yanqi_vip

NO：Walter Savage Landor:strove with none,for none was worth my strife.Nature I loved and, next to Nature, Art:I warm'd both hands before the fire of life.It sinks, and I am ready to depart ...

一、什么叫做网络服务### --- 什么叫做网络服务~~~ 专业服务器和个人共享服务器最大的区别是可以指定权限的，~~~ 其一：有自己独立的功能，~~~ 其二：还可以与其它服务进行交互的。### --- 网络服务：~~~ 是指一些在网络上运行的、面向服务的软件模块### --- 网络服务的标准：~~~ 可以使用各种协...

一、Centos6.x和Centos7.x对比### --- CentosOS6.x和CentOS7.x对比-文件系统~~~ #centos6.x：EXT4：~~~ ext4的单个文件系统容量达到1EB，单个文件大小则达到16TB~~~ #centos7.x：XFS：~~~ xfs默认支持8EB减1字节的单个文件系统，最大可支持的文件大小为9...

一、常见网络协议和端口### --- 网络地址和物理地址~~~ #网络地址：~~~ 互联网协议地址(IP地址)为互联网上每一个网络或主机分配一个逻辑地址，IP地址工作在网络层。~~~ #IP的分类：IPV4 IPV6：~~~ IPV6：已在20年前就已经开发完成了，只是没有找到IPV4/IPV6之间通信的方式方法。### --- IPV...

一、体系架构：### --- 体系架构：~~~ #网络地址：~~~ 互联网协议地址(IP地址)为互联网上每一个网络或主机分配一个逻辑地址，IP地址工作在网络层。~~~ #IP的分类：~~~ IPV4 IPV6~~~ #物理地址：~~~ 物理地址(MAC地址)为每一个设置设置一个固定的地址，MAC地址工作在链路层...

一、什么是ssh### --- 什么是ssh~~~ ssh是secure shell的缩写，是一个建立在应用层上的安全传输管理协议，~~~ ssh是目前较为可靠的传输协议，专为远程登录和其他网络服务提供安全性，~~~ 利用ssh协议可以有效防止远程管理过程中的信息泄露问题。~~~ ssh可用于大多数UNIT操作系统中，能够实现字符...

一、禁止root密码登录### --- 禁止root密码登录[root@server14 ~]# vim /etc/ssh/sshd_config PasswordAuthentication no // 默认是yes生效状态，改为no关闭；禁止使用密码登录[root@server14 ~...

一、TCP Wrappers(简单防火墙)### --- TCP Wrappers简介：~~~ TCP_Wrappers是一个工作在#第四层(传输层)的安全工具，~~~ 对#有状态连接(TCP)的特定服务进行检测并实现访问控制，~~~ 界定方式是凡是#调用libwrap.so库文件的程序就#可以收TCP_Wrappers的安全控制，~~~ ...

NO：Walter Savage Landor:strove with none,for none was worth my strife.Nature I loved and, next to Nature, Art:I warm'd both hands before the fire of life.It sinks, and I am ready to depart ...

一、DHCP简介### --- DHCP简介~~~ DHCP(Dynamic Host Configuration Protocol，动态主机配置协议)~~~ 是一个工作在应用层的局域网网络协议，数据传输时使用UDP不可靠传输协议工作，~~~ 通常被应用在大型的局域网络环境中，主要作用是集中的管理，分配网络资源，~~~ 使用环境中...

一、DHCP服务搭建### --- 准备实验环境~~~ 两台机器；网络连接模式设为自定义VMnet+模式~~~ 关闭VMware虚拟网络编辑器的DHCP功能，切记。在vmware：默认租约是30分钟，最长租约是2小时。### --- 防护的关闭：iptables —L ...

附录一：DHCP服务搭建一、DHCP服务搭建### --- 准备实验环境~~~ 两台机器；网络连接模式设为自定义VMnet+模式~~~ 防护的关闭：iptables —L // 防火墙gerenforce ...

一、DNS介绍### --- 什么是域名：~~~ #域名：~~~ (Domain Name)简称域名、网域、是由#一串用点分割的名字~~~ 组成的Internet上某一台计算机或家算计组的名称，~~~ 用于在数据传输时标识计算机的#电子方位，具有#独一无二，不可重复的特性。### --- 什么是DNS~~~ #域名系统(Domain Name S...

