8.1 防火墙管理工具 在 RHEL 7 系统中，firewalld 防火墙取代了iptables 防火墙。其实，iptables 与 firewalld 都不是真正的防火墙，它们都只是用来定义防火墙策略的防火墙管理工具而已，或者说，它们只是一种服务。 iptables 服务会把配置好的防火墙策略交由内核层面的 netfilter 网络过滤器来处理，而 firewalld 服务则是把配置好的防火墙策略交由内核层面的 nftables 包过滤框架来处理。 换句话说，当前在 Linux 系统中其实存在...
9.1 配置网卡服务 1、使用nmtui命令来配置网络 2、创建网络会话RHEL和CentOS系统默认使用NetworkManager来提供网络服务，这是一种动态管理网络配置的守护进程，能够让网络设备保持连接状态。可以使用nmcli命令来管理Network Manager服务。 nmcli命令并按照“connection add con-name type ifname”的格式来创建网络会话。 创建成功后显示创建的网卡 （请把虚拟机系统的网卡（网络适配器）切换成桥接模式）使用nmcli命令配置过的网...
8.1 防火墙管理工具1、防火墙的作用：防火墙使用预先定制的策略规则监控出入的流量，若流量与某一条策略规则相匹配，则执行相应的处理，反之则丢弃。这样一来，就可以保证仅有合法的流量在企业内网和外部公网之间流动了。 2、相关的服务：iptables服务会把配置好的防火墙策略交由内核层面的netfilter网络过滤器来处理，而firewalld服务则是把配置好的防火墙策略交由内核层面的nftables包过滤框架来处理。8.2 Iptables 8.2.1 策略与...
1、磁盘的rdid模式 raid 0：把数据分散存储到多个硬盘，提升读写速度，但没解决数据安全性 raid 1：把数据存储到多个硬盘中，数据安全，磁盘利用率低 raid 5 ：奇偶校验数据存储到多个硬盘中，兼顾读写速度和数据安全 raid 10 ：至少4块硬盘，2个组成raid 0,然后在组成raid 1 2、DNS查询有两种模式，递归查询和迭代查询 递归查询：DNS服务器必须返回用户一个准确的结果，通过询问其他服务器的方式，拿到最终结果 迭...
作者：chenhao 1.安装配置VM虚拟机 VMware WorkStation虚拟机软件是一款桌面计算机虚拟软件，让用户能够在单一主机上同时运行多个不同的操作系统。每个虚拟操作系统的硬盘分区、数据配置都是独立的，而且多台虚拟机可以构建为一个局域网。Linux系统对硬件设备的要求很低，我们没有必要再买一台电脑，课程实验用虚拟机完全可以搞定，而且VM还支持实时快照、虚拟网络、拖曳文件以及PXE（Preboot Execute Environment，预启动执行环境...
man命令相当于linux手册 1．echo命令 echo命令用于在终端输出字符串或变量提取后的值，格式为“echo [字符串 | $变量]” [root@linuxprobe ~]# echo linuxprobe test linuxprobe test [root@linuxprobe ~]# echo $BASH /bin/bash 2．date命令 date命令用于显示及设置系统的时间或日期，格式为“date [选项] [+指定的格式]” [root@linuxprobe ~]# date Fri Jan 8 22:53:27 CST 2021 按照“年-月-日 小时:分钟:秒”的格式 [root@li...
安装配置VM虚拟机 安装Linux系统 重置管理员密码 在linux16参数这行的最后面追加“rd.break”参数，然后按下Ctrl + X组合键来运行修改过的内核程序，如图1-47所示。 图1-47 内核信息的编辑界面 第3步：大约30秒过后，进入到系统的紧急求援模式，如图1-48所示。 图1-48 Linux系统的紧急救援模式 第4步...
开源软件最重要的特性有下面这些: 低风险：使用闭源软件无疑把命运交付给他人，一旦封闭的源代码没有人来维护，你将进退维谷；而且相较于商业软件公司，开源社区很少存在倒闭的问题。 高品质：相较于闭源软件产品，开源项目通常是由开源社区来研发及维护的，参与编写、维护、测试的用户量众多，一般的bug还没有等爆发就已经被修补。 低成本：开源工作者都是在幕后默默且无偿地付出劳动成果，为美好的世界贡献一份力量，因此使用开源...
5.4 ：文件的隐藏属性 1：chattr命令用于设置文件的隐藏权限，格式为“chattr [参数] 文件”。 2：lsattr命令用于显示文件的隐藏权限，格式为“lsattr [参数] 文件” 5.5 ：文件访问控制列表 1：setfacl命令用于管理文件的ACL规则，格式为“setfacl [参数] 文件名称”。 2：getfacl命令用于显示文件上设置的ACL信息，格式为“getfacl 文件名称”。 5.6： su命令与sudo服务 可保证普通用户能够完成特定的工作，也可以避免泄露root管...
1：安装部署linux操作系统： （RHEL8） 2：RPM（红帽软件包管理器）： （源代码+安装规则） 3：Yum软件仓库（RPM集合）： RHEL7：yum v3版本 RHEL8：yum v4版本（dnf） 4：systemd初始化进程： systemctl start 服务名称：运行服务 systemctl stop 服务名称：停止服务 systemctl restart 服务名称：重启服务 systemctl reload 服务名称：重新加载服务（PID值不变） systemctl status 服务名称：查看服务状态 systemctl enable 服务...
要去设置一个进程 开机自动启动 这里我记录一下我用的一种方法 我做的是开机自动开启 frp 这里的类型选用的事 idle 这个服务会等到最后再去执行 [Unit] Description=frpc service After=network.target syslog.target Wants=network.target[Service] Type=idle #启动服务的命令（此处写你的frpc的实际安装目录） #jeason 2020-03-12 ExecStart=/frp/frpc -c /frp/frpc.ini [Install] WantedBy=multi-user.target 这其中最关...
2020-06-08
该书出版于2017年，共384页， 分为20章，基于红帽RHEL系统编写，且内容通用于CentOS。 内容涵盖了部署虚拟环境、安装Linux系统； 常用的Linux命令； 与文件读写操作有关的技术； 使用Vim编辑器编写和修改配置文件； 用户身份与文件权限的设置；硬盘设备分区、格式化以及挂载等操作； 部署RAID磁盘阵列和LVM； firewalld防火墙与iptables防火墙的区别和配置； 使用ssh服务管理远程主机； 使用Apache服务部署静态网站； 使用vsftpd服...
第8章 Iptables与Firewalld防火墙。 1.在早期的Linux系统中，默认使用的是iptables防火墙管理服务来配置防火墙。 2.防火墙会从上至下的顺序来读取配置的策略规则，在找到匹配项后就立即结束匹配工作并去执行匹配项中定义的行为（即放行或阻止）。如果在读取完所有的策略规则之后没有匹配项，就去执行默认的策略。 3.iptables服务把用于处理或过滤流量的策略条目称之为规则，多条规则可以组成一个规则链，而规则链则依据数据包处理位...
系统状态检测命令ifconfig网卡名称、inet参数后面的IP地址、ether参数后面的网卡物理地址（又称为MAC地址），以及RX、TX的接收数据包与发送数据包的个数及累计流量uname查看系统内核与系统版本等信息 uname -a查看当前系统版本的详细信息 cat /etc/centos-releaseuptime查看系统的负载信息 显示当前系统时间、系统已运行时间、启用终端数量以及平均负载值等信息。平均负载值指的是系统在最近1分钟、5分钟、15分钟内的压力情况（下面...