随笔分类 - Linux基础运维
摘要：虚拟机网络NAT模式配置静态IP 虚拟机网络连接方式 1. Bridged(桥接模式) 2. NAT(网络地址转换模式) 3. Host-only(主机模式) 虚拟机NAT模式配置静态IP以及DNS https://www.nocmd.com/windows/740.html VMware Work
阅读全文
摘要：1、对称加密算法概述 openssl的加密算法库提供了丰富的对称加密算法，我们可以通过openssl提供的对称加密算法指令的方式使用，也可以通过调用openssl提供的API的方式使用。 openssl的对称加密算法指令主要用来对数据进行加密和解密处理，openssl基本上为所有其支持的对称加密算法
阅读全文
摘要：1. profile文件(/etc/profile) 1.1 profile文件的作用 profile，用于设置系统级的环境变量和启动程序，在这个文件下配置会对所有用户生效。 当用户登录(login)时，文件会被执行，并从/etc/profile.d目录的配置文件中查找shell设置。 1.2 在p
阅读全文
摘要：05. 定时任务概念(第一个服务) 作用: 1) 类似生活中闹钟 Alarmy 叫醒方式 01 关闭方式: 做算数题 2位数 乘法运算 02 关闭方式: 运动关闭 摇手机 5次 03 关闭方式: 拍照关闭 找个地方拍照 2) 可以自动完成操作命令 夜里备份数据(访问量不大) 白天(访问量也少-游戏)
阅读全文
摘要：Linux服务器在对应用程序进行优化配置的时候，经常使用到sysctl和PAM两个模块对服务器进行优化。 一、sysctl内核参数配置 使用“sysctl -a”命令可以查看所有正在使用的内核参数。内核参数比较多（一般多达500项），按照前缀主要分为以下几大类：net.ipv4、net.ipv6、n
阅读全文
摘要：Linux启动详细过程（开机启动顺序） 启动第一步－－加载BIOS 当你打开计算机电源，计算机会首先加载BIOS信息，BIOS信息是如此的重要，以至于计算机必须在最开始就找到它。这是因为BIOS中包含了CPU的相关信息、设备启动顺序信息、硬盘信息、内存信息、时钟信息、PnP特性等等。在此之后，计算机
阅读全文
摘要：一、Linux系统磁盘概念 磁盘的结构体系 01. 磁盘的物理结构 (外部结构 内部结构) 工作原理(先切换磁头 让磁头镜像运动) 02. 磁盘阵列说明 (raid0 raid1 raid5 raid10 raid01) 磁盘阵列如何配置 配置LVM L 逻辑 v 卷组 M 管理 逻辑卷管理 -->
阅读全文
摘要：参考： https://blog.csdn.net/u010148669/article/details/99677448 添加磁盘然后创建主分区、扩展分区、逻辑分区 https://www.cnblogs.com/matengfei123/p/7986259.html Linux中VMware虚拟
阅读全文
摘要：防火墙概述： 防火墙是整个数据包进入主机前的第一道关卡，是一种应用于网络上的过滤机制。 从保护对象上可分为：主机防火墙、网络防火墙；从物理上可分为：硬件防火墙、软件防火墙； 防火墙主要通过Netfilter与TCP Wrappers两个机制来管理的。 1）Netfilter：数据包过滤机制 2）TC
阅读全文
摘要：第1章 iptables介绍 1.iptables是什么？ iptables是开源的基于数据包过滤的防火墙工具。 2.iptables企业应用场景 1、主机防火墙（filter表的INPUT链）。2、局域网共享上网(nat表的POSTROUTING链)。半个路由器，NAT功能。3、端口及IP映射(n
阅读全文
摘要：1、linux进程有4GB地址空间，如图所示： 3G-4G大部分是共享的，是内核态的地址空间。这里存放整个内核的代码和所有的内核模块以及内核所维护的数据。 2、特权级的概念： 对于任何操作系统来说，创建一个进程是核心功能。创建进程要做很多工作，会消耗很多物理资源。比如分配物理内存，父子进程拷贝信息，
阅读全文
摘要：1、CPU利用率和负载 CPU利用率显示的是程序在运行期间实时占用的CPU百分比；cpu使用率反映的是当前cpu的繁忙程度，忽高忽低的原因在于占用cpu处理时间的进程可能处于io等待状态但却还未释放进入wait。 CPU负载是指某段时间内占用cpu时间的进程和等待cpu时间的进程数，这里等待cpu时
阅读全文
摘要：一、Linux日志系统简介 日志对于系统的安全来说非常重要，它记录了系统每天发生的各种各样的事情，用户可以通过它来检查错误发生的原因，或者寻找受到攻击时攻击者留下的痕迹。日志主要的功能是审计和监测。它还可以实时地监测系统状态，监测和追踪侵入者。配置好的Linux的日志非常强大。对于Linux系统而言
阅读全文
摘要：1、查看当前的密码测试 show variables like 'validate_password%'; 各项值说明 validate_password_policy：密码安全策略，默认MEDIUM策略 validate_password_dictionary_file：密码策略文件，策略为STR
阅读全文
摘要：关闭You have new mail in /var/spool/mail/root 提示 有的时候每敲一下回车，就出来You have new mail in /var/spool/mail/root的提示，究竟是为什么呢？ Linux 系统经常会自动发出一些邮件来提醒用户系统中出了哪些问题（收
阅读全文
摘要：netstat命令 netstat 命令应用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。比如查看端口占用啦，查看端口进程啦，这些时候都是有必要的。 netstat命令各个参数说明如下： usage: netstat [-veenNcCF] [<Af
阅读全文
摘要：一、SSH概念（百度） SSH 为 Secure Shell 的缩写，由 IETF 的网络小组（Network Working Group）所制定；SSH 为建立在应用层基础上的安全协议。SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程
阅读全文
摘要：UTC时间修改为CST时间方法 世界协调时间(Universal Time Coordinated,UTC):GPS 系统中有两种时间区分，一为UTC，另一为LT（地方时）两者的区别为时区不同，UTC就是0时区的时间，地方时为本地时间，如北京为早上八点（东八区），UTC时间就为零点，时间比北京时晚八
阅读全文
摘要：网络IP地址配置 文件在 /etc/sysconfig/network-scripts 文件夹下， 查看当前网卡名称 ip ad li ip命令辅助IP：Linux建立虚拟ip的方法 https://www.cnblogs.com/ywgh/p/11696475.html ens33网卡对应的配置文
阅读全文
浙公网安备 33010602011771号