liuyongwei
-
自动化运维跟安全配置
安全相关工具rpm -qf /usr/bin/sshopenssh semanage port -a -t ssh_port_t -p tcp #PORTNUMBER/端口9527修改ssh的默认端口，ssh默认只能用22端口多台主机互联免口令1 ssh-keygen三台主机各自生成私钥公钥2 ssh-copy-id IP7三台主机各自复制公钥到同一台主机3…
-
自动化系统安装之DHCP服务实现
DHCP服务实现 dhcp的工作过程是基于UDP协议的，其中用到了UDP的67（服务器）,68（客户端）端口 使用场景 自动化安装系统 解决IPV4资源不足的问题 同网段多dhcp服务 dhcp服务必须基于本地 先到先得 跨网段 RFC 1542 dhcpclient客户端向dhcpsercer服务器请求续约时，中间相隔多网段时，如果路由器是 RFC1542…
-
安全和加密
安全基础仿冒别人给某人发邮件telnet 127.0.0.1 25helo a.com 命令mail from:god@heaven.com 从某处发来的邮件rcpt to:root 给某人发邮件data 数据subject:hello 邮件名I miss you 邮件正文How old are you. 点代表结束quit redhat5普通用户提升管理员…
-
非对称密钥加密解密
两台计算机一台用公钥加密
另一台解密 -
内核相关
内核两大流派单内核微内核 grub分为三个阶段：1阶段 1.5阶段 2阶段 内核阶段 通过/proc/cmdline找到根并挂载2阶段内容是放在/boot/grub目录下Centos6 实验：丢失除grub.conf外所有文件没有修复过的时候/boot/grub下文件是放在磁盘上某个位置的修复过一次后/boot/grub下文件就起作用了，一旦执行过grub-…
-
编译安装Linux内核
实验前准备：在https://www.kernel.org/下载内核 这里我们下载的是：linux-4.14.10.tar.xz du -sh /app/linux.tar/ 此命令可查看内核文件大小 编译完成后/lib/modules下会生成4.14.10版的内核 1，tar xvf linux-4.14.10.tar.xz -C /app/解压缩准备好的…
-
网卡相关
ifconfig eth1 IP / ip a a IP dev eth1 修改指定网卡的IP地址 /etc/udev/rules.d/70-persistent-net.rules 设置Mac地址/网卡名配置文件，建议关机修改Mac地址，否则会造成Mac地址不匹配的情况 /etc/sysconfig/network-script…
-
迁移home到独立分区
1，fdisk /dev/sda 创建10G的分区 Lsblk 查看下新创建分区是否同步 partx -a /dev/sda 同步 2，mkfs.ext4 /dev/sda6 -L /home 创建文件系统跟卷标 3，mkdir /mnt/home 创建一个挂载点 mount /dev/sda6 /mnt/home 挂载 4，cp -…
-
yum仓库配置
yum仓库搭建 yum客户端在安装之前要在服务器下载相关的源数据缓存在 cachedir=/var/cache/yum/$basearch/$releasever中 gpgcheck=1检查数据包的签名完整性 导入钥匙或gpgcheck=0就不检查否侧安装不了yum 在/etc/yum.conf设置配置文件 在/etc/yum.repos.d中创建一个后缀是…
-
Shell脚本编程基础
1编程基础 程序：指令+数据 程序编程分格： 过程式：以指令为中心，数据服务于指令 对象式：以数据为中心，指令服务于数据 Shell程序：提供了编程能力，解释执行 程序的执行方式 计算机：运行二进制指令 编程语言： 低级：汇编 高级：编译：高级语言->编译器->目标代码 编译性语言编写的程序通常是需要通过编译器去转换成计算机可以识别的二进制文件，…
-
基础命令
1，对于Linux的实验环境我们要用到虚拟机，往往每次上线都要登录，这时候如果把用户设为自动登录就会方便许多，接下来就介绍下设置虚拟机的自动登录 , /etc/gdm/custom.conf 这个就是设置自动登录的一个配置文件，我们先来使用nano打开这个文件，如下 # GDM configuration storage 这是GDM的一个配置存储 [daem…
-
基础命令
1，对于Linux的实验环境我们要用到虚拟机，往往每次上线都要登录，这时候如果把用户设为自动登录就会方便许多，接下来就介绍下设置虚拟机的自动登录 , /etc/gdm/custom.conf 这个就是设置自动登录的一个配置文件，我们先来使用nano打开这个文件，如下 # GDM configuration storage 这是GDM的一个配置存储 [daem…
