Linux干货

centos系统安装        安装程序：anaconda,Anaconda是RedHat、CentOS、Fedora等Linux的安装管理程序。它可以提供文本、图形等安装管理方式，并支持Kickstart等脚本提供自动安装的功能。此外，其还支持许多启动参数，熟悉这些参数可为安装带来很多方便。该程序的功能是把位于光…

SElinux:Secure Enhanced Linux 　　SElinux工作与linux内核中他所实现的功能叫做强制访问控制机制。DAC：是linux的自主访问控制。MAC:是SElinux引入的访问法则，叫作强制访问控制。 　　SElinux有两种工作级别：     strick:严格级别，每个进程都收到SEl…

概述：     所有业务的正常运转，离不开一个安全的运行环境，系统安全性直接关系到业务稳定、可靠、以及可用性，本章就介绍一些系统安全相关的话题，具体包括：        1、加密基础概念     2、CA和证书的基础概念  &nb…

Centos 7 之systemd systemd POST –> Boot Sequence –> Bootloader –> kernel + initramfs(initrd) –> rootfs –> /sbin/init init: CentOS 5: Sys…

实验环境： 虚拟机：VMware® Workstation 12 Pro 主机A：ip为10.1.255.55/16，创建CA并给其他主机提供CA服务 主机B：为httpd服务器，ip为10.1.249.115/16 1、查看openssl的配置文件/etc/pki/tls/openssl.cnf [root@localhost…

OpenSSL用法详解 OpenSSL：        组件：libcrypto，libssl                 openssl &nb…

一、bonding简介 bonding是一个linux kernel的driver，加载了它以后，linux支持将多个物理网卡捆绑成一个虚拟的bond网卡。     我们在很多地方会使用到物理网卡端口汇聚的功能，比如我们想提升网络速率，比如我们想提供热备份，比如我们想把我们的主机配置成一个网桥，然而最重要的还…

systemd简介 Systemd是由红帽公司的一名叫做Lennart Poettering的员工开发，systemd是Linux系统中最新的初始化系统（init）,它主要的设计目的是克服Sys V 固有的缺点，提高系统的启动速度，systemd和upstart是竞争对手，ubantu上使用的是upstart的启动方式，centos7上使用systemd替换…

1、用openssl实现证书申请 先在/etc/pki/CA/目录下创建一个index.txt的文件，作为ca证书的数据库 在相同目录下创建一个serial的序列号文件，并写入01 生成ca的签名证书用到的私钥文件 注意：私钥的权限时600，文件名必须是cakey.pem 生成自签证书 这样私有CA建立完成 申请认证： 在申请的机器上生成私钥 生成申请文件 …

CentOS 7 网络属性配置    rhel6 之前，网络接口使用连续号码命名：eth0 、eth1 等, 当增加或删除网卡时，名称可能会 发生变化    rhel7 使用基于硬件，设备拓扑和设置类型 命名：    (1) 网卡命名机制    &n…

Systemd 本章节内容： CentOS7启动 Unit介绍 服务管理和查看 启动排错 破解口令 修复grub2 1、 CentOS启动流程：POST –> Boot Sequence –> Bootloader –> kernel + initramfs(initrd) –> roo…

CA服务器的搭建以及证书签署、dropbear的编译安装 一、CA Server和Client： 1、CA server：创建私钥CA （1）   openssl的配置文件：/etc/pki/tls/openssl.conf   如果Client端的申请是来自不同的国家，则需要将下图中红色框内的三项，由“match”改为“opt…

自制linux和内核编译 1、分区并创建文件系统 fdisk /dev/sdb分两个必要的分区/dev/sdb1对应/boot /dev/sdb2对应根/mkfs.ext4 /dev/sdb1mkfs.ext4 /dev/sdb2 2、挂载boot mkdir/mnt/bootmount /dev/sdb1 /mnt/boot 3、安装grub grub-i…

一、计算机的组成及其功能 冯诺依曼结构的计算机由运算器、控制器、存储器和输入设备、输出设备五部分组成。冯诺依曼理论的要点是：数字计算机的数制采用二进制；计算机应该按照程序顺序执行。 控制器：控制程序执行； 存储器：记忆程序和数据； 输入设备：输入数据和程序； 输出设备：输出处理结果。 二、Linux发行版 Linux的发型版本众多，大体可以分为两类，一类是商…

六、在Linux基础目录命名法则及功用 根据FHS(http://www.pathname.com/fhs/)的官方文件指出， 他们的主要目的是希望让使用者可以了解到已安装软件通常放置于那个目录下， 所以他们希望独立的软件开发商、操作系统制作者、以及想要维护系统的用户，都能够遵循FHS的标准。 也就是说，FHS的重点在于规范每个…