fszxxxks
-
iptables的使用
iptables firewall:隔离工具；Packets Filter Firewall；工作于主机或网络的边缘，对经由的报文根据预先定义的规则（匹配条件）进行检测，对于能够被规则匹配到的报文实行某预定义的处理机制的一条组件； 硬件防火墙：在硬件级别实现部分顾虑功能；另…
-
Linux上实现rsyslog+mysql+loganalyz进行日志收集
在我们的运维工作中，常常会对系统上的日志进行收集，手动管理少量的几台服务器的日志收集没有太大难度，但是企业当中批量的管理成千上万台服务器的时候，这时候想一台台的收集日志未免太浪费时间了，这时候我们需要一个批量管理日志的系统来解决这一难题，今天我给大家带来的使用 1、syslog介绍 &n…
-
基于mysql虚拟用户认证
虚拟用户： 用户账号存储于何处？ …
-
域名解析服务(DNS）之bind
DNS简介 DNS是Domain Name System的简称，DNS的主要作用就是讲主机名解析成ip地址的过程，因为在计算机网络当中是通过ip地址来进行主机间通信的，ipv4的地址是32位，人类记忆起来十分困难，更何况ipv6的128位，所以我们需要一个简单容易记忆的字符串来替换ip地址，当我们访问www.baidu.com它能知道访问的是某个ip地址的服…
-
创建私有CA及dropbear的编译安装
使用openssl创建私有CA 配置文件/etc/pki/tls/openssl.cnf certs = $dir/certs &nb…
-
Centos7下的systemd管理
systemd简介 Systemd是由红帽公司的一名叫做Lennart Poettering的员工开发，systemd是Linux系统中最新的初始化系统（init）,它主要的设计目的是克服Sys V 固有的缺点，提高系统的启动速度，systemd和upstart是竞争对手，ubantu上使用的是upstart的启动方式，centos7上使用systemd替换…
-
LInux系统启动与内核管理（下）
从上一篇介绍了系统启动流程可以得知，在BIOS读取相关信息之后，接下来就是去找第一个可以启动的设备当中的MBR中读取Boot Loader信息，Boot Loader提供具有惨淡功能，直接加载内核信息，以及相关的控制权转交功能。启动系统必须有Boot Loader，然后才能去加载内核,Boot Loader存储于MBR当中，MBR只有512字节，其中前446…
-
Linux计划任务
计划任务 工作当中有时候需要将某件事情在未来的某个特定的时间执行，而自己确不在机器旁，该如何是好？像这样在每天特定的时间内去安排做一些事情这样，一种事情我们就称之为例行性的计划任务，其实在我们的操作系统当中都有类似的例行性任务计划功能，那如何去像设定闹钟一种在Linux上指定例行性计划任务并实施，主要有两种工具：at和crontab 计划任务分…
-
Linux的自动化安装实现
在介绍自动化安装系统之前让我们来回顾一下系统的启动流程，系统的启动大概分为一下几个步骤：加电自检 boot sequence（mbr）— boot loader –>kernel(initramfs)—>rootfs /sbin/init大概就是这么几个过程了，接下来来介绍系统的安装，安装系统虽然看起来简单，普…
-
linux上安全软件SElinux
selinux简介 SELinux(Security-Enhanced Linux) 是美国国家安全局（NSA）对于强制访问控制的 实现，是 Linux历史上最杰出的新安全子系统。NSA是在Linux社区的帮助下开发了一种访问控制体系，在这种访问控制体系的限制下，进程只能访问那些在他的 任务中所需要文件。SELinux 默认安装在 Fedora 和 Red …
-
Linux系统启动流程与内管管理（上）
在讲linux系统启动流程之前，来讲讲linux的组成，这样能能帮助我们深入了解系统的启动流程,废话不多说直接上系统启动流程图 linux组成 linux：kernel+rootfs kenrel的作用：进程管理、内存管理、网络管理、驱动程序、文件系统、安全管理等 rootfs：程序和glibc 库：函数结合，function，调用接口（头文件…
-
Linux运维之进程管理
一、 进程概念 进程是内核的一个功能，在Linux中，运行一个程序或命令可以出发一个事件而驱动一个PID，在linux系统中，系统只识别二进制程序文件，我们可以通过执行系统上的二进制程序来运行程序，进而产生进程。在linux系统中第一个进程是init程序，它是系统开机第一个加载的程序，用来支撑系统的…
-
Linux网络管理之路由和team网络组
如何实现把linux当路由器来使用，实现不同网段之间的通信访问，这就是今天所要实现的路由配置 环境准备：4台虚拟机，两台中间两台作为路由器来使用（每天主机两块网卡），其他两台作为终端主机，目的是让不同网段的两台主机之间互相访问(这里在vmware里面做的实验，所以网卡的类型都设置为桥接) 拓扑图： 步骤一：将A、D两…
-
Linux运维之进程管理
一、进程概念 进程是内核的一个功能，在Linux中，运行一个程序或命令可以出发一个事件而驱动一个PID，在linux系统中，系统只识别二进制程序文件，我们可以通过执行系统上的二进制程序来运行程序，进而产生进程。在linux系统中第一个进程是init程序，它是系统开机第一个加载的程序，用来支撑系统的正常运行的一个程序，内核启动的一个用户级进程。 …
-
Linux网络管理之网卡别名及网卡绑定配置
在日常的运维工作当中，有时候需要在一块物理网卡上配置多个IP地址，这就是网卡子接口的概念，以及多块网卡实现网卡的绑定，通俗来讲就是多块网卡使用的一个IP地址，下面我来详细说明实现的过程。 ＆创建网卡子接口 在CentOS系统当中网络是由NetworkManager这个服务来管理的，它提供了一个图形的界面，但此服务不支持物理网卡子接口的设置，所以在配置网卡子接…