随笔分类 - Linux
摘要：
它告诉我们所没有权限，这是因为我们当前用户是root,访问nfs共享目录时把其权限压榨成nfsnobody用户的权限，因为在nfs服务端共享的目录是root属主，root组，其他用户对其目录没有写权限，所以我们不能在里面创建文件等有写的操作。
在nfs服务端授权nfsnobody用户对/www目录有读写执行权限
阅读全文
它告诉我们所没有权限，这是因为我们当前用户是root,访问nfs共享目录时把其权限压榨成nfsnobody用户的权限，因为在nfs服务端共享的目录是root属主，root组，其他用户对其目录没有写权限，所以我们不能在里面创建文件等有写的操作。
在nfs服务端授权nfsnobody用户对/www目录有读写执行权限
阅读全文
摘要：
inotify是Linux内核的一个功能，它能监控文件系统的变化，比如删除、读、写和卸载等操作。它监控到这些事件的发生后会默认往标准输出打印事件信息。要使用inotify，Linux内核版本必须是大于2.6.13，在这之前的内核都没有这个功能。我们可以利用inotify去监控我们要监控的资源，当资源发生变化时，我们扑捉它的事件，从而触发同步数据等操作。
阅读全文
inotify是Linux内核的一个功能，它能监控文件系统的变化，比如删除、读、写和卸载等操作。它监控到这些事件的发生后会默认往标准输出打印事件信息。要使用inotify，Linux内核版本必须是大于2.6.13，在这之前的内核都没有这个功能。我们可以利用inotify去监控我们要监控的资源，当资源发生变化时，我们扑捉它的事件，从而触发同步数据等操作。
阅读全文
摘要：
samba服务的用户必须是Linux系统的用户，如果不Linux系统不存在用户，用smbpasswd 这个命令是添加不上用户的。为了Linux系统的安全，这两个账号都只用于登录samba服务，所用shell类型给修改成/sbin/nologin是比较安全的；除此之外，添加用户也可以用pdbedit命令来添加，如下所示
阅读全文
samba服务的用户必须是Linux系统的用户，如果不Linux系统不存在用户，用smbpasswd 这个命令是添加不上用户的。为了Linux系统的安全，这两个账号都只用于登录samba服务，所用shell类型给修改成/sbin/nologin是比较安全的；除此之外，添加用户也可以用pdbedit命令来添加，如下所示
阅读全文
摘要：一、NFS服务简介 NFS全称network file system 网络文件系统，基于内核的文件系统，由sun公司开发，通过使用NFS，用户和程序可以像访问本地文件一样访问远端系统上的文件，它基于rpc实现（rpc是remote procedure call protocol 远程过程调用）。RP
阅读全文
一、NFS服务简介 NFS全称network file system 网络文件系统，基于内核的文件系统，由sun公司开发，通过使用NFS，用户和程序可以像访问本地文件一样访问远端系统上的文件，它基于rpc实现（rpc是remote procedure call protocol 远程过程调用）。RP
阅读全文
摘要：一、CA简介 CA是什么？CA是Certificate Authority的简写，从字面意思翻译过来是凭证管理中心，认证授权。它有点类似我们生活中的身份证颁发机构，这里的CA就相当于生活中颁发身份证的机构。不同于生活中的颁发机构，这里的CA是给服务器颁发证书。颁发证书的目的同生活中的办理身份证的目的
阅读全文
一、CA简介 CA是什么？CA是Certificate Authority的简写，从字面意思翻译过来是凭证管理中心，认证授权。它有点类似我们生活中的身份证颁发机构，这里的CA就相当于生活中颁发身份证的机构。不同于生活中的颁发机构，这里的CA是给服务器颁发证书。颁发证书的目的同生活中的办理身份证的目的
阅读全文
摘要：
band0相对于原来的物理网卡它也是一块网卡，我们可以像配置物理网卡一样配置，但它又区别于物理网卡，它是一张虚拟的网卡，我们除了配置ip地址信息之外，还需要配置它工作的模式，以及心跳检测时间，其中miimon 是用来进行链路监测的。如果miimon=100，那么系统每100ms 监测一次链路连接状态，如果有一条线路不通就转入另一条线路。
阅读全文
band0相对于原来的物理网卡它也是一块网卡，我们可以像配置物理网卡一样配置，但它又区别于物理网卡，它是一张虚拟的网卡，我们除了配置ip地址信息之外，还需要配置它工作的模式，以及心跳检测时间，其中miimon 是用来进行链路监测的。如果miimon=100，那么系统每100ms 监测一次链路连接状态，如果有一条线路不通就转入另一条线路。
阅读全文
摘要：
