- 博客(28)
- 收藏
- 关注
RSS订阅原创 Ansible自动化运维
先生成密钥对上传公钥到管理客户端上这里就不演示了 安装ansible服务器端 配置客户端 加载配置文件方式测试 使用交换工具 列出组中客户端 使用shell重定向输入内容 查看文件内容 监听ssh 创建目录 切换根目录显示内容 使用copy复制目录文件到指定位置 文件权限所属用户和组 安装apache服务 启动 设置开机自启 创建用户密码指定基本组附加组 查看创建用户信息 ...
2020-12-11 15:36:14
82
原创 GlusterFS分布式群集
GlusterFS分布式群集 查看磁盘 修改格式4个分区都修改 设置开机自动挂载 重启查看 安装程序包 启动服务设置开机自启 配置glusterfs群集 配置分布式卷 查看 启动卷 客户端连接分布式卷 查看 创建条带卷 客户端查看 创建复制卷 启动 客户端查看复制卷 创建分布式复制卷 查看 创建分布条带卷 查看 设置开机自动挂载 重启查看 ...
2020-12-09 08:45:30
67
原创 elk日志分析
安装elasticsarche 修改群集名字计算机名字 不锁定内存监听ip 节点加入my-elk群集 守护进程 启动服务 02修改名字 监听ip其他一样 添加计算机名字 访问 解包 移动安装位置 安装依赖程序node 解包 安装依赖程序phantomjs 安装npm 修改配置文件 修改elasticsearch-head配置文件 修改elasticsearch-head监听端口 启动服务 访问 安装logstash 优化logstash命令 写入测试数据 .
2020-12-07 13:26:06
62
原创 搭建Zabbix监控系统
搭建Zabbix监控系统 安装mariadb 设置开机自启 创建存储zabbix数据库，字符编码使用utf8 授权用户访问zabbix数据库 安装zabbix服务器 导入zabbix数据到mysql数据库中 修改zabbix主配置文件修改时区 修改zabbix配置文件连接数据库 修改zabbix支持简体中文 启动zabbix服务器 监听zabbix服务器端口 进入zabbix系统 安装客户端 修改zabbix客户端主配置文件 启动客户端服务设置开机自动启动 查看 启动创建
2020-12-03 20:13:56
58
原创 mysql主从复制
mysql主从复制 ** 安装三台mysql服务这里不演示了看之前的博客嘻嘻 **配置ntp服务器 客户端同步每个都需要同步 配置主mysql服务器 开启二进制日志制定id 开启日志复制功能 配置从mysql服务器两台配置id不能一致其他一样 查看日志id 配置主mysql服务器授权指定账户复制数据 配置从mysql复制主mysql数据库数据 另一台一样 启动从服务器 查看状态确保两个值为yes 在主服务器创建库名 在从服务器查看 修改计算机hosts文件每个都改 Ping一下
2020-12-01 22:34:51
72
1
原创 使用haproxy搭建web群集
使用haproxy搭建web群集 先配置两台网站服务器 这里就不展示 直接演示安装haproxy工具和一些简单配置 安装依赖关系 配置haproxy支持64位系统 安装 创建配置文件目录生成主配置文件 服务控制文件 添加系统服务设置开机自动启动，创建haproxy运行临时目录 配置主配置文件 守护进程运行haproxy 开启路由功能 访问 ...
