05 2017 档案

摘要:本实验旨在CentOS7系统中,httpd-2.4配置两台虚拟主机,主要有以下要求: (1) 提供两个基于名称的虚拟主机: www1.stuX.com,页面文件目录为/web/vhosts/www1;错误日志为/var/log/httpd/www1/error_log,访问日志为/var/log/h 阅读全文
posted @ 2017-05-31 21:17 Vathe 阅读(8443) 评论(1) 推荐(0)
摘要:httpd常见配置 配置文件 /etc/httpd/conf/httpd.conf 主配置文件 /etc/httpd/conf.d/*.conf 辅助配置文件 配置文件语法检查及重新加载配置文件 修改监听的IP和Port 服务器根目录 持久化配置 动态加载模块 MPM(多路处理模块)配置 查看 更换 阅读全文
posted @ 2017-05-26 11:40 Vathe 阅读(1479) 评论(0) 推荐(0)
摘要:常见的加密算法可以分成三类,对称加密算法,公钥加密算法和单向加密算法。 对称加密 指加密和解密使用相同密钥的加密算法。对称加密算法的优点在于加解密的高速度和使用长密钥时的难破解性。假设两个用户需要使用对称加密方法加密然后交换数据,则用户最少需要2个密钥并交换使用,如果企业内用户有n个,则整个企业共需 阅读全文
posted @ 2017-05-22 22:06 Vathe 阅读(560) 评论(0) 推荐(0)
摘要:1. HTTPS概念 1)简介 HTTPS(全称:Hypertext Transfer Protocol over Secure Socket Layer),是以安全为目标的HTTP通道,简单讲是HTTP的安全版。网络通信协议栈自上而下分别为应用层、传输层、网络层和数据链路层。传输层不能对传输报文段 阅读全文
posted @ 2017-05-22 21:34 Vathe 阅读(1227) 评论(0) 推荐(0)
摘要:基于Xshell使用密钥方式连接远程主机 连接远程主机,就验证身份而言,一般有两种方式,一种是通过用户密码;另一种通过公钥的方式(Public Key)。 图1 xshell支持验证登录用户的方式 下面就使用Public Key的方式来实现连接,通过工具ssh-kengen生成密钥对。 注意:操作之 阅读全文
posted @ 2017-05-22 21:18 Vathe 阅读(17427) 评论(0) 推荐(0)
摘要:简介 awk是一个强大的文本分析工具,相对于grep、sed命令,awk在其对数据分析并生成报告时,显得尤为强大。简单来说awk就是把文件逐行的读入,然后将每行切片,再对切开的部分进行处理。 awk有3个不同版本: awk、nawk和gawk,未作特别说明,一般指gawk,gawk 是 AWK 的 阅读全文
posted @ 2017-05-18 15:59 Vathe 阅读(438) 评论(0) 推荐(0)
摘要:Systemd程序及相关命令 Systemd是一款用于Linux操作系统系统管理和服务管理的工具。它向后兼容SysV init脚本,并且支持许多类似于startup系统服务的功能,比如系统快照(snapshots)。在RHEL 7中,systemd替代了Upstarts。 主要特性 基于socket 阅读全文
posted @ 2017-05-17 16:27 Vathe 阅读(305) 评论(0) 推荐(0)
摘要:深入理解SELinux Security-Enhanced Linux (SELinux)是强制访问控制MAC在Linux内核中的一种实现——在自主访问控制(DAC)检查之后,再次检查允许的操作。SELinux通过定义的策略,强制限定Linux系统中对文件的操作、进程的权限。 MAC:mandato 阅读全文
posted @ 2017-05-17 11:28 Vathe 阅读(1861) 评论(0) 推荐(0)
摘要:Linux系统常见内核问题修复(转发) 常见Linux系统破坏修复 http://blog.csdn.net/jmilk/article/details/49619587 阅读全文
posted @ 2017-05-10 21:27 Vathe 阅读(412) 评论(0) 推荐(0)
摘要:CentOS6.8单用户模式下修改密码 1. 选择进入菜单menu界面,在开启系统出现如下界面时,按Esc键(只需按一下) 2. 然后进入到如下界面 3. 上图中红色矩形类的内容,按“a”键可以修改内核参数,所以按a键,然后进入一下界面 4. 添加“1”,注意“1”前面用空格分开,然后按回车键 5. 阅读全文
posted @ 2017-05-10 21:11 Vathe 阅读(4419) 评论(0) 推荐(0)
摘要:CentOS6启动流程 1.加载BIOS的硬件信息,获取第一个启动设备 在通电之后,CentOS6会进行加电自检(Power On Self Test),这个过程主要是由BIOS完成的。在自检完毕,会检查启动设备。 2.读取第一个启动设备MBR的引导加载程序(grub)的启动信息 在检测到启动设置之 阅读全文
posted @ 2017-05-10 20:41 Vathe 阅读(292) 评论(0) 推荐(0)
