fszxxxks
-
iptables的使用
iptables firewall:隔離工具；Packets Filter Firewall；工作于主機或網絡的邊緣，對經由的報文根據預先定義的規則（匹配條件）進行檢測，對于能夠被規則匹配到的報文實行某預定義的處理機制的一條組件； 硬件防火墻：在硬件級別實現部分顧慮功能；另…
-
Linux上實現rsyslog+mysql+loganalyz進行日志收集
在我們的運維工作中，常常會對系統上的日志進行收集，手動管理少量的幾臺服務器的日志收集沒有太大難度，但是企業當中批量的管理成千上萬臺服務器的時候，這時候想一臺臺的收集日志未免太浪費時間了，這時候我們需要一個批量管理日志的系統來解決這一難題，今天我給大家帶來的使用 1、syslog介紹 &n…
-
基于mysql虛擬用戶認證?
虛擬用戶： 用戶賬號存儲于何處？ …
-
域名解析服務(DNS）之bind
DNS簡介 DNS是Domain Name System的簡稱，DNS的主要作用就是講主機名解析成ip地址的過程，因為在計算機網絡當中是通過ip地址來進行主機間通信的，ipv4的地址是32位，人類記憶起來十分困難，更何況ipv6的128位，所以我們需要一個簡單容易記憶的字符串來替換ip地址，當我們訪問www.baidu.com它能知道訪問的是某個ip地址的服…
-
創建私有CA及dropbear的編譯安裝
使用openssl創建私有CA 配置文件/etc/pki/tls/openssl.cnf certs = $dir/certs &nb…
-
Centos7下的systemd管理
systemd簡介 Systemd是由紅帽公司的一名叫做Lennart Poettering的員工開發，systemd是Linux系統中最新的初始化系統（init）,它主要的設計目的是克服Sys V 固有的缺點，提高系統的啟動速度，systemd和upstart是競爭對手，ubantu上使用的是upstart的啟動方式，centos7上使用systemd替換…
-
LInux系統啟動與內核管理（下）
從上一篇介紹了系統啟動流程可以得知，在BIOS讀取相關信息之后，接下來就是去找第一個可以啟動的設備當中的MBR中讀取Boot Loader信息，Boot Loader提供具有慘淡功能，直接加載內核信息，以及相關的控制權轉交功能。啟動系統必須有Boot Loader，然后才能去加載內核,Boot Loader存儲于MBR當中，MBR只有512字節，其中前446…
-
Linux計劃任務
計劃任務 工作當中有時候需要將某件事情在未來的某個特定的時間執行，而自己確不在機器旁，該如何是好？像這樣在每天特定的時間內去安排做一些事情這樣，一種事情我們就稱之為例行性的計劃任務，其實在我們的操作系統當中都有類似的例行性任務計劃功能，那如何去像設定鬧鐘一種在Linux上指定例行性計劃任務并實施，主要有兩種工具：at和crontab 計劃任務分…
-
Linux的自動化安裝實現
在介紹自動化安裝系統之前讓我們來回顧一下系統的啟動流程，系統的啟動大概分為一下幾個步驟：加電自檢 boot sequence（mbr）— boot loader –>kernel(initramfs)—>rootfs /sbin/init大概就是這么幾個過程了，接下來來介紹系統的安裝，安裝系統雖然看起來簡單，普…
-
linux上安全軟件SElinux
selinux簡介 SELinux(Security-Enhanced Linux) 是美國國家安全局（NSA）對于強制訪問控制的 實現，是 Linux歷史上最杰出的新安全子系統。NSA是在Linux社區的幫助下開發了一種訪問控制體系，在這種訪問控制體系的限制下，進程只能訪問那些在他的 任務中所需要文件。SELinux 默認安裝在 Fedora 和 Red …
-
Linux系統啟動流程與內管管理（上）
在講linux系統啟動流程之前，來講講linux的組成，這樣能能幫助我們深入了解系統的啟動流程,廢話不多說直接上系統啟動流程圖 linux組成 linux：kernel+rootfs kenrel的作用：進程管理、內存管理、網絡管理、驅動程序、文件系統、安全管理等 rootfs：程序和glibc 庫：函數結合，function，調用接口（頭文件…
-
Linux運維之進程管理
一、 進程概念 進程是內核的一個功能，在Linux中，運行一個程序或命令可以出發一個事件而驅動一個PID，在linux系統中，系統只識別二進制程序文件，我們可以通過執行系統上的二進制程序來運行程序，進而產生進程。在linux系統中第一個進程是init程序，它是系統開機第一個加載的程序，用來支撐系統的…
-
Linux網絡管理之路由和team網絡組
如何實現把linux當路由器來使用，實現不同網段之間的通信訪問，這就是今天所要實現的路由配置 環境準備：4臺虛擬機，兩臺中間兩臺作為路由器來使用（每天主機兩塊網卡），其他兩臺作為終端主機，目的是讓不同網段的兩臺主機之間互相訪問(這里在vmware里面做的實驗，所以網卡的類型都設置為橋接) 拓撲圖： 步驟一：將A、D兩…
-
Linux運維之進程管理
一、進程概念 進程是內核的一個功能，在Linux中，運行一個程序或命令可以出發一個事件而驅動一個PID，在linux系統中，系統只識別二進制程序文件，我們可以通過執行系統上的二進制程序來運行程序，進而產生進程。在linux系統中第一個進程是init程序，它是系統開機第一個加載的程序，用來支撐系統的正常運行的一個程序，內核啟動的一個用戶級進程。 …
-
Linux網絡管理之網卡別名及網卡綁定配置
在日常的運維工作當中，有時候需要在一塊物理網卡上配置多個IP地址，這就是網卡子接口的概念，以及多塊網卡實現網卡的綁定，通俗來講就是多塊網卡使用的一個IP地址，下面我來詳細說明實現的過程。 ＆創建網卡子接口 在CentOS系統當中網絡是由NetworkManager這個服務來管理的，它提供了一個圖形的界面，但此服務不支持物理網卡子接口的設置，所以在配置網卡子接…