猫九x

摘要： PXE 预启动执行环境，基于tftp条件下完成基于网络的自动化部署软件 原理： 1. 网卡利用自身的tftp 请求dhcp 服务器获取ip和一个pxelinux.0的地址 2. 在给定的tftp目录下存有ks的配置文件，指定开机后从哪里获取内核、initrd和系统光盘包文件， 3. 一般设定的网络地 阅读全文

摘要： DHCP Dynamic Host Configuration Protocol 动态主机配置协议 作用 用于内部网络和网络服务自动分配ip给用户 报文 discover 客户端到服务器端请求报文 offer 服务器到客户端的分配报文 request 客户端对服务器分配ip的回复报文 ack 服务器 阅读全文

摘要： 时间同步服务chrony ntp network time Protocol之前使用的同步协议 chrony ntp协议的实现，兼容网络中的ntp服务（centos7之后就不再使用ntp，转而使用chrony） rpm ql chrony 主要配置文件 /etc/chrony.conf system 阅读全文

摘要： PAM 认证机制 嵌入式身份验证模块 sun公司研发，一种不改变程序本身 可配置的认证框架 模块文件目录：/lib64/security/ .so(中存放了全部的认证模块) 环境相关的设置：/etc/security/ 主配置文件：/etc/pam.conf（使用需要自己创建） 如/etc/pam. 阅读全文

摘要： 关于SUDO su 切换身份 su username （不填写用户名默认为root） su切换执行 su username c 命令 其中包含有临时切换和完全切换，会更改该终端加载不同的文件 rpm q sudo 授权用户能够在其中一个终端以某一个用户或组的权限执行特定或全部命令,每次执行的命令记录 阅读全文

摘要： SSHD服务 SSH 安全的远程连接 OpenSSH 工具 centos服务端的包：openssh server centos客户端的包：openssh clients 主要配置文件一般安装完成后再/etc/ssh/sshd_config 在/usr/lib/systemd/system/下分别有s 阅读全文

摘要： 加密与安全 gpg 工具 对称加密 1. touch a.txt ;echo "hello,word" a.txt 2. gpg c a.txt 3. 会生成基于aes的a.gpg 加密文件 4. gpg o 生成后的文件名 d a.gpg 非对称加密 查看存在的公钥 gpg list key 生成 阅读全文

摘要： 系统管理工具 进程分类 1. cpu bound:cpu密集型非交互 2. io bound:io密集型交互 系统状态查看以及管理工具 1. pstree 2. ps 3. pgrep 4. 系统工具uptime pidof 5. top/htop 6. free/glance 7. pmanp 8 阅读全文

摘要： !/bin/bash root权限 if [ $UID ne 0 ];then echo "没有root权限，无法执行！" echo 'You are not root, can not run it!' exit 1 fi online test NET=1 ping mirrors.aliyun 阅读全文

摘要： A long lists 1. Shell hello 2. File pro Toos 3. Toos and sed 4. Rpm and yum shell hello 格式 变量 运算 条件 登录方式与配置文件读取 环境 格式 行首： ！/bin/shells 注释：" " 开头 运行：ba 阅读全文