s
-
http
http http：hyper text transfer protocol, 应用层协议， 80/tcp, 文本协议 html：hyper text mark language, 是一种编程语言，超文本标记语言； html格式示例： <html> <head> <title>TITLE</title> <…
-
DNS实验
正向解析 编辑/etc/named.conf listen-on port 53 { 172.0.0.1; 192.168.209.134; }; //listen-on-v6 port 53 { ::1; }; allow-query { any; }; dnssec-enable no; dnssec-validation no; 编辑/etc/name…
-
DNS
DNS DNS解析 DNS名称解析方式：名称 –> IP：正向解析IP –> 名称：反向解析注意：二者的名称空间，非为同一个空间，即非为同一棵树；因此，也不是同一个解析库； DNS查询类型：递归查询：一般是客户机和服务器之间的查询；即只发送一个请求，其他的工作交由上层服务器去解决；迭代查询：一般是服务器和服务器之间的凡是，…
-
openssl、openssh
openssl 传输层协议：TCP，UDP，SCTPport：进程地址，进程向内核注册使用某端口（独占） 同一主机上的进程间通信：IPC， message queue, shm, semerphor 不同主上的进程间通信：socket cip:port <– –> sip:port cip:55673 <–…
-
awk
文本处理工具 文本处理三工具：grep，sed，awk grep，egrep，fgrep：文本过滤工具 sed：行编辑器 awk：报告生成器，格式化文本输出； awk gawk – pattern scanning and processing language lrwxrwxrwx. 1 root root 4 May 17 19:23 /bi…
-
SELinux
软件的安全性 提高软件的安全性 选择安全系数较高的系统 提高现有系统的安全性 计算机的安全等级 D：最低的安全级别，提供最少的安全防护，系统访问无限制。DOS C：访问控制的权限，能够实现可控的安全防护，个人账户管理，审计和资源隔离 Unix Linux windowNT B：支持多级安全，通过硬件对安全数据进行保护 A：最高级别，提供验证设计，要求数据从生…
-
systemd
systemd 启动流程：POST -> BIOS -> MBR bootloader -> kernel 临时根 -> 根文件系统 -> init init 能够管理、控制init进程的模块,就是init系统 能够让系统在用户预定义的级别下运行 设备管理器： sysvinit ： CentOS 5 第一个广泛应用的init系统…
-
bash循环、函数、数组、内置的字符串处理、变量、trap信号捕捉
流程控制 过程式编程语言： 顺序执行 如果是命令写错了，可以继续往下执行；但当语法错误时则不会往下继续执行； 选择执行 循环执行 条件选择：if语句 单分支 if 判断条件;then 条件为真的分支代码 fi 双分支 if 判断条件; then 条件为真的分支代码 else 条件为假的分支代码 fi 多分支 if 判断条件1; then 条件为真的分支代码 …
-
实验：系统启动和内核管理
实验：bootloader 破坏stage1： 备份：dd if=/dev/sda of=/app/mbr bs=1 count=512 破坏：dd if=/dev/zero of=/dev/sda bs=1 count=446；此时/boot/grub/下的文件没有任何改动； 表现：stage1破坏后系统会直接进行光盘引导 修复1：救援模式–&…
-
系统启动和内核管理
Linux组成 Linux：kernel+rootfs kernel：进程管理、内存管理、网络管理、驱动程序、文件系统、安全功能 rootfs：程序和glibc 库：函数集合，function，调用接口（头文件负责描述） 过程调用：procedure，无返回值； 函数调用：function；有返回值，可以赋值于变量中； 程序：二进制执行文件 包括根目录以及包…
-
Linux进程管理及作业管理
进程管理 进程概念 Linux内核：抢占式多任务 内核的功用：进程管理、文件系统、网络功能、内存管理、驱动程序、安全功能等 Process: 运行中的程序的一个副本，是被载入内存的一个指令集合 进程ID（Process ID，PID）号码被用来标记各个进程 UID、GID、和SELinux语境决定对文件系统的存取和访问权限 通常从执行进程的用户来继承 进程存…
-
实验：路由、bonding、team
实验：路由实验 路由表构成目标网络：网络ID 子网掩码接口：到达目标网络，从哪个接口出来，此接口网关：gateway，下一个邻近路由器的邻近接口的IP地址，如果目标网络和本路由器直接，网关的地址为接口的IP centos6 关闭NetworkManager服务chkconfig NetworkManagerservice NetworkManager sto…
-
网络管理
网络概念 网络应用程序 Web 浏览器（Chrome、IE、Firefox等） 即时消息（QQ、微信、钉钉等） 电子邮件（Outlook、foxmail 等） 协作（视频会议、VNC、Netmeeting、WebEx 等） web网络服务（apache,nginx,IIS） 文件网络服务（ftp,nfs,samba） 数据库服务（ MySQL,MariaDB…
-
sed
sed Stream EDitor, 行编辑器 sed是一种流编辑器，它一次处理一行内容。处理时，把当前处理的行存储在临时缓冲区中，称为“模式空间”（pattern space），接着用sed命令处理缓冲区中的内容，处理完成后，把缓冲区的内容送往屏幕。接着处理下一行，这样不断重复，直到文件末尾。文件内容并没有改变，除非使用重定向存储输出。 Sed主要用来自动…
-
配额限制、RAID、LVM
配置配额系统 在内核中执行以文件系统为单位启用，对不同组或者用户的策略不同； 根据块或者节点进行限制 软限制（soft limit） 硬限制（hard limit） 初始化(/home) 分区挂载选项( /etc/fstab )：usrquota、grpquota 创建数据库： 将selinux调为禁用状态：Permissive quotacheck -cu…