DNS（Domain Name Service）它是应用层协议，C/S架构，默认工作在TCP和UDP的53号端口，服务器软件bind是由美国伯克利大学研发，它的主要作用是把互联网域名解析成对应的ip地址，从而实现访问远端主机的需求。以访问www.baidu.com为例来说说DNS的工作流程；首先浏览器访问www.baidu.com，它会先去本机的/etc/hosts文件中查看有没有www.baidu.com记录，如果有，它就会拿着对应的ip去访问
阅读全文
DNS（Domain Name Service）它是应用层协议，C/S架构，默认工作在TCP和UDP的53号端口，服务器软件bind是由美国伯克利大学研发，它的主要作用是把互联网域名解析成对应的ip地址，从而实现访问远端主机的需求。以访问www.baidu.com为例来说说DNS的工作流程；首先浏览器访问www.baidu.com，它会先去本机的/etc/hosts文件中查看有没有www.baidu.com记录，如果有，它就会拿着对应的ip去访问
阅读全文
摘要：
ftp（File Transfer Protocol）是早期的三个应用级协议之一，基于C/S结构，双通道协议，数据和命令连接，数据传输格式默认是二进制，当然也支持文本方式传输。默认情况下FTP协议使用TCP端口中的21和20这两个端口，其中20用于数据传输，21用作命令传输，但是20号端口是否作为数据传输的端口，这与FTP使用的传输模式有关，从FTP服务器的角度讲，FTP传输数据的模式分为主动模式和被动模式。主动模式就是服务器主动去连接客户端，被动模式就是客户端去连接服务器。
阅读全文
ftp（File Transfer Protocol）是早期的三个应用级协议之一，基于C/S结构，双通道协议，数据和命令连接，数据传输格式默认是二进制，当然也支持文本方式传输。默认情况下FTP协议使用TCP端口中的21和20这两个端口，其中20用于数据传输，21用作命令传输，但是20号端口是否作为数据传输的端口，这与FTP使用的传输模式有关，从FTP服务器的角度讲，FTP传输数据的模式分为主动模式和被动模式。主动模式就是服务器主动去连接客户端，被动模式就是客户端去连接服务器。
阅读全文
摘要：
什么是日志？日志就是历史事件。历史事件包括时间、地点、人物、时间。这个是生活中所说的日志很好理解。在Linux中也有类似的服务，它主要作用就是记录Linux系统的历史事件，包括什么时间什么服务或者那个进程或者pid发生的一些事件，通过记录发生的事件，我们可以查看日志来了解在过去的一段时间Linux系统发生了什么事，从而可以帮助我们解决一些问题。
阅读全文
什么是日志？日志就是历史事件。历史事件包括时间、地点、人物、时间。这个是生活中所说的日志很好理解。在Linux中也有类似的服务，它主要作用就是记录Linux系统的历史事件，包括什么时间什么服务或者那个进程或者pid发生的一些事件，通过记录发生的事件，我们可以查看日志来了解在过去的一段时间Linux系统发生了什么事，从而可以帮助我们解决一些问题。
阅读全文
摘要：
客户机上也需要安装chrony软件和运行其服务，当然客户端也可以安装ntp软件包，用ntpdate 加时间服务器地址来同步时间；用ntpdate + 时间服务器地址同步时间简单粗暴，这种方式同步时间实际上是将服务器时间跳到当前时间，中间有一段空白段，强烈不建议这样同步时间。
阅读全文
客户机上也需要安装chrony软件和运行其服务，当然客户端也可以安装ntp软件包，用ntpdate 加时间服务器地址来同步时间；用ntpdate + 时间服务器地址同步时间简单粗暴，这种方式同步时间实际上是将服务器时间跳到当前时间，中间有一段空白段，强烈不建议这样同步时间。
阅读全文
摘要：
cobbler是快速网络安装linux操作系统的服务，支持众多的Linux发行版本，如redhat、fedora、centos、debian、ubuntu和suse，也可以支持网络安装Windows。它相当于pxe的二次封装，将多中安装参数封装到一个菜单，用python编写，提供了cli和web的管理形式。
阅读全文
cobbler是快速网络安装linux操作系统的服务，支持众多的Linux发行版本，如redhat、fedora、centos、debian、ubuntu和suse，也可以支持网络安装Windows。它相当于pxe的二次封装，将多中安装参数封装到一个菜单，用python编写，提供了cli和web的管理形式。
阅读全文
摘要：
以上脚本的意思是去nginx的访问日志中统计客户端ip出现的次数，如果客户端的ip出现次数大于等于100 ，就将此ip记录到ip这个变量里，然后将变量ip用tr命令将空格替换成逗号，然后传给一个叫iplist的变量，然后把满足要求的ip统一添加到防火墙规则里进行禁用ip的访问。
