sunhao
-
Puppet学习之puppet的安装和配置
一、Puppet简介 Puppet基于ruby语言开发的自动化系统配置工具，可以C/S模式或独立运行，支持对所有UNIX及类UNIX系统的配置管理，最新版本也开始支持对Windows操作系统有限的一些管理。Puppet适用于服务器管的整个过程 ，比如初始安装、配置更新以及系统下线。 二、Puppet的安装 Puppet的安装方式支持源码安装、yum安装以及r…
-
keepalive配置文件详解
第一部分：全局定义块 1、email通知。作用：有故障，发邮件报警。 2、Lvs负载均衡器标识（lvs_id）。在一个网络内，它应该是唯一的。 3、花括号“{}”。用来分隔定义块，因此必须成对出现。如果写漏了，keepalived运行时，不会得到预期的结果。由于定义块内存在嵌套关系，因此很容易遗漏结尾处的花括号，这点要特别注意。 global_defs{ n…
-
iptables基础实战练习
(1) 放行ssh (端口:22) 1 iptables -A INPUT -d 192.168.42.153 -p tcp –dport 22 -j ACCEPT 2 iptables -A OUTPUT -s 192.168.42.153 -p tcp –sport 22 -j ACCEPT (2)修改默认规则链(关闭所有端口) 1 iptables…
-
Nginx基础整理
目录结构如下： Nginx基础知识Nginx HTTP服务器的特色及优点 Nginx的主要企业功能 Nginx作为web服务器的主要应用场景包括： Nginx的安装安装环境 快速安装命令集合 各个命令解释 脚本 注意 安装故障总结故障一:没有安装pcre或pcre-devel 故障二：没有安装openssl和openssl-devel 常用的Nginx ht…
-
Vsftpd+MySQL实现虚拟用户验证登录
一、安装所需要包和包组： 在数据库服务器上安装包： yum –y install mariadb-server mariadb-devel systemctl start mariadb.service systemctl enable mariadb 在FTP服务器上安装包pam_mysql centos7：无对应rpm包，需…
-
安装MariaDB
1、安装MariaDB 安装命令 yum -y install mariadb mariadb-server安装完成MariaDB，首先启动MariaDB systemctl start mariadb设置开机启动 systemctl enable mariadb接下来进行MariaDB的相关简单配置 mysql_secure_installation首先是…
-
Linux下常用安全策略设置的六个方法
安全第一”对于linux管理界乃至计算机也都是一个首要考虑的问题。加密的安全性依赖于密码本身而非算法!而且，此处说到的安全是指数据的完整性，由此，数据的认证安全和完整性高于数据的私密安全，也就是说数据发送者的不确定性以及数据的完整性得不到保证的话，数据的私密性当无从谈起! 1. 禁止系统响应任何从外部/内部来的ping请求攻击者一般首先通过ping命令检测此…
-
搭建SSH服务器
Linux 远程登录服务：sshSSH是标准的网络协议，可用于大多数UNIX操作系统，能够实现字符界面的远程登录管理，它默认使用22号端口，采用密文的形式在网络中传输数据，相对于通过明文传输的Telnet，具有更高的安全性。SSH提供了口令和密钥两种用户验证方式，这两者都是通过密文传输数据的。不同的是，口令用户验证方式传输的是用户的账户名和密码，这要求输入的…
-
创建CA 和申请证书
创建CA 和申请证书1生成私有CA的私钥：（umask 066;openssl genrsa -out /etc/pki/CA/private/cakey.pem 2048)注：CA的私钥文件必须放在/etc/pki/CA/private/cakey.pem 这个路径里2创建序列号 ，数据库文件touch /etc/pki/CA/index.tx…
-
awk的基本原理
awk的工作原理 一次读取一行文本，按输入分隔符进行切片，切成多个组成部分，将每片直接保存在内建的变量中，$1,$2,$3….，引用指定的变量，可以显示指定断，或者多个断。如果需要显示全部的，需要使用$0来引用。可以对单个片断进行判断，也可以对所有断进行循环判断。其默认分隔符为空格 awk的基本用法格式awk [options…
-
ps常用命令
Linux上进程有5种状态: 1. 运行(正在运行或在运行队列中等待) 2. 中断(休眠中, 受阻, 在等待某个条件的形成或接受到信号) 3. 不可中断(收到信号不唤醒和不可运行, 进程必须等待直到有中断发生) 4. 僵死(进程已终止, 但进程描述符存在, 直到父进程调用wait4()系统调用后释放) 5. …
-
Linux网络命令学习
Linux网络命令之网络环境查看命令:ifconfig:查看与配置网络状态命令(只能看到IP地址和子网掩码)ifup 网卡设备名:启用该网卡设备,如:ifup eth0和ifdown lonetstat 选项: -t:列出TCP协议端口 -u:列出UDP协议端口 -l:仅列出在监听状态网络服务 -a:查看所有连…
-
Raid的工作原理
1，什么是Raid Raid的基本原理就是把多个磁盘组合到一起，组成一个磁盘组，使性能达到或超过一个容量巨大价格昂工艺的磁盘，当然基于硬件的RAID解决方案比基于软件RAID技术在使用性能和服务性能上稍胜一筹，具体表现在检测和修复多位错误的能力、错误磁盘自动检测和阵列重建等方面。 2.RAID级别介绍;一般常用的RAID阶层，分别是RAID 0、RAID1、…
-
find 的使用及练习
find是个使用频率比较高的命令。常常用它在系统特定目录下，查找具有某种特征【名字类型属主权限等】的文件。find命令的格式： find [-path ..] -options [-print -exec -ok] path：要查找的目录路径。 ~ 表示$HOME目录 . 表示当前目录 / 表示根目录 -print ：表示将结果输出到标准输出-e…
-
正则表达式基础
一、正则表达式： 元字符是用来阐释字符表达式意义的字符，简言之，就是用来描述字符的字符。 正则表达式RE（Regular Expression）是由一串字符和元字符构成的字符串。 正则表达式的主要功能是文本查询和字符串操作，它可以匹配文本的一个字符或字符集合。实际上正则表达式完成了数据的过滤，将不满足正则表达式定义的数据拒绝掉，剩下与正则表达式匹配的数据。 …