一、DNS实验搭建### --- 关闭服务器和客户机上的防火墙和SELinux### --- 软件安装[root@server21 ~]# yum install -y bind ### --- 配置文件(/etc/named.conf)~~~ 所有的结尾都是分号，大括号内的两侧都有空格。[root@server21 ~]# ls /etc/named.conf ...

一、主从DNS服务器### --- 实验目的：~~~ 减轻主服务器的压力~~~ 先关闭服务器和客户机上的防火墙和Selinux~~~ 实验准备：一台主服务器，一台从服务器，一台测试机### --- 搭建过程：### --- 搭建主服务器步骤(同上，不截图了)~~~ 安装bind软件~~~ 主配置文件的修改~...

一、DNS缓存服务器### --- DNS缓存服务器~~~ DNS从服务器可以减轻主服务器的压力，但是解析效率还是一样的，若是想提高解析效率，~~~ 对于某一些网站的使用效率高，比如搜索引擎，可以把地址放到前面，并进行缓存。~~~ 当有用户来搜索，直接调用缓存，而不是调用庞大的数据库，而浪费时间，提高效率。### --- 先关闭后服务器和...

一、智能DNS(分离解析)### --- 智能DNS(分离解析)### --- 实验原理：~~~ #DNS分离解析即将相同域名解析为不同的IP地址，~~~ 显示网络中一些网站为了让用户有更好的体验效果解析速度更快，~~~ 就把来自不同运营商的用户解析到相对应的服务器这样就大大提升了访问速度。二、不做分离解析的时候配置文件之间的管理...

附录一：DNS软件信息### --- DNS软件信息### --- 软件名称： bind### --- 服务名称： named### --- 软件端口：~~~ UDP 53 数据通信(域名解析)~~~ TCP 53 数据同步(主从同步)### --- 配置文件：~~~ 主配置文件：/etc/nam...

NO：Walter Savage Landor:strove with none,for none was worth my strife.Nature I loved and, next to Nature, Art:I warm'd both hands before the fire of life.It sinks, and I am ready to depart ...

一、VSFTP概述### --- VSFTP概述~~~ FTP是File Transfer Protocol(文件传输协议)的英文简称，~~~ 用于#Internet上的文件的双向传输，~~~ 使用FTP来传输时，是具有一定程度的危险性，~~~ 因为数据在因特网上面是完全没有受到保护的明文传输方式。~~~ VSFTP是一个基于GPL发布的类Unix系统上...

一、实验专题.匿名用户登录### --- 安装服务端和客户端工具[root@server21 ~]# yum install -y vsftpd ftp[root@server21 ~]# chkconfig vsftpd on[root@server21 ~]# chkconfig --list vsftpdvsftpd 0:off 1:of...

一、VSFTP实验部署：匿名用户验证实验：### --- 匿名用户验证实验：~~~ 先关闭服务器和客户机上的防火墙和SElinux### --- 匿名用户验证实验：### --- 实验环境：~~~ centos6.x server21：20.20.20.21 vsftp-server~~~ centos6.x server22：20.20.20....

一、本地用户验证实验：### --- 本地用户验证实验：### --- 本地用户权限控制local_enable=YES // 是否启用本地系统用户local_umask=022 // 本地用户所上传...

一、虚拟用户验证实验(待验证)：### --- 建立FTP的虚拟用户的用户数据库文件(在/etc/vsftpd)[root@server21 ~]# vim /etc/vsftpd/vsftpd.usera1 // 注：该文件名可以随时定义，文件内...

一、openssl+vsftpd加密验证方式### --- openssl+vsftpd加密验证方式### --- 在明文传输时抓取数据包查看账户名及密码~~~ 拓展：使用tcpdump工具进行指定端口抓包，抓取ftp登录中的数据包tcpdump -i eth0 -nn -X -vv tcp port 21 and ip host 来源ip-i ...

一、VSFTP实验部署：匿名用户验证实验：### --- 注：先关闭服务器和客户机上的防火墙和SElinux### --- 匿名用户验证实验：~~~ 匿名用户权限控制anonymous_enable=yes // 启用匿名用户anon_umask=022 ...

