一.Linux Centos7 综合实验（DNS+DHCP+WEB) 1.实验需要的设备：两台客户机，一个二层交换机，一个三层交换机，一个Centos7作为dhcp和dns服务器，一个路由器，一个web服务器（sever2016) 2.实验目的1.sw2为二层交换机，分别有vlan10，vlan20，vlan100 三个vlan，f1/1-3是接入链路，f1/0为中继链路。2.sw1为三层交换机，分别为三个vlan提供网关，vlan10:192.168.10.1/24、vlan20:192.168.20.1/24、vlan100:192.168.100.1/24,外网接口...
一.dns分离解析理解图和实验图linux作为网关 才能做分离解析外部广域网区内部局域网区域解析 根据不同区域的来访者，解析同一个域名得到不同的地址 NAT地址转换我的私有地址通过转换打个标签端口，转换成公网地址，我们自己的所有主机都用这个公网地址可以出去，但是回来怎么去区分给哪台主机PAT这个模式是地址转换的一种模式，端口~~1.我们是模拟实验，需要VM虚拟机，Centos7，两台主机一台win10 -1 作为广域网的主机， 一台win1...
前言 今天新安装的centos7,使用ifconfig命令却提示没有,直接安装也没有~ 正文 直接安装直接告诉我这个包不是一个有效的 [root@kafka ~]# yum install -y ifconfig Loaded plugins: fastestmirror Loading mirror speeds from cached hostfile* base: mirrors.aliyun.com* extras: mirrors.aliyun.com* updates: mirrors.aliyun.com No package ifconfig available. Error: Nothing to do正确操作 [root@kafka ~]# yum install -y n...
一、DHCP工作原理 1.DHCP服务简介DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）通常被应用在大型的局域网络环境中，主要作用是集中的管理、分配IP地址，使网络环境中的主机动态的获得IP地址、Gateway地址、DNS服务器地址等信息，并能够提升地址的使用率。2.DHCP服务的好处 （1）减少管理员的工作量；（2）避免IP地址冲突；（3）当网络更改IP地址段时，不需要再重新配置每个用户的IP地址；（4）提高了IP地址的利用...
一.DNS正向解析 1.查看有没有BIND包，没有的话就去装一下2.进入主配置文件vim /etc/named.conf主配置文件 控制全局配置3.进入区域配置文件vim /etc/named.rfc1912.zones区域配置文件 控制具体单给区域4.复制我们的数据配置文件换掉之前默认的5.进入区域数据配置文件vim /var/named/named.localhost区域数据配置文件区域信息6.关闭防火墙，增强功能，开启服务7.加入本地解析试一试二.反向解析 1.进入主配置文件vim /etc/named.con...
-- 转载lemon社区 Jenkins是什么？ Jenkins是开源CI&CD软件领导者， 提供超过1000个插件来支持构建、部署、自动化， 满足任何项目的需要。 所以现在是越来越多的公司都在使用Jenkins做持续集成。 那么今天就给大家来分享一下，如何在Linux服务器上部署Jenkins。 首先，安装Jenkins必须要有一个前提条件：安装好JDK，并且最低是1.8以上的版本。 这是因为Jenkins是一个独立的基于Java的程序。所以，明白了吧？ 安装好JDK后，我...
@一周的总结 运维人员的职责与原则 准则：网站数据不能丢失；网站7*24小时运行；提升用户体验：访问速度—-快 原则：简单，易用、高效==**电脑硬件种类说明 ** 电脑种类 台式机 笔记本 服务器 服务器分类: 外观分类 机架服务器 刀片服务器 性价比高 空间问题 塔式服务器 家庭使用 服务器分类: 尺寸分类 1U服务器 2U服务器 4U服务器 1U服务器表示服务器高度是4.45cm 服务器分类: 性能分类 PC服务器 x86架构 小型机服...
一.先了解一下ip地址有几类，有哪些地址只能在区域网。A:1~126 /8 192.168.100.100B:128~191 /16C:192~223 /24D:224~239 组播通讯E:240~254 科学研究只看第一位知道它是哪类的地址 私有地址A:10.0.0.0~10.255.255.255 B:172.16.0.0~172.31.255.255 C:192.168.0.0~192.168.255.255 127.0.0.0~127.255.255.255测试tcp/ip协议生效地址，回环地址 169.254.0.0~169.254.255.255（dhcp未分配地址）网卡是自动获取IP地址格式，但是...
