zhang_yazhou的博客

防火墙Firewall与iptables一、防火墙防火墙的原理是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，有选择地接受外部访问。对内部强化设备监管、控制对服务器与外部网络的访问，在被保护网络和外部网络之间架起一道屏障，以防止发生不可预测的、潜在的破坏性侵入。【1】原理防火墙有两种，硬件防火墙和软件防火墙，都能起到保

PXE网络装机服务和kickstart无人值守技术综合应用文章目录PXE网络装机服务和kickstart无人值守技术综合应用一、pxe网络装机服务的概述【1】pxe原理图示【2】pxe优点和缺点二、kickstart无人值守技术概述【1】kickstart技术的实现【2】应答文件的来源三、pxe网络装机和kickstart技术综合应用1、三个服务2、tftp四个文件3、tftp主配置文件和站点4、ftp站点5、应用步骤【1】服务器添加双网卡（NAT和仅主机）【2】安装并启用DHCP服务为裸机分配IP【3】

yum仓库（局域yum仓库搭建、本地仓库搭建）和nfs文章目录yum仓库（局域yum仓库搭建、本地仓库搭建）和nfs一、yum仓库的介绍【1】原理【2】分类【3】配置文件二、局域网yum源搭建（ftp）【1】服务端配置（1）挂载光盘（2）安装vsftp服务（3）在ftp站点（/var/ftp/）中创建下载目录（centos7）（4）将光盘的挂载点下所有复制到ftp下载目录中（5）创建yum索引环境（6）启动vsftp服务【2】客户端配置（1）安装ftp服务源并查看连接（2）创建ftp本地服务源（3）清除本

远程访问及连接ssh和tcp wrappers策略应用文章目录远程访问及连接ssh和tcp wrappers策略应用一、ssh远程连接【1】配置文件【2】ssh基本配置及应用【3】ssh密钥对解释及应用（1）加密方式（2）应用步骤1、创建生成密钥对2、上传公钥文件给客户端3、查看客户端公钥信息是否正确4、使用密钥对验证5、赋予免密登录权限【4】ssh客户端的上传和下载（1）普通的上传和下载（2）在线快速上传和下载二、TCPWrappers策略的应用【1】保护原理【2】访问策略的配置文件（先白后黑）（1）白

分离解析实验过程一、分离解析分析图示二、解析的操作过程【1】

DNS服务文章目录DNS服务1、配置文件2、DNS作用（域名解析）3、53端口功能4、DNS服务的分类5、DNS查找方式1、配置文件【1】配置文件：/etc/resolve.conf【2】映射关系配置文件：/etc/hosts【3】主配置文件：/etc/named.conf【4】区域配置文件：【5】区域数据配置文件：/var/named2、DNS作用（域名解析）【1】正向解析：主机名解析成IP地址配置步骤：（1）修改主配置文件[root@localhost ~]# vim /etc/

Linux网络之DHCP服务和DNS文章目录Linux网络之DHCP服务和DNS一、DHCP协议1、dhcp介绍2、dhcp优点3、dhcp分配方式4、服务原理5、服务搭建步骤【1】安装DHCP服务功能【2】修改服务端和客户端网卡模式（仅主机）【3】修改配置文件（1）复制模板文件到配置文件中（2）全局配置修改（3）子网段配置修改（4）手动分配IP地址【4】关闭seLinux防护和防火墙，启动DHCP服务【5】在客户端修改自动获取IP，释放并重新获取地址二、DNS服务1、配置文件2、DNS作用（域名解析）3

网络基本服务文章目录网络基本服务一、网卡信息1、配置文件2、查看网卡信息【1】主要命令【2】主要参数解释【3】ethtool 可查看网卡数据传输速率，工作模式【4】netstat 查看网络连接情况状态，用于实验【5】ss查看网络连接情况，用于工作实操3、网卡的三种模式【1】桥接模式【2】仅主机模式【3】NAT模式4、修改网卡IP【1】临时修改【2】永久修改【3】测试二、认识主机名1、配置文件2、修改主机名【1】永久修改【2】临时修改三、路由配置1、路由查询2、路由添加与删除【1】静态路由【2】默认路由一