Aleen
-
lamp架构实现论坛架构及压力测试
练习：分别使用CentOS 7和CentOS 6实现以下任务 (1) 配置四个基于名称的虚拟主机； (a) discuzX (b) wordpress (c) drupal (d) phpMyAdmin，此虚拟主机仅支持https协议； (2) 对phpMyAdmin首页做压力测试 分别给…
-
vsftpd基于mysql存储认证（centos7）
（1）首先开发包组和服务器平平台开发包组 （2）yum安装需要的依赖包 （3）编译安装pam_mysql模块 （4）配置mysql,并添加mysql中的vsftpd进程用户，且创建vsftpd数据库，并将vsftpd数据库授权给vsftpd用户，且创建vsftpd.users表，并在表中添加用户tom （5）创建vsftpd要上传和下载的URL （6）创建基…
-
Http虚拟主机的应用
一、http 1、 基于主机名实现三个虚拟主机 （1）yum安装httpd （2）注释中心主机的网页路径 （3）创建三个虚拟机主机的文件路径 （4）创建三个虚拟机主机的文件网页index.html （5）更改hosts文件进行映射 （6）关闭防火墙和Selinux进行测试（测试步骤是在本机的虚拟机上测试） 2、每虚拟主机使用独立的访问日志和错误日志 （1）给…
-
BIND在生产环境中的创建
一、实验：BIND二级域的搭建（均以yum安装bind），从实验图中可以看出需要五台虚拟机进行测试 一、准备五台虚拟机 二、配置root服务器 1、YUM安装bind的程序 2、配置bind的主配置文件 3、配置区域文件 4、为了实验的方便进行，把防火墙和SElinux关闭，并留意区域文件的属主属组 5、检查named的主配置文件和区域文件是否语法错误，并启…
-
编译安装dropbear和使用
一、概念 Dropbear是一个相对较小的SSH服务器和客户端。它运行在一个基于POSIX的各种平台。 Dropbear是开源软件，在麻省理工学院式的许可证。 Dropbear是特别有用的“嵌入”式的Linux（或其他Unix）系统，如无线路由器。 二、功能 dropbear实现完整的SSH客户端和服务器版本2协议。它不支持SSH版本1 的向后兼容性，以节省…
-
grub的启动加密及删除恢复
一、实验1：设置grub口令 1、生成一个加密运算为"nd5"的密码 2、设置grub口令 3、测试grub是否已加密 4、在虚拟机的下图的图形界面中，直接敲"Esc"或者"e"键 5、在图形的框下，提示只能敲"p"键，原因是因为grub加密的原因 6、直接敲"p&qu…
-
Linux基础之安全加密及CA、证书实战应用
一、建立私有CA并让客户端申请请求，需要两台虚拟机完成 1、建立私有CA，生成私钥 2、CA公司给自己，生成自签证书 3、为CA提供所需要的目录及文件(如果事先存在，此步骤可以跳过) 二、CA公司已建立，需要一台客户机配合CA签署证书 1、客户端用到证书，因此生成私钥 2、客户端生成证书签署请求 3、将请求通过可靠方式发送给CA主机，这里作为测试，因此使用s…
-
SELinux在httpd服务端中的使用
一、启用SELinux策略并安装httpd服务，改变网站的默认主目录为/website,添加SELinux文件标签规则，使网站可访问（以CentOS7系统操作） 1、首先查看本系统是否已经安装httpd服务 2、查看httpd的配置文件所在路径 3、创建主目录为/website与网页文件"index.html"，并更改httpd服务为该路…
-
CentOS 6的开机流程及root密码破解
一、CentOS 6的开机流程详解 启动流程详解 1、POST： Power-On-Self-Test，加电自检，是BIOS功能的一个主要部分。负责完成对CPU、主板、内存、硬盘子系统、显示子系统、串并行接口、键盘、CD-ROM光驱等硬件情况的检测。 2、BootSequence（BIOS）： 决定那个磁盘…
-
CentOS7中nmcli网络管理及使用详解
一、网络接口配置工具 在CentOS7系统中，强烈推荐使用nmcli管理网卡。下面记录的是nmcli的使用详解。 网络接口配置工具NetworkManager（简称为nmcli），该命令的作用是：可以查询网络连接的状态，也可以用来管理网络（设置系统每个网卡的特性）。该命令如何使用呢，其实可以用"n…
-
网络中多网卡和多ip中的高可用
一、虚拟网卡实现一个网卡多个地址 1、单个网卡实现多个ipv4地址，只需要在该网卡的配置文件的目录新增网卡配置文件即可。进入网卡"eth0"的目录下 2、新增网卡配置文件"ifcfg-eth0:0"和"ifcfg-eth0:1" 3、关掉NetworkManager服务 4、重启网卡，让系统重读配置…
-
CentOS 7上的性能监控工具
Linux中基于命令行的性能监控工具：dstat、top、netstat、vmstat、htop、ss、glances 1、dstat – 多类型资源统计工具（需配置epel源） 该命令整合了vmstat，iostat和ifstat三种命令。同时增加了新的特性和功能可以让你能及时看到各种的资源使用情况，从而能够使你对比和整…
-
网络基础知识子网划分
一、某公司申请到一个C 类IP 地址，但要连接6 个的子公司，最大的一个子 公司有26 台计算机，每个子公司在一个网段中，则子网掩码应设为？ 根据要划分的子网数量来算子网掩码的。2的M次方大于等于N。其中M是划分子网时要借的位数。N是要划分的子网数。 将需求代入公式，M=3，C类IP默认的掩码为24位，再从主机位中借来3位，就是27位。二进制表示…
-
LVM逻辑卷管理器详解
一、LVM简介 LVM是 Logical Volume Manager(逻辑卷管理)的简写，它由Heinz Mauelshagen在Linux 2.4内核上实现。LVM将一个或多个硬盘的分区在逻辑上集合，相当于一个大硬盘来使用，当硬盘的空间不够使用的时候，可以继续将其它的硬盘的分区加入其中，这样可以实现磁盘空间的动态管理，相对于普通的磁盘分区有很大的灵活性。…
-
零距离接触软RAID0和RAID5以及逻辑卷LVM
一、创建一个可用空间为1G的RAID1设备，文件系统为ext4，有一个空闲盘，开机可自动挂载至/backup目录 1、首先手动给虚拟机添加两块硬盘 2、添加硬盘后，无需关机，直接让内核扫描添加的磁盘 [root@centos6 ~]# echo '- – -' > …