摘要:linux中的软、硬链接 硬链接 硬链接(hard link),如果文件B是文件A的硬链接,则A的inode节点号与B的inode节点号相同,即一个inode节点对应两个不同的文件名,两个文件名指向同一个文件,A和B对文件系统来说是完全平等的。如果删除了其中一个,对另外一个没有影响。每增加一个文件名 阅读全文
posted @ 2017-05-09 20:21 Vathe 阅读(208) 评论(0) 推荐(0)
摘要:Linux中计划任务、周期性任务设置 计划任务:指在未来的特定时间里,执行一次某一特定任务。当然,如果同一任务需要在不同时间点执行执行两次、三次或多次,可以视为多个一次看待。 周期性任务:指某一任务需要周期性的执行。周期性可以是以分、时、天等为单位,但又不限于这些单位。 常用于执行计划任务的命令—— 阅读全文
posted @ 2017-05-09 11:47 Vathe 阅读(10097) 评论(0) 推荐(0)
摘要:CentOS7.3将网卡命名方式设置为传统方式 生产环境可能拥有不同系列的操作系统,比如,既有CentOS6系列,也有CentOS7系列的系统,而CentOS6和CentOS7在网卡命名方面有着较大区别,为便于管理,可以考虑将CentOS7的命名方式设置为传统的命名方式。 操作步骤 1. 编辑/et 阅读全文
posted @ 2017-05-09 08:58 Vathe 阅读(274) 评论(0) 推荐(0)
摘要:ss命令 ss命令用来显示处于活动状态的套接字信息。可以显示和netstat类似的内容,并且可以显示更详细的信息,而且查看速度更快。 格式 ss [options] [ FILTER ] 选项 -h:显示帮助信息; -V:显示指令版本信息; -n:不解析服务名称,以数字方式显示; -a:显示所有的套 阅读全文
posted @ 2017-05-06 12:47 Vathe 阅读(4166) 评论(0) 推荐(0)
摘要:ip命令 查看/设置路由、设备、路由策略和渠道信息 格式 ip [ OPTIONS ] OBJECT { COMMAND | help } OBJECT := { link | addr | addrlabel | route | rule | neigh | tunnel | maddr | mr 阅读全文
posted @ 2017-05-06 11:08 Vathe 阅读(434) 评论(0) 推荐(0)
摘要:TCP/UDP协议简要梳理 TCP TCP,Transmission Control Protocol,传输控制协议是一种面向连接的、可靠的、基于字节流的传输层通信协议。在因特网协议族中,TCP所在的层位于IP层之上,应用层之下。 TCP面向连接。其实网络上的传输是没有连接的,包括TCP也是如此。而 阅读全文
posted @ 2017-05-06 10:29 Vathe 阅读(338) 评论(0) 推荐(0)
摘要:linux网络配置命令(一)——ifconfig ifconfig 查看、配置网卡信息。已过时,推荐使用ip命令 格式: ifconfig [interface] 查看指定网卡信息,可不指定 ifconfig interface [aftype] options | address ... 设置指定 阅读全文
posted @ 2017-05-05 20:14 Vathe 阅读(2506) 评论(0) 推荐(0)
摘要:CentOS中与网络相关的常用配置文件 1. 常见的网络配置文件 /etc/hosts 本地域名解析表,用于解析主机名。对应于win系统中的C:\Windows\System32\drivers\etc\hosts的文件 如果你有后端开发经验,相信你对此目录很熟悉 /etc/resolv.conf 阅读全文
posted @ 2017-05-05 20:08 Vathe 阅读(247) 评论(0) 推荐(0)
摘要:linux常用网络命令ping和arping ping 向目标主机发送icmp请求包 常用来测试当前主机与目标主机网络连接状况 常见选项 -c 设置发包的个数 -s 设置发的包的块大小,最大不超过65507 -W 设置接收回应超时时间 -i 发包间隔时间 -I 指定网卡 -f 压力测试网络,向目标主 阅读全文
posted @ 2017-05-05 19:53 Vathe 阅读(931) 评论(0) 推荐(0)
摘要:ping ping 向目标主机发送icmp请求包 常用来测试当前主机与目标主机网络连接状况 常见选项 -c 设置发包的个数 -s 设置发的包的块大小,最大不超过65507 -W 设置接收回应超时时间 -i 发包间隔时间 -I 指定网卡 -f 压力测试网络,向目标主机大量发送请求包 测试与ip为55. 阅读全文
posted @ 2017-05-03 21:06 Vathe 阅读(4623) 评论(1) 推荐(0)
摘要:基于VMware模拟实现远程主机网络通信 目的: 基于VMware软件,模拟实现不同网段的两主机,通过路由器进行通信。两主机host A和host B分别处于VMnet6网络和VMnet7网络,都属于端系统,不能直接通信,在这两台主机中添加两台路由器,即可实现通信。在本实验中,由CentOS系统充当 阅读全文
posted @ 2017-05-03 20:22 Vathe 阅读(945) 评论(0) 推荐(0)