09 2018 档案

Linux之加密(基于key认证、建立私有云CA)
摘要：对称加密： 一般的加密是用一个密码加密文件，解密用同样的密码，加密解密用一把密钥 非对称加密： 一个密码加密文件，解密却用另外一组密码,意思就是加密解密的密码不一样，其结果就是用这一组密钥中的一个来加密数据,可以用另一个解开。四把密钥(两对公钥和私钥成对出现)，有公钥(pub)不能推出私钥(key) 阅读全文
posted @ 2018-09-24 22:40 朝圣布达拉 阅读(370) 评论(0) 推荐(0)
Linux之加密(基于key认证、建立私有云CA)
摘要：对称加密：一般的加密是用一个密码加密文件，解密用同样的密码，加密解密用一把密钥非对称加密：一个密码加密文件，解密却用另外一组密码,意思就是加密解密的密码不一样，其结果就是用这一组密钥中的一个来加密数据,可以用另一个解开。四把密钥(两对公钥和私钥成对出现)，有公钥(pu... 阅读全文
posted @ 2018-09-24 22:40 朝圣布达拉 阅读(409) 评论(0) 推荐(0)
Linux自动化之Cobbler补鞋匠安装
摘要：cobbler介绍： 快速网络安装linux操作系统的服务，支持众多的Linux发行版：Red Hat、 Fedora、CentOS、Debian、Ubuntu和SuSE，也可以支持网络安装windows PXE的二次封装，将多种安装参数封装到一个菜单 P... 阅读全文
posted @ 2018-09-22 11:59 朝圣布达拉 阅读(253) 评论(0) 推荐(0)
Linux自动化之Cobbler补鞋匠安装
摘要：cobbler介绍： 快速网络安装linux操作系统的服务，支持众多的Linux发行版：Red Hat、 Fedora、CentOS、Debian、Ubuntu和SuSE，也可以支持网络安装windows PXE的二次封装，将多种安装参数封装到一个菜单 Python编写 提供了CLI和Web的管理形 阅读全文
posted @ 2018-09-22 11:59 朝圣布达拉 阅读(135) 评论(0) 推荐(0)
Linux自动化之基于http的pxe安装服务
摘要：PXE： Preboot Excution Environment 预启动执行环境 Intel公司研发 基于Client/Server的网络模式，支持远程主机通过网络从远端服务器下载 映像，并由此支持通过网络启动操作系统 PXE可以引导和安装Windows,linux等多种操作系统 PXE工作原理： 阅读全文
posted @ 2018-09-21 23:48 朝圣布达拉 阅读(171) 评论(0) 推荐(0)
Linux自动化之基于http的pxe安装服务
摘要：PXE： Preboot Excution Environment 预启动执行环境 Intel公司研发 基于Client/Server的网络模式，支持远程主机通过网络从远端服务器下载 映像，并由此支持通过网络启动操作系统 PXE可以引导和安... 阅读全文
posted @ 2018-09-21 23:48 朝圣布达拉 阅读(650) 评论(0) 推荐(0)
Linux之FTP/TFTP(vsftp、vsftpd) HTTP(httpd、apache) DHCP(dhcpd)
摘要：FTP/TFTP(vsftp、vsftpd):FTP是File Transfer Protocol（文件传输协议）而中文简称为“文传协议”。用于Internet上的控制文件的双向传输。TFTP（Trivial File Transfer Protocol,简单文件传输... 阅读全文
posted @ 2018-09-19 12:59 朝圣布达拉 阅读(874) 评论(0) 推荐(0)
Linux之内核管理及故障排错
摘要：一、Centos6启动流程： 加电自检PSOT 引导加载器BootLoader MBR(GRUB第一阶段)||(GRUB第1.5阶段)(GRUB第2阶段) 加载内核（vmlinuz、initramfs） mount /，启动第一个... 阅读全文
posted @ 2018-09-16 20:54 朝圣布达拉 阅读(158) 评论(0) 推荐(0)
Linux之强大的selinux