阅读全文
以上脚本的意思是去nginx的访问日志中统计客户端ip出现的次数，如果客户端的ip出现次数大于等于100 ，就将此ip记录到ip这个变量里，然后将变量ip用tr命令将空格替换成逗号，然后传给一个叫iplist的变量，然后把满足要求的ip统一添加到防火墙规则里进行禁用ip的访问。
阅读全文
摘要：
1） 计算机加电自检，当给计算机通电后，其主板上的coms芯片会执行bios上的程序，程序会对其硬件信息去检查是否存在以及是否能够正常工作，最后初始化硬件；
2）bios启动引导，此阶段分两个步骤，第一步是查找引导设备，查找到第一个有引导程序的设备即为启动引导设备；第二步是找到了引导设备，读取引导设备上的mbr（第一扇区的前446字节数bootloader 中间64字节数分区表 最后两个字节是55aa共512字节）；
3）grub启动引导，grub提供给我们选择菜单，我们可以选择其不同内核版本的内核进行启动（如果是多内核的情况），然后把我们选择的内核装载到内存中解压展开，最后读取grub配置文件找到initrd.img（此文件存放各种硬件驱动以便后续切换根）
阅读全文
1） 计算机加电自检，当给计算机通电后，其主板上的coms芯片会执行bios上的程序，程序会对其硬件信息去检查是否存在以及是否能够正常工作，最后初始化硬件；
2）bios启动引导，此阶段分两个步骤，第一步是查找引导设备，查找到第一个有引导程序的设备即为启动引导设备；第二步是找到了引导设备，读取引导设备上的mbr（第一扇区的前446字节数bootloader 中间64字节数分区表 最后两个字节是55aa共512字节）；
3）grub启动引导，grub提供给我们选择菜单，我们可以选择其不同内核版本的内核进行启动（如果是多内核的情况），然后把我们选择的内核装载到内存中解压展开，最后读取grub配置文件找到initrd.img（此文件存放各种硬件驱动以便后续切换根）
阅读全文
摘要：
1、显示统计占用系统内存最多的进程，并排序。
方法一
[root@test ~]#ps aux --sort=%mem
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 2 0.0 0.0 0 0 ? S Sep20 0:00 [kthreadd]
阅读全文
1、显示统计占用系统内存最多的进程，并排序。
方法一
[root@test ~]#ps aux --sort=%mem
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 2 0.0 0.0 0 0 ? S Sep20 0:00 [kthreadd]
阅读全文
摘要：1、简述osi七层模型和TCP/IP五层模型 osi七层模型分别是:物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。 1）物理层：这一层的主要功能是二进制传输数据，界定连接器和网线的规格；为启动、维护以及关闭物理链路定义了电气规范、机械规范、过程规范和功能规范 2）数据链路层：这一层的主
阅读全文
1、简述osi七层模型和TCP/IP五层模型 osi七层模型分别是:物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。 1）物理层：这一层的主要功能是二进制传输数据，界定连接器和网线的规格；为启动、维护以及关闭物理链路定义了电气规范、机械规范、过程规范和功能规范 2）数据链路层：这一层的主
阅读全文
摘要：
首先我们来了解下什么是pssh，它是干嘛用的？pssh是一个python编写可以在多台服务器上执行命令的工具，也可以实现文件复制。换而言之就是一个批量管理多台服务器的一个小工具。常常我们有这样的经历，就是需要在很多台主机上执行同一命令，在以前我们需要编写一个脚本，然后写一个循环，然后写上要执行的命令，感觉挺麻烦的，有了pssh这个工具，很多事情都不需要我们编写脚本去完成了，用pssh管理多台主机，就好像在自己主机上执行命令一样，我们不再编写脚本就可以实现管理多台主机。接下来我们来安装使用pssh吧
阅读全文
首先我们来了解下什么是pssh，它是干嘛用的？pssh是一个python编写可以在多台服务器上执行命令的工具，也可以实现文件复制。换而言之就是一个批量管理多台服务器的一个小工具。常常我们有这样的经历，就是需要在很多台主机上执行同一命令，在以前我们需要编写一个脚本，然后写一个循环，然后写上要执行的命令，感觉挺麻烦的，有了pssh这个工具，很多事情都不需要我们编写脚本去完成了，用pssh管理多台主机，就好像在自己主机上执行命令一样，我们不再编写脚本就可以实现管理多台主机。接下来我们来安装使用pssh吧
阅读全文
摘要：
