功能，设置密码认证，认证密钥，登录用户权限。备注：telnet服务一般是C/S架构，开启telnet功能的主机是服务器（Server）模式，等待用户使用telnet远程登录上本机客户机是Client模式，使

原创 交换机基本原理与配置

交换机基本原理与配置数据链路层功能数据链路层以太网交换机工作原理交换机以太网接口的工作模式交换机以太网接口速率总结数据链路层功能1.数据链路的建立，维护与拆除（逻辑链路控制（Logical Link Control，LLC）是局域网中数据链路层的上层部分，IEEE 802.2中定义了逻辑链路控制协议。用户的数据链路服务通过LLC子层为网络层提供统一的接口。在LLC子层下面是MAC（介质访问控制子层。 IEEE标准中增加了这个子层，该子层通过在IP包上加了8位的目的地址服务接入点和源地址服务接入点来保证

原创 子网划分

子网划分子网划分作用IP地址的组成IP地址地址段分类IP地址用途类别分为私有地址和公有地址计算网络号的问题总结子网划分作用一.计算网络号，通过网络号选择正确的网络设备连接终端设备1.清楚IP地址四段点分类十进制数和子网掩码对应的网络号是什么2.交换机是用来连接相同网段的设备，路由器是用来连接不同网段的设备网络号一样的即在相同网段，网络号不一样的即在不同网段3.计算方法：把十进制数的IP地址换算成二进制数，把子网掩码也换算成二进制数，两对二进制数对齐做‘与’运算，即可得出网络号二.根据网络

原创 进制转换

计算机的数制计算机的数制1.数制2.数位3.基数4.位权二进制十六进制和八进制存储量总结计算机的数制1.数制计数的方法，指用一组固定的符号和统一的规则表示数值的方法2.数位指数字符号在一个数中所处的位置（从左开始往右数，第一个数字是第零位）3.基数指在某种进位计数制中，数位上所能使用的数字符号的个数（几进制数基数就为几）4.位权指在某种进位计数制中，数位所代表的大小，即处在某一位上的“1”所表示的数值的大小（每一位数值×基数^数位）二进制二进制的意思是基于两个数字，逢二进一这些二

原创 网络布线

网络布线一.信号与传输介质信号1.什么是信号2.信号分类3.模拟信号与数字信号的区别4.模拟信号传输过程中的失真原因5.数字信号优势6.调制解调器——猫介质1.双绞线（电信号）2.双绞线分类3.光纤（光信号）特点4.知识点5.光纤分类二.传输介质的连接与布线1.双绞线的连接规范2.UTP电缆3.不相似设备4.其他需要直通电缆不相似设备总结一.信号与传输介质信号1.什么是信号信息 数据 信号2.信号分类模拟信号——原始信号（起伏不定）数字信号——电信号（只有0、1）3.模拟信号与数字信号的区