摘要：简单点说，SELinux就是用来加强系统安全性的。它给一些特定程序(这些程序也在不断增加）做了一个沙箱，它将文件打上了一个安全标签，这些标签属于不同的类，也只能执行特定的操作，也就是规定了某个应用程序设定了你可以访问那些文件或目录。这里比较重要的知识点有：selinu... 阅读全文
posted @ 2018-09-15 20:45 朝圣布达拉 阅读(332) 评论(0) 推荐(0)
Linux之ssh中XSHELL无法连接解决方案
摘要：查漏补缺，理解概念，及时总结，互相交流，欢迎拍砖。目前遇到的大致有以下几个问题分类：网络是否连通、防火墙策略、DNS解析问题、端口是否开启、selinux是否开启……1、网络连通：是否在同一网段，不在就改IP，ifconfig或ip -a临时测试即可；有没有路由可达，... 阅读全文
posted @ 2018-09-14 21:18 朝圣布达拉 阅读(444) 评论(0) 推荐(0)
Linux之网络ping(unknown host)故障及yum no more mirrors to try
摘要：1、ping外网出现ping：unknown host 字样故障 鉴于网上大多都是提供临时生效的解决办法，这里不再赘述，并提供下永久生效的方案： 永久生效： 1）添加DNS地址和下一跳网关地址至网卡配置文件中，DNS地址可选用国内或者谷歌的都行，如下： 修改后会自动在DNS配置文件/etc/reso 阅读全文
posted @ 2018-09-11 19:57 朝圣布达拉 阅读(228) 评论(0) 推荐(0)
Linux之网络ping(unknown host)故障及yum no more mirrors to try
摘要：1、ping外网出现ping：unknown host 字样故障鉴于网上大多都是提供临时生效的解决办法，这里不再赘述，并提供下永久生效的方案：永久生效：1）添加DNS地址和下一跳网关地址至网卡配置文件中，DNS地址可选用国内或者谷歌的都行，如下：修改后会自动在DN... 阅读全文
posted @ 2018-09-11 19:57 朝圣布达拉 阅读(248) 评论(0) 推荐(0)
Linux思维导图之计划任务
摘要：查漏补缺，理解概念，及时总结，互相交流，欢迎拍砖。 用yum install -y vixie-cron这个命令进行安装计划任务服务，可以在安装之前使用crontab -e进行检测一下，服务器是否安装了这个服务！ 安装之后呢，使用crontab -e 就可以添加我... 阅读全文
posted @ 2018-09-09 17:03 朝圣布达拉 阅读(158) 评论(0) 推荐(0)
Linux思维导图之进程管理
摘要：查漏补缺，理解概念，及时总结，欢迎拍砖。 阅读全文
posted @ 2018-09-09 16:47 朝圣布达拉 阅读(195) 评论(0) 推荐(0)
Linux思维导图之网络管理
摘要：查漏补缺，理解概念，及时总结，欢迎拍砖。IP地址和MAC地址：1、设计形态不同。IP地址是基于网络拓扑设计出来的，可以人为改动；而MAC地址是制造商烧录好的不能改动，网卡决定了MAC地址，是固定的，更换了网卡MAC地址也会更换2、分配依据不同。MAC地址的分配是基于制... 阅读全文
posted @ 2018-09-09 15:38 朝圣布达拉 阅读(111) 评论(0) 推荐(0)
Linux思维导图之网络管理
摘要：查漏补缺，理解概念，及时总结，欢迎拍砖。 IP地址和MAC地址： 1、设计形态不同。IP地址是基于网络拓扑设计出来的，可以人为改动；而MAC地址是制造商烧录好的不能改动，网卡决定了MAC地址，是固定的，更换了网卡MAC地址也会更换 2、分配依据不同。MAC地址的分配是基于制造商，IP地址的分配是基于 阅读全文
posted @ 2018-09-09 15:38 朝圣布达拉 阅读(233) 评论(0) 推荐(1)
Linux浅谈磁盘管理及案例
摘要：磁盘管理MBR原理图从该图可理解到为什么主分区只能是四个。可以不分区，但为了统一管理，提高访问效率设备不同，生成设备名称不同管理分区命令：lsblk查看块设备fdisk创建MBR分区fdisk后面跟的是硬盘名不是分区名，只能对硬盘分区，不能对分区而分区！parted命... 阅读全文
posted @ 2018-09-02 22:40 朝圣布达拉 阅读(177) 评论(0) 推荐(0)