编译安装，首先安装好编译环境包，比如：“development tools”，然后下载好源码包解压，然后进入到解压后的目录，然后查看README或者INSTALL说明文档，然后在解压后的目录下运行./configure --help查看编译选项说明，然后根据自己的需求定制编译选项，检查当前系统是否满足指定编译参数的环境，比如编译依赖的库是否存在呀，编译依赖的包是否存在呀等等，然后make && make install 如编译安装http2.4步骤如下：
阅读全文
编译安装，首先安装好编译环境包，比如：“development tools”，然后下载好源码包解压，然后进入到解压后的目录，然后查看README或者INSTALL说明文档，然后在解压后的目录下运行./configure --help查看编译选项说明，然后根据自己的需求定制编译选项，检查当前系统是否满足指定编译参数的环境，比如编译依赖的库是否存在呀，编译依赖的包是否存在呀等等，然后make && make install 如编译安装http2.4步骤如下：
阅读全文
摘要：
我们要在配置文件中配置好dhcp分配的地址池（这个地址池必须要和主机在同一网段） ，网关，dns等，最重要的还要配置好TFTP服务器的地址，和引导系统的文件名称pxelinux.0，这样客户端才能够知道tftp服务器的地址和tftp上的那个文件是引导文件。range 后面跟地址池范围，option routers 指定网关，option domain-name-servers 指定dns地址 ，filename指定启动引导文件的名字，next-server 指定TFTP服务器地址。这里需要注意的是每行结束都需要有分号。当然我们可以用 service dhcpd configtest 来测试我们的配置文件是否存在语法错误。
阅读全文
我们要在配置文件中配置好dhcp分配的地址池（这个地址池必须要和主机在同一网段） ，网关，dns等，最重要的还要配置好TFTP服务器的地址，和引导系统的文件名称pxelinux.0，这样客户端才能够知道tftp服务器的地址和tftp上的那个文件是引导文件。range 后面跟地址池范围，option routers 指定网关，option domain-name-servers 指定dns地址 ，filename指定启动引导文件的名字，next-server 指定TFTP服务器地址。这里需要注意的是每行结束都需要有分号。当然我们可以用 service dhcpd configtest 来测试我们的配置文件是否存在语法错误。
阅读全文
摘要：
众所周知ssh是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议，它默认工作在tcp的22号端口，具体实现的软件有：openssh（centos默认安装的），dropbear。ssh协议目前有两个版本v1和v2，v1基于CRC-32做MAC,不安全。v2基于DH算法做密钥交换，基于RSA或DSA实现身份认证。所以目前大多流行的Linux都是使用的V2版本。
阅读全文
众所周知ssh是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议，它默认工作在tcp的22号端口，具体实现的软件有：openssh（centos默认安装的），dropbear。ssh协议目前有两个版本v1和v2，v1基于CRC-32做MAC,不安全。v2基于DH算法做密钥交换，基于RSA或DSA实现身份认证。所以目前大多流行的Linux都是使用的V2版本。
阅读全文
摘要：
以上命令的核心思想是，先过滤没有用的信息然后取出ip地址，接着利用awk数组来统计每个ip连接的次数，再利用sort来排序。awk用-F指定了多个字符为分隔符，这里需要注意的是通过多个分割符分割后，最后面有一个字段内容为空格，所以我们在统计的时候要用NF-2才是客户端连接本机的ip地址，而不是NF-1，统计的方法也是利用awk数组来实现的，排序是用sort命令，指定第二字段来排序。ss -nt 表示列出已经建立连接的tcp连接信息,其中-n表示不名称解析，-t表示tcp.
阅读全文
以上命令的核心思想是，先过滤没有用的信息然后取出ip地址，接着利用awk数组来统计每个ip连接的次数，再利用sort来排序。awk用-F指定了多个字符为分隔符，这里需要注意的是通过多个分割符分割后，最后面有一个字段内容为空格，所以我们在统计的时候要用NF-2才是客户端连接本机的ip地址，而不是NF-1，统计的方法也是利用awk数组来实现的，排序是用sort命令，指定第二字段来排序。ss -nt 表示列出已经建立连接的tcp连接信息,其中-n表示不名称解析，-t表示tcp.
阅读全文
浙公网安备 33010602011771号