Linux干货

   1、请描述网桥、集线器、二层交换机、三层交换机、路由器的功能、使用场景与区别。     网桥：网桥（Bridge）是早期的两端口二层网络设备，用来连接不同网段。网桥的两个端口分别有一条独立的交换信道，        &nbs…

本文主要讲述使用grep做模式匹配，具体示例包括： 1、显示/boot/grub/grub.conf中以至少一个空白字符开头的行； 2、显示/etc/rc.d/rc.sysinit文件中以#开头，后面跟至少一个空白字符，而后又有至少一个非空白字符的行； 3、打出netstat -tan命令执行结果中以‘LISTEN’，后或跟空白字符结尾的行； 4、添加用户b…

1、首先来安装lamp环境的支持，与其相关的软件包      # yum -y install rsyslog-mysql mariadb-server php php-mysql php-gd httpd       说明：rsyslog-mysql在数据库中生成一个库文件，但这个文件需…

应用举例1、基于用户和组认证的方式访问ftp         1、编辑配置文件/etc/httpd/conf/httpd.conf，并使用httpd -t 检查语法，并systemctl reload httpd       &n…

rsyslog+mysql+loganalyzer 1、yum install mariadb-server php-gd rsyslog-mysql ##连接到mysql需要的驱动程序，用来保存信息 2、登录数据库并给rsyslog赋权，设置密码，重读授权表 3、以rsyslog用户身份登录数据库，此时创建Syslog库，注意此处数据库名称要与rsyslo…

练习： 创建一个共享ftp，路径为/var/ftp/pub；要求仅centos和gentoo用户能上传；此路径对其它用户不可见； [root@node1 ~]# yum -y install samba [root@node1 ~]# vim /etc/samba/smb.con…

练习：定义四个虚拟主机，混合使用三种类型的虚拟主机；   仅开放给来自于本地网络中的主机访问； [root@node1 ~]# vim /etc/nginx/nginx.conf user           …

前言 服务器最主要的工作是提供可靠的服务，提供服务就必须对外开放自己的网络，可靠就需要一定的机制来保证了。Linux中有一个3A的机制，首先是认证，就是我们经常听到的一句话，怎么证明你就是你；其次是授权，管理一个服务器，每个管理员都有自己的职责，那么我们就只分配对应的权限给特定的人，这样就可以明确事故的责任，从源头甩锅；最后是审计，总有一些黑客可以通过各种手…

iptables Firewall：隔离工具 Packets Filter Firewall；工作于主机或网络的边缘，对经由的报文根据预先定义的规则（匹配条件）进行检测，对于能够被规则匹配到的报文实行某预定义的处理机制的一套组件          硬件防火墙：在硬件级别实现部分功…

练习：基于状态放行telnet, ftp, ssh, http, samba, icmp等服务 (1) 对本机的ping请求每分钟不得超出20个 (2) 每客户端对本机的ssh的并发连接数不得超过3个 (3) 本机的telnet服务仅允许工作时间内访问 [root@node1 ~]# vim iptables.sh iptabl…

Linux的链接是一种共享文件和访问它的用户的若干目录项之间建立联系的一种方法。一共分为两种链接，分别是软链接和硬链接。 一、硬链接 1、硬链接的本质上是一个文件，它们除了名字不一样，其他都一样,占用的空间是一个。硬链接会增加文件的链接数。如下图 （1）建立硬链集之前     （2）建立硬链接之后 2、删去一个链接名，链接数减一…

一、概述   Linux系统是一个多用户多任务的分时操作系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统。   用户的账号一方面可以帮助系统管理员对使用系统的用户进行跟踪，并控制他们对系统资源的访问；另一方面也可以帮助用户组织文件，并为用户提供安全性保护。 &nbsp…

Linux下硬链接与软链接的区别   链接，是指在计算机文件之间传递参数和控制命令，并把它们组成一个可执行的整体的过程。例如我们常见的windows系统下的“快捷方式”，它是一种链接，人们可以通过它来直接访问计算机上的某个文件，不必逐级在硬盘目录下寻找；互联网上的“超文本链接”，它用文字链接的形式来指向一个页面，人们可以通过此链接快速访问网站的页面…