2020-11-28 08:25:23
66
原创 keepalived双机热备
keepalived双机热备 安装httpd服务 实验用两台httpd网站服务 另一台也安装 安装lvs和keepalived 设置服务开机自启 修改主配置文件 查看vip地址 从服务器主配置文件 保存配置 修改防火墙服务器34网卡ip 启动防火墙将网卡配置各自的区域 图片中external区域应该将34网卡加入这里打错啦（尴尬） 创建ip地址伪装 端口转发 External区域允许httpd服务dns服务添加80端口 查看external区域配置 安装DNS 解析这里搭建dns
2020-11-23 22:34:33
98
原创 LVS负载均衡群集
LVS负载均衡群集 第一个实验做NET模式 安装httpd网站服务 我开了两台虚拟机用来当做网站服务 另一台操作一样 安装lvs服务器 创建服务在均衡器指定IP地址和端口号，指定负载均衡调度算法 保存配置 开启路由功能 Lvs服务器ip 备注：网站服务器配ip网关 外网客户端配ip 网关 这里就不截图了 访问 下面配置DR模式 修改LVS服务器内核参数关闭响应 配置WEB服务器的内核参数配置ARP相应 另一台网站服务器也需要修改内核参数 给32网站配置虚接口 配置LSV调度器的IP
2020-11-23 12:06:08
72
原创 tomcat负载均衡
tomcat负载均衡 解包 优化命令 启动tomcat 访问 创建网站根目录 修改网站访问根目录 将01光盘中的tomcat包复制到02中 解包 将01主配置文件覆盖到02中 创建网站访问根目录 先访问02的页面 安装依赖 解包 配置nginx 安装编译 优化命令启动nginx 修改nginx配置文件创建负载均衡服务池 安装DNS 添加正向解析 重启服务 Nginx服务器ip地址 解析 02的网关 开启nginx服务器那台虚拟机的路由功能 04外网ip 访
2020-11-21 10:35:41
63
原创 Nginx网站服务
Nginx网站服务 安装依赖程序 创建管理nginx用户 解包 配置nginx 编译安装 优化nginx命令 解包 安装依赖 创建用户和组 配置mysql 编译安装mysql 生成mysql主配置文件 服务控制文件 给权限 优化命令 初始化mysql 添加系统服务设置开机自动启动 启动服务 登录mysql 修改nginx配置文件 安装依赖 解包 配置php 编译安装php 生成php主配置文件 优化php命令 加载加速模块 配置php-fpm 启动
2020-11-19 11:13:31
55
原创 firewalld防火墙（二）
firewalld防火墙（二） 实验要求 网关服务器ip 开启路由功能 内网ip和网关 外网ip和网关 网站服务器ip和网关 内网ping外网和网站服务器 在网站服务器安装apache 修改ssh端口 添加默认区域 允许https服务 添加123端口 删除ssh服务 禁止ping 网关服务器设置默认区域 给网卡32添加区域 35添加区域 查看配置 内网访问网站服务器 修改网关服务器ssh端口 添加123端口 删除ssh服务 禁止ping 互联网测试机ssh登录网关服务器 内网ss
2020-11-16 22:13:41
138
1
原创 firewall防火墙
firewall防火墙 实验环境 下面做的ip和需求的ip不一致个人喜欢用自己的ip原理没变 在网关服务机配置网卡34 IP 在网关服务机配置网卡35IP 在网关服务机配置网卡32 IP 将网关服务机修改内核添加路由功能 内网主机配置IP网关 网站服务机配置ip 网关 外网测试机ip 网关 Ping 网站服务机 Ping 外网测试机 给网关服务机 网卡32 配置trusted区域 网卡34 配置dmz区域 35配置external区域 修改external为默认区域 修改ssh配
2020-11-10 23:28:45
226
原创 系统安全及应用
创建用户 修改pam身份验证，允许wheel组用户使用su 修改配置文件允许wheel组使用su 将radmin 加入到wheel组 测试radmin用户可以使用 其他账户不能使用 编辑sudo配置文件 张三用户可以使用 useradd userdel passwd usermod命令 不能使用passwd root 和 usermod * root 张三可以创建用户 可以删除 不能给root修改密码 可以改除了root其他用户密码 可以锁定账户 不能锁定root账户 修改s
2020-11-09 16:16:52
148
原创 KVM虚拟机
安装KVM调试工具 管理虚拟机命令 安装虚拟图形化管理工具 安装虚拟机管理工具 将光盘传到Linux中 查看虚拟机状态 关闭虚拟机 强制关闭 开启虚拟机 挂起虚拟机 恢复 设置开机自启虚拟机 备份虚拟机配置文件 删除虚拟机 恢复虚拟机配置文件 克隆虚拟机 拍摄快照查看你快照 恢复快照 删除快照 ...
2020-11-07 14:13:54
45
原创 rsync远程数据同步
安装rsync 修改rsync配置文件 监听 修改验证数据库 给权限 解包 配置 编译 生成密钥对 上传公钥 登录 修改内核 编写脚本 创建1.txt 验证进入·www 查看
2020-11-07 14:00:19
42
原创 squi代理
创建管理squid账户 解压 配置 安装apache 配置服务器ip和网关 编译安装 修改主配置文件 修改squid目录所有者 优化squid命令 启动 监听 配置新加的网络适配器ip地址 开启代理服务器的路由功能 安装iptables防火墙 清空 查看 保存防火墙规则 将网站映射到3128端口 验证 设置不能下载后缀名为 MP3 f4v 等文件 设置服务开启时间 下载文件不能超过10M 调用访问控制列表 重新启动服务就可以了 验证10M以内可以下载 后.