OpenSSL是一个开源的ssl技术，由于我需要使用php相关功能，需要获取https的文件所以必须安装这个东西了，下面我整理了两种关于OpenSSL安装配置方法。 安装环境： 操作系统：CentOs7安静 OpenSSL Version:openssl-1.0.2j.tar.gz 目前版本最新的SSL地址为http://www.openssl.org/source/openssl-1.0.2j.tar.gz 1、将下载的压缩包放在根目录， 2、在文件夹下解压缩，命令：tar -xzf openssl-1.0.2j.tar.gz，得到openssl-1.0.2j文件夹...
1.安装依赖: yum -y install gcc zlib zlib-devel pcre-devel openssl openssl-devel 2.创建一个文件夹cd /usr/localmkdir nginxcd nginx 3.下载解压tar包wget http://nginx.org/download/nginx-1.13.7.tar.gztar -xvf nginx-1.13.7.tar.g 4.编译cd /usr/local/nginx/nginx-1.13.7 ./configure make make install 5.配置nginx.conf(这里简单配置 修改了监听端口 跨域)#user nobody; worker_processes 2;#error_log logs/error.l...
XFS文件系统是SGI开发的高级日志文件系统，XFS极具伸缩性，非常健壮。所幸的是SGI将其移植到了Linux系统中。在linux环境下。目前版本可用的最新XFS文件系统的为1.2版本，可以很好地工作在2.4核心下。XFS 是 Silicon Graphics，Inc. 于 90 年代初开发的。它至今仍作为 SGI 基于 IRIX 的产品（从工作站到超级计算机）的底层文件系统来使用。现在，XFS 也可以用于 Linux。XFS 的 Linux 版的到来是激动人心的，首先因为它为 Linux 社区...
一.网络扫描——NMAPNMAP 是一个强大的端口扫描类安全评测工具。设计为检测众多主机数量的巨大网络，支持 ping 扫描、多端口检测、OS 识别等多种技术。使用 NMAP 定期扫描内部网络，可以找出网络中不可控的应用服务，及时关闭不安全的服务，减小安全风险? -sS，TCP SYN 扫描（半开扫描）：只向目标发出 SYN 数据包，如果收到 SYN/ACK 响应包就认为目标端口正在监听，并立即断开连接；否则认为目标端口并未开放。? -sT，TCP 连接扫描...
弱口令分析软件包下载连接：链接: https://pan.baidu.com/s/1NuoWihh-ZoUMwaHOHeME-g 提取码: tk34 WinSCP（Linux文件传输工具）：链接: https://pan.baidu.com/s/15fALCLBiAuS-Y7ZHOlwXWg 提取码: q35d 弱口令(weak password) 没有严格和准确的定义，通常认为容易被别人（他们有可能对你很了解）猜测到或被破解工具破解的口令均为弱口令。弱口令指的是仅包含简单数字和字母的口令，例如“123”、“ab...
在Linux当中有一些命令只有root账户才能使用,怎么样才能使普通的用户可以执行root权限的命令呢,就是要使用一个名字叫做sudo的命令,下面是对sudo命令的一些介绍 sudo是linux系统管理指令，是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具，如halt，reboot，su等等。这样不仅减少了root用户的登录 和管理时间，同样也提高了安全性。sudo不是对shell的一个代替，它是面向每个命令的。也就是说，经由 sudo 所执...
一.用户切换与提权 大多数 Linux 服务器并不建议用户直接以 root 用户进行登录。一方面可以大大减少因误操作而导致的破坏，另一方面也降低了特权密码在不安全的网络中被泄露的风险。鉴于这些原因，需要为普通用户提供一种身份切换或权限提升机制，以便在必要的时候执行管理任务。Linux 系统为我们提供了 su、sudo 两种命令，其中 su 命令主要用来切换用户，而 sudo命令用来提升执行权限，下面分别进行介绍。默认情况下，任何用户都...