2024年4月20日
linux7-iptables与firewall
摘要： 1.iptables 1 规则链的默认策略拒绝动作只能是 DROP，而不能是 REJECT。 2 在日常运维工作中，经常会使用ping命令来检查对方主机是否在线，而向防火墙的INPUT 3 规则链中添加一条允许 ICMP 流量进入的策略规则就默认允许了这种 ping 命令检测行为。 4 [root@ 阅读全文
posted @ 2024-04-20 17:57 光璃 阅读(34) 评论(0) 推荐(0)
linux6-存储结构与硬盘管理
摘要： 1.挂载设备 mount + 设备 +挂载目录 1 [root@linuxprobe ~]# mount /dev/sdb2 /backup 2.显示设备属性信息blkid 3.df -h 查看已挂载设备磁盘使用情况 4.RAID（独立冗余磁盘阵列） 5.mdadm 命令用于创建、调整、监控和管理 阅读全文
posted @ 2024-04-20 17:43 光璃 阅读(42) 评论(0) 推荐(0)
linux5-用户权限
摘要： 1.id + 用户名显示用户详细信息 1 [root@linuxprobe~]# id linuxprobe 2 uid=1000(linuxprobe) gid=1000(linuxprobe) groups=1000(linuxprobe) 2.useradd 创建用户 1 [root@linu 阅读全文
posted @ 2024-04-20 15:32 光璃 阅读(39) 评论(0) 推荐(0)
linux4-vim与shell脚本
摘要： 1.vim +文件名编辑文件 a、i、o进入输入模式，esc退出输入模式 ； ：w保存 ：q退出 :q!强制退出 2.vim /etc/hostname修改主机名 3./etc/sysconfig/network-scripts此目录中修改网卡信息 1 TYPE=Ethernet //设备类型 2 阅读全文
posted @ 2024-04-20 15:03 光璃 阅读(32) 评论(0) 推荐(0)
linux3-管道符、重定向、环境变量
摘要： 1.>输出重定向 1 [root@linuxprobe~]# man bash > readme.txt //将bash的使用手册写入readme.txt 2 [root@linuxprobe~]# cat readme.txt 3 BASH(1) General Commands Manual B 阅读全文
posted @ 2024-04-20 14:12 光璃 阅读(29) 评论(0) 推荐(0)
2024年4月19日
linux-2
摘要： 1.ifconfig获取网卡配置与网络状态等信息 2.uname -a 获取内核版本与系统架构等信息 3.uptime查看负载信息 4.free -h 查看内存使用量 5.who查看登入主机用户 6.last 主机被访问记录 7.ping测试网络连通性 -c 指定次数 8.tracepath www 阅读全文
posted @ 2024-04-19 21:03 光璃 阅读(12) 评论(0) 推荐(0)
linux-1基础命令
摘要： 命令echo 1 [root@linuxprobe~]# echo LinuxProbe.com 3 LinuxProbe.com 命令date 查看直接date或 date "+%Y-%m-%d %H:%M:%S" 2020-09-05 09:14:35 设置 date -s "20201101 阅读全文
posted @ 2024-04-19 18:31 光璃 阅读(24) 评论(0) 推荐(0)
防火墙用户管理实验
摘要： 实验内容： trust区内用户可以上网，同时能够访问DMZ区服务， 但内部用户身份不同，采用认证方式不同， 要实现PC1、PC3需通过Portal认证， PC2免认证上网。 拓扑图： 实验步骤： 第一步：配置接口IP 第二步：开启防火墙管理口的ping与https服务 service-manage 阅读全文
posted @ 2024-04-19 13:45 光璃 阅读(57) 评论(0) 推荐(0)
2024年4月12日
防火墙用户管理
摘要： aaa原理 用户认证技术 实现用户认证相关配置 aaa原理 aaa是认证授权和计费的简称，是网络安全的一种管理机制，基本架构包括用户、NAS、AAA服务器 NAS负责集中收集和管理用户的访问请求，常见的NAS有交换机防火墙等 aaa服务器负责集中管理用户信息 windows标识SID，admin 5 阅读全文
posted @ 2024-04-12 13:22 光璃 阅读(123) 评论(0) 推荐(0)
2024年4月11日
防火墙主从双机热备-vgmp
摘要： vrrp虚拟路由备份协议：把接口划分备份组 备份组是vrrp vrrp手动划分优先级区分master和backup 传统主备不能保持状态一致性。 使用VGMP即vrrp组管理协议统一管理所有vrrp备份组的状态，来保证管理组内的所有vrrp备份组 状态一致。 vgmp组状态load-balance、 阅读全文
posted @ 2024-04-11 10:34 光璃 阅读(310) 评论(0) 推荐(0)