Linux干货

iptables简称为包过滤型防火墙一般分为2种：     1，主机防火墙：主机防火墙是用来防止本主机内的应用服务被攻击所需要保护的防火墙     2，网络防火墙：做为想路由功能的防火墙凡是进过此服务器的数据包都要进行规则匹配 iptables的架构由功能和链组成  &…

实验1： 部署discuz 1、  不做会话绑定 基于roundrobin —————————10.1.72.40|30————————&#821…

1、建立samba共享，共享目录为/data，要求：（描述完整的过程）   1)共享名为shared，工作组为magedu；   2)添加组develop，添加用户gentoo,centos和ubuntu，其中gentoo和centos以develop为附加组，ubuntu不属于develop组；密码均为用户名；   3)添加s…

Mysql备份： 备份系统的构建，要注意的要点： 第一：能容忍最多丢失多少数据； 第二：恢复数据需要在多长时间内完成； 第三：需要恢复哪些数据：备份时要考虑备份完整； （1）必须做还原测试，用于测试备份的可用性； （2）还原演练；不是一个人能够完成的； 备份类型： 完全备份：就是备份整个数据集，是从时间轴上划分的，完整数据集；； 部分备份：只备份数据子集； …

备份策略： 完全+差异+binlog 完全+增量+binlog binlog最好能实时备份到另一个节点上。 完全备份，多久一次？ 数据变化量：有20%，建议使用完全备份。 可用的备份存储空间： 数据变化量很大，可以每天做一个完全备份，每周做一次增量备份。 数据变化量不大，可以每月做一次完全备份，每天做一次增量或者差异。 数据 备份工具： mysqldump:…

 当mysql/mariadb跨越互联网进行复制时别人可以窃取到mysql/mariadb的复制信息, 这些信息是明文的, 因此存在不安全性, 这里通过ssl对复制的信息进行加密      1. 创建证书中心 在主服务器上创建证书中心 cd /etc/pki/CA 生成私钥 (umask&…

马哥教育网络班21期+第9周课程练习 1、写一个脚本，判断当前系统上所有用户的shell是否为可登录shell（即用户的shell不是/sbin/nologin）；分别这两类用户的个数；通过字符串比较来实现； [root@localhost ~]# cat shell.sh  #!/bin/bash # declare…

马哥教育网络班21期+第10周课程练习 1、请详细描述CentOS系统的启动流程（详细到每个过程系统做了哪些事情） POST –> Boot Sequence(BIOS) –> Boot Loader(MBR)   –> Kernel+ramdi…

1、源码编译安装LNMP架构环境； 此题略 此链接为安装nginx时，编译参数和各个模块和第三方模块的介绍，十分丰富，安装前可以参考学习 https://www.nginx.com/resources/admin-guide/installing-nginx-open-source/ 2、编写一个脚本完成以下功能：    (1)、一键搭建…

1、描述Tomcat的架构； Tomcat组件，分为4类： 顶层类组件：包括<Server>元素和<Service>元素，它们位于整个配置文件的顶层； 连接器类组件：为<Connector>元素，代表介于客户端与服务器端之间的通信接口，负责将客户端的请求发送给服务器端，并将服务器的响应结果返回给客户端； 容器类组件：代表处…

初识Servlet SUN公司制定了一系列Web应用与Web服务器进行协作的标准Java接口，统称为Java Servlet API，还对Web服务器发布及运行Web应用的一些细节做了规约。SUN公司把这一系列标准Java接口和规约统称为Servlet规范。Servlet就是Web服务器与Web应用进行协作的标准接口。 Servlet规范把能够发布和运行Ja…

lvs工作原理 lvs(Linux Virtual Server)，工作于layer4，其原理是根据请求报文的目标IP和PORT将其转发至后端主机集群中的某一提供服务的主机，具体转发到哪一台后端主机需要由挑选算法来决定。通俗来说，lvs的功能是通过在内核空间的netfilter上的INPUT链上的ipvs实现的，当报文由物理网络接口进入主机后，ipvs将流经…

一、描述计算机的组成及其功能 计算机是由处运算器，控制器，储存器，输入输出设备组成 运算器：执行各种计算和逻辑运算操作 控制器：完成协调和指挥整个计算机系统的操作 储存器：暂时存储或者长期存储数据 输入设备：向计算机输入数据和信息的设备 输出设备：计算机硬件系统的终端设备 二、按系列罗列Linux的发行版，并描述不同发行版之间的联系和区别 Linux发行版=…

马哥教育网络班21期+第10周课程练习 1、详细描述一次加密通讯的过程，结合图示最佳。 加密过程 1.使用单向加密算法，提取A的文件的特征码。 2.使用A的私钥对提取出来的特征码进行加密，把加密后的特征码附加在A的文件的后面。 3.使用对称加密对刚刚的A的文件和加密后的特征码进行加密，生成对称加密密钥 4.使用B的公钥对第3步骤的对称加密的密钥进行加密，加密…

1、总结sed和awk的详细用法； sed Sed本质上是一个编辑器，但是它是非交互式的；同时它又是面向字符流的，输入的字符流经过sed的处理后输出。 Sed本身是一个管道命令，可以分析standard input的，主要是用来分析关键字的使用、统计等，此外还可以将数据进行替换、删除、   选取特定行等功能 格式：sed&nbs…