2020-11-05 15:33:02
845
原创 Linux高级管理-远程访问及控制
远程访问及控制 安装openshh服务 服务端和客户端 开启监听的端口和监听的ip地址 阻止root账户本地登录 只允许wzadm和jacky登录 jacky用户只能在60主机上登录 创建账户 创建账户 客户端生成密钥对 客户端上传公钥到wzadm账户远程访问服务器 锁定wzadm账户 使用jacky账户在60主机上登录centos05 Jacky账户在其他主机不能访问 Wzadm在其他主机上不能访问 Wzadm在生成密钥对主机中可以通过密钥访问 不能使用root账户访问 创
2020-10-20 20:04:20
60
原创 Linux高级管理-shell脚本(三)
shell脚本(三) 查看ip地址和MAC地址 编写脚本将ip地址和MAC地址保存到/etc/ether 里面 查看保存的位置 将脚本复制一下改个保存位置 只保存ip 结果如下 编辑脚本开启ftp匿名服务的主机将显示ip 试验 Ip 10的没有安装ftp 安装一下 在试验一下结果 ...
2020-10-15 20:37:33
86
原创 shell脚本的应用（一）
shell脚本的应用（一） 编写欢迎脚本 查看脚本 root目录加入到搜索路径 编写停止服务脚本 编写启动服务脚本 编写查看服务日志脚本 给权限启动服务 服务已开启 给关闭权限监听 给权限查看服务日志 ...
2020-10-09 19:18:05
66
原创 Linux高级管理-LAMP平台部署及应用
LAMP平台部署及应用 安装依赖程序 安装编译libmcrypt 安装mhash 安装mcrypt 编译安装php 生成php主配置文件 移动zend程序 修改php主配置文件加载zend模块 修改apache主配置文件加载php模块 设置php测试页 验证 指定phpMyadmin安装位置 生成phpMyadmin配置文件 查看yt库cj表 ...
2020-10-07 20:47:51
82
原创 Mysql数据库的备份和恢复
Mysql数据库的备份和恢复 创建表5列 添加内容 结果 备份 添加内容 添加内容 结果 查看日志存放位置 找到添加后两次内容日志 模拟故障恢复到第一次添加成绩内容 用ID恢复后两次添加的成绩内容 模拟故障 用时间恢复 ...
2020-10-03 17:26:20
59
原创 Linux高级管理-MySQL数据库系统
MySQL数据库系统 安装MySQL 创建管理组 服务账户 配置mysql 编译mysql 生成mysql主配置文件 生成mysql服务控制文件 优化mysql命令 初始化 自启 启动 设置密码 创建库 创建表 查看表 授权主机账户密码查询yutao数据库 远程连接 ...
2020-09-29 19:51:43
89
原创 Linux服务器-samba文件共享服务
Linux服务器-samba文件共享服务 安装samba服务 启动和开机自启服务和域名解析服务 创建用户 查看samba用户 配置samba主配置文件 给public文件设置权限 配置samba主配置文件 给global文件设置权限 创建共享目录 配置samba主配置文件 给peixun文件设置权限 创建存放别名目录 建立映射关系 配置samba主配置文件 给kaifa文件设置权限 创建测试文件 重启服务 Public可以读取不能写入 Dbqn组内用户不能读取peixu
2020-09-25 13:47:00
332
原创 Linux服务器-dns域名解析服务
DNS域名解析服务 安装DNS服务 配置正向反向区域 编辑正向解析区域数据库 编辑反向解析区域数据库 解析 配置从服务器 解析
2020-09-25 11:50:03
35
原创 Linux高级管理-第二章Web网站服务(二)
安装DNS服务 解压 配置 编译 优化 生成服务 修改服务控制文件 设置开机自启 监听端口 修改DNS主配置文件 编辑正向解析 解析 安装验证工具 创建证数据库目录位置 和账户 在主配置文件开启虚拟主机 创建虚拟机主机目录 和网站根目录设置主页 配置基于主机头虚拟主机 验证 生成验证数据库 访问网页 ...
2020-09-25 11:38:03
45
原创 于涛第一章实验
第一章Web服务器 配置apache 编译安装apache 优化apache 生成服务控制文件 DNS服务 创建正向区域配置域名 编辑正向解析区域库 访问 创建目录和测试文件
2020-09-23 20:14:44
61
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人