摘要：OpenSSL证书架构 证书架构在我们互联网http协议上使用最多，https及http over ssl，是对http数据进行加密认证的一种机制，它就是与OpenSSL使用的相关认证机制相同； 基本概念： 三个组件： openssl 多用户的命令行工具 libcrypto 加解密库 libssh 阅读全文

摘要：OpenSSH优化 1、不要使用默认端口 2、禁止使用protocol version 1 3、限制可登录用户 man sshd_config AllowUsers user1 user2 user3 //指定用户白名单 AllowGroups //可以以指定组白名单 DenyGroups //组黑 阅读全文

摘要：服务器的远程管理介绍 远程管理使用两个协议，一个是早期的telnet协议，一个是现在常用的ssh协议； 首先，远程管理服务提供的普通的C/S架构的；所以，我们需要在服务端运行一个软件程序，提供给客户端做连接； telnet协议使用 tcp/23 号端口，它追求的是软件程序小，而且传送熟读快，所以它使 阅读全文

摘要：BIND dns服务的程序包名称为bind，服务名称为named; BIND的安装： BIND的常见文件 服务脚本程序：/etc/rc.d/init.d/named 我们的 named 服务启动就是使用的这个脚本程序； 主配置文件：/etc/named.conf,/etc/named.rfc1912 阅读全文

摘要：区域解析库 区域解析库由众多的RR组成（RR resource record） 资源记录RR类型：A AAAA RTP SOA NS CNAME MX SOA （start of authority）起始授权记录：一个区域解析库有且只有一个SOA记录，而且SOA记录是解析库的第一条记录； A （in 阅读全文

摘要：DNS介绍 Domian Name Service 这是一种协议规范，属于C/S架构，在C/S架构下我们需要套接字的方式来访问这个服务，所以，服务器端必须要拥有一个服务器端口； 所以，DNS服务使用的端口为 53/tcp 和 53/udp；其中 53/tcp 端口在主从服务器进行解析库同步的时候使用 阅读全文

摘要：1、你用的服务器的型号和配置是什么？注：说出平台和 U数 路数 和硬盘数量即可 2、Fedora、Centos、RedHat之间的区别； 3、说明swap的作用与设置规则 注：说明含义与swap大小设置标准即可 4、GNU、GPL是什么？ 注：还要说明出GNU的相关软件 5、什么是进程、什么是守护进 阅读全文

摘要：目录结构介绍 第一题：如何过滤出根目录下的所有一级目录？ （提示：不包含根目录下的子目录一级隐藏目录） 第二题： 第三题：一个目录中有多个文件（ls查看时或多屏），想最快的看到最近更新的文件，怎么看？ 第四题：apache服务的访问日志按天记录在服务器本地目录/app/logs下，由于磁盘空间紧张， 阅读全文

摘要：第一阶段：Linux运维基础 第一章：Linux基础以及入门介绍 1、Linux硬件基础 2、Linux发展过程 3、创建虚拟机和系统安装 第二章：Linux系统目录结构介绍 1、Linux系统优化 2、Linux系统中目录结构 第三章：正则表达式、文件属性、文件权限 1、Linux文件属性 2、L 阅读全文