随笔分类 - SRE
摘要：实现主机之间跨路由跨网段通讯。写下配置步骤 一，IP地址配置 A [root@localhost network-scripts]# cat ifcfg-eth0 NAME=eth0 DEVICE=eth0 ONBOOT=yes BOOTPROTO=static IPADDR=172.16.0.10
阅读全文
摘要：一、修改原网卡文件和重命名原网卡文件 [root@B network-scripts]# cat ifcfg-eth0 NAME=eth0 DEVICE=eth0 ONBOOT=yes BOOTPROTO=static IPADDR=192.168.0.10 PREFIX=24 二、修改 /etc/
阅读全文
摘要：数组名[数组下标]=值 root@ls4E7syj1iCHuan:/etc/apt# awk 'BEGIN{students["1"]="aa";students["2"]="bb";students["3"]="cc";for(k in students){print k,students[k];
阅读全文
摘要：OpenSSL是一个开放源代码的软件库包，应用程序可以使用这个包来进行安全通信，避免窃听，同时确认另一端连线者的身份。这个包广泛被应用在互联网的网页服务器上 其主要库是以C语言所写成，实现了基本的加密功能，实现了SSL与TLS协议。 三种子命令： 标准命令 消息摘要命令 加密命令 [root@loc
阅读全文
摘要：TLS 1.2 加密传输层 TLS是基于TCP建立两个应用进程之间的安全连接。在客户/服务器应用模式中，为了实现双向身份鉴别，仅仅在服务器端保留固定安全参数并进行单向验证是不够的。因此，有必要为每一次客户机和服务器之间的数据传输过程动态产生上诉安全参数，而且这些安全参数在每一次数据传输过程结束后自动
阅读全文
摘要：一，条件测试 1， 数值测试 [root@rocky ~]# ##[ $a -gt $b ] [root@rocky ~]# [ $A -gt $b ] [root@rocky ~]# [ $a -gt $b ] [root@rocky ~]# echo $? 1 注意:[ ]中间必须有空格否则会报
阅读全文
摘要：/etc/pki/tls/certs[root@centos7 certs]# make [root@centos7 certs]# cat Makefile |grep 128 /usr/bin/openssl genrsa -aes128 $(KEYLEN) > $@ make /data2/c
阅读全文
摘要：1，取用户 awk -F: '{print $1}' /etc/passwd 2，取分区和利用率 df | awk -F" +|%" '{print $1,$5}' 3，访问IP前三名 awk '{print $1}' access_log |sort |uniq -c|sort -nr|head
阅读全文
摘要：模式PATTERN PATTERN:根据pattern条件，过滤匹配的行，再做处理 如果未指定：空模式，匹配每一行 /regular expression/：仅处理能够模式匹配到的行，需要用/ /括起来 [root@localhost ~]# ss -nt | awk "/^ESTAB/" ESTA
阅读全文
摘要：awk -F: '{print $1,$3}' /etc/passwd awk -F: 'BEGIN{print "begin"}{print $1,$3}END{print "end"}' /etc/passwd root@ubuntu2004:~# df | awk -F" +|%" '{pri
阅读全文
摘要：1，非对称加密中公私钥都可以加密，那么什么时候用公钥加密，什么时候用私钥“加密” ？ 答：加密场景，只有我能解密，别人只能用我的公钥加密，即公钥加密，私钥解密 签名场景，只有我能用私钥加密信息摘要或公钥，别人只能用我的公钥验证消息摘要或公钥，及私钥签名，公钥验证。 2，什么是数字签名，数字签名的作用
阅读全文
摘要：1、显示/etc 目录下所有以 l开头，以一个小写字母结尾，且中间出现至少一个数字的文件或目录列表 ls -d /etc/l*[0-9]*[a-z] ls -d /etc/l*[0-9]*[[:lower:]] 2、显示/etc 目录下以任意一位数字开头，且以非数字结尾的文件或目录列表 ls -d
阅读全文
摘要：LRU：Least Recently Used 近期最少使用算法（喜新厌旧），释放内存 旧的不常用的数据会被淘汰 进程间通信 IPC: Inter Process Communication 同一主机 pipe 管道,单向传输 socket 套接字文件,双工通信 Memory-maped file
阅读全文
摘要：进程概念 Process: 运行中的程序的一个副本，是被载入内存的一个指令集合，是资源分配的单位 进程ID（Process ID，PID）号码被用来标记各个进程 UID、GID、和SELinux语境决定对文件系统的存取和访问权限 通常从执行进程的用户来继承 存在生命周期 进程创建： init：第一个
阅读全文
