N21-沉舟

系統的INPUT和OUTPUT默認策略為DROP； iptables -P INPUT DROP iptables -P OUTPUT DROP 1、限制本地主機的web服務器在周一不允許訪問；新請求的速率不能超過100個每秒；web服務器包含了admin字符串的頁面不允許訪問；web服務器僅允許響…

1、總結sed和awk的詳細用法； 2、刪除/boot/grub/grub.conf文件中所有行的行首的空白字符； #  sed 's@^[[:space:]]@@' /boot/grub/grub.conf 3、刪除/etc/fstab文件中所有以#開頭，后跟至少一個空白字符的行的行首的#和空白字…

1、結合圖形描述LVS的工作原理； NAT模型 NAT模型其實就是通過網絡地址轉換來實現負載均衡的,它的工作方式幾乎跟iptables 中的DNAT一模一樣的,NAT模型的工作方式: 1.用戶請求VIP(也就是是CIP請求VIP) 2,Director Server 收到用戶的請求后,發現源地址為CIP請求的目標地址為VIP，那么Dorector Serve…

1、建立samba共享，共享目錄為/data，要求：（描述完整的過程）   1)共享名為shared，工作組為magedu；   2)添加組develop，添加用戶gentoo,centos和ubuntu，其中gentoo和centos以develop為附加組，ubuntu不屬于develop組；密碼均為用戶名；   3)添加s…

1、請描述一次完整的http請求處理過程； (1) 建立或處理連接：接收請求或拒絕請求 (2) 接收請求： (3) 處理請求：對請求報文進行解析，并獲取請求的資源及請求方法等相關信息 (4) 訪問資源：獲取請求報文中請求的資源 (5) 構建響應報文 (6) 發送響應報文 (7) 記錄日志 …

1、詳細描述一次加密通訊的過程，結合圖示最佳。 2、描述創建私有CA的過程，以及為客戶端發來的證書請求進行辦法證書。 一、CA服務器端 #進入CA目錄：cd    /etc/pki/CA #創建初始文件touch index.txt serialecho 01 >&nbsp…

1、請詳細描述CentOS系統的啟動流程（詳細到每個過程系統做了哪些事情） 2、為運行于虛擬機上的CentOS 6添加一塊新硬件，提供兩個主分區；   (1) 為硬盤新建兩個主分區；并為其安裝grub；   (2) 為硬盤的第一個主分區提供內核和ramdisk文件； 為第二個分區提供rootfs；   (3) 為rootfs提供…

1、寫一個腳本，判斷當前系統上所有用戶的shell是否為可登錄shell（即用戶的shell不是/sbin/nologin）；分別這兩類用戶的個數；通過字符串比較來實現； 方法一： #!/bin/bash         #     dec…

9、子域授權     1、在父域的區域配置文件中增加以下記錄，即為增加了子域授權            opt.patrickli.com.         IN      NS     &…

1、DNS概述   domain name service  區域名稱服務或者domain named system 區域名稱系統，是互聯網最基礎的服務，分為正向域名解析（將域名解析為IP地址）和反向域名解析（將IP地址解析為域名）兩部分。 2、bind   bind（Berkeley Internet Name Domain）…

1、  請描述網橋、集線器、二層交換機、三層交換機、路由器的功能、使用場景與區別。 #網橋：鏈接層設備，基于MAC地址過濾。 #集線器：物理層設備，基本都屬于半雙工模式。集線器與網橋在現在的局域網中基本都不用了。 #二層交換機：工作在數據鏈路層，基本MAC轉發數據，功能齊全的可支持VLAN等功能。常見的有100/1000M、16口/24口/48口。…

1、創建一個10G分區，并格式為ext4文件系統；    (1) 要求其block大小為2048, 預留空間百分比為2, 卷標為MYDATA, 默認掛載屬性包含acl；    (2) 掛載至/data/mydata目錄，要求掛載時禁止程序自動運行，且不更新文件的訪問時間戳； mke2fs -t ex…

N21沉舟第六周作業 1、  復制/etc/rc.d/rc.sysinit文件至/tmp目錄，將/tmp/rc.sysinit文件中的以至少一個空白字符開頭的行的行首加#； cp /etc/rc.d/rc.sysinit /tmp vim /tmp/rc.sysinit %s/^[[:space:]]\+/#&…

N21第五周博客作業 1、  顯示/boot/grub/grub.conf中以至少一個空白字符開頭的行； ~]#  grep -E "^[[:space:]]+" //boot/grub/grub.conf root (hd0,0) kernel /vmlin…