一、默认配置：### --- 默认配置：### --- 允许匿名用户和本地用户登录：~~~ 匿名用户使用的登录名为ftp或anonymous，口令为空，~~~ 匿名用户不能离开匿名用户家目录/var/ftp且只能下载不能上传annonymous_enable=YES~~~ 本地用户的匿名用户为本地用户名，口令为此本地用户的口令，~~~ 本...

NO：Walter Savage Landor:strove with none,for none was worth my strife.Nature I loved and, next to Nature, Art:I warm'd both hands before the fire of life.It sinks, and I am ready to depart ...

一、Samba概述### --- Samba概述~~~ SMB(Server Messages Block，信息服务块)~~~ 是一种在#局域网上共享文件和打印机的通信协议，~~~ 它为局域网内的#不同操作系统的计算机之间提供文件及打印机等资源的共享服务，~~~ SMB协议是客户机/服务器型协议，客户机通过该协议可以访问服务器上的共享文件系统，...

一、匿名用户访问(虚拟用户)### --- 测试机必须要支持samba服务才可以~~~ Linux中服务端samba服务默认是没有安装~~~ Linux客户端是不需要安装相关工具，只要执行samba命令即可### --- windows下需要开启samba协议：~~~ windows——>控制面板——>程序~~~ ——>关闭和启动windo...

一、samba部署与实验### --- 部署samba服务~~~ 注：先关闭服务器和客户机上的防火墙和SElinux~~~ 部署流程：~~~ 服务端安装samba[root@server21 ~]# yum -y install samba### --- 确认客户端和相关命令软件包是否安装(默认是安装的)[root@server22 ~...

一、映射网络驱动器(挂载)### --- 映射网络驱动器(挂载)### --- Linux下：### --- 临时挂载：~~~ //服务器IP/服务器共享/本地挂载目录；默认的文件系统是cifs；-t：指定文件系统，~~~ -o：账户名及密码[root@server22 ~]# mount -t cifs -o username=zs,password=空格...

附录一：一、常见配置参数解释### --- [global]用于定义samba服务器的总体特性，其配置对所有共享资源生效workgroup = WORKGROUP#设定Samba Server 所要加入的工作组或者域server string = Samba Server Version %v#设定Samba Server的注释，可以是任何字符串，也可以不...

一、全局参数### --- 全局参数===================================Global Settings=========================[global]config file = /usr/local/samba/lib/smb.conf.%m### --- 说明：~~~ config file 可以让你使用另一个配置文件覆...

NO：Walter Savage Landor:strove with none,for none was worth my strife.Nature I loved and, next to Nature, Art:I warm'd both hands before the fire of life.It sinks, and I am ready to depart ...

一、什么是NFS？### --- 什么是NFS？~~~ NFS是Network File System的缩写，即网络文件系统，一种使用分散式文件系统的协定，~~~ 由Sun公司开发，于1984年向外公布，~~~ 功能是通过#网络让不同的机器，不同的操作系统能够彼此分享个别的数据，~~~ 让应用程序在客户端通过网络访问位于服务器磁盘中...

一、NFS服务器部署### --- 安装nfs-utils服务~~~ 注：通常情况下：是作为系统的默认包安装的~~~ CentoOS6.x之前rpcbind叫portmap[root@server21 ~]# yum install -y nfs-utils-*[root@server21 ~]# yum install -y rpcbind-*二、N...

附录一：NFS服务器的配置### --- NFS服务器的配置~~~ NFS服务器的配置相对比较简单，只需要在相应的配置文件中进行设置，~~~ 然后启动NFS服务器即可。~~~ NFS服务的配置文件为/etc/exports，这个文件是NFS的主要配置文件，~~~ 不过系统并没有默认值，所以这个文件不一定存在，可能要使用vim手动建立，~~~ 然后在文件里面写入配...

NO：Walter Savage Landor:strove with none,for none was worth my strife.Nature I loved and, next to Nature, Art:I warm'd both hands before the fire of life.It sinks, and I am ready to depart ...

一、web平台搭建—LAMP(centos6.x)### --- web平台搭建—LAMP(centos6.x)~~~ #Apache：~~~ 当有用户请求进来之后，在传输之前Apache会先来分析该文件是HTML还是PHP文件，~~~ 如果是HTML文件直接反馈给用户，如果是PHP文件，则要找PHP解析，~~~ 让PHP解析之后，...