摘要： SELinux SELinux:Secure Enhanced Linux,工作于Linux内核中 DAC：自主访问控制； MAC：强制访问控制； SELinux右两种工作级别： strict:每个进程都受到selinux的控制； targeted:仅有限个进程收到selinux控制； 只监控容易被 阅读全文

摘要： Web Service 应用层：http,https 实现某类具体应用 传输层协议：TCP,UDP,SCTP IANA: 0-1023:众所周知，永久地分配给固定的应用使用，特权端口； 1024-41951：亦为注册端口，但要求不是特别严格，分配给程序注册为某应用使用；3306/tcp,11211/ 阅读全文

摘要： DNS and Bind Sockets: C/S: Client:发起应用请求的程序； Server:响应请求（提供服务）的程序； 传输层协议：TCP，UDP，SCTP TCP：Transmission Control Protocol 面向连接的协议：双方通信之前需要事先建立虚连接； UDP：U 阅读全文

摘要： 通信加密和解密 Linux Service and Security: OpenSSL(ssl/tls) OpenSSH(ssh) bind(dns) web(http):httpd(apache),php,marladb(mysql),LAMP,nginx(tengine,openresty),l 阅读全文

摘要： 日志系统 Linux上的日志系统 syslog：红帽5使用的日志系统 syslog-ng:升级版，配置更加复杂，红帽6以后使用的 日志系统：syslog() A: B: C: syslog服务： syslogd:系统，非内核产生的信息 klogd:内核，专门负责记录内核产生的日志信息 信息详细程序： 阅读全文

摘要： [TOC] ### 划分子网 ```shell 一个大网络（主机多=主机ID位数多，网络ID位数少）划分成多个小网络（主机少=主机ID位数少，网络ID位数多），网络ID向主机ID位借位，划分成2^N个小网 公式： 1.网络（网段）数量=2^可变网络ID位数 2.一个网络的主机数量=2^主机ID位数- 阅读全文

摘要： Linux内核启动流程详解 CentOS系统启动流程： Linux 系统的组成部分：内核+根文件系统 内核：进程管理、内存管理、网络协议栈、文件系统、驱动程序、安全功能 IPC：Inter Process Communication 消息队列、semerphor、shm socket 运行中系统环境 阅读全文

摘要： su切换用户与sudo提权 介绍 因为root用户的权限太大，破坏力太强，安全风险极高，所以通常情况下公司的服务器对外都是禁止root用户直接登录的，而运维组的小伙伴通常使用的都是普通用户，但是运维组内的小伙伴们在进行日常运维管理的过程中，经常需要获得某些root才有的管理权限才能完成任务，例如需要 阅读全文

摘要： 1.两种分区格式 mbr分区格式：使用fdisk进行分区，最多4个主分区，通常用于小于2T的磁盘空间 gpt分区格式：使用gdisk进行分区，最多128个主分区，通常用于大于2T的磁盘空间 命令： m:查看帮助 q:退出 n:新建分区（p主分区 e扩展分区） p： w:保存 d:删除分区 blkid 阅读全文

摘要： ifconfig查询结果解析 # 设置网卡最大传输单元 ifconfig eth0 mtu 1500 ethtool ens33 # 查看网卡是千兆还万兆网卡 # 编辑网卡的传输单元： ifconfig ens33 mtu 9000 # 命令行 或者： 编辑/etc/rc.d/rc.loacal文件 阅读全文