背对背依靠

摘要： FTP 介绍 FTP是File Transfer Protocol的缩写，译为文件传输协议，是基于CS结构的应用层协议。其主要作用是在网络上的两台计算机之间传输文件。 FTP传输层使用的是TCP协议，它有一个很大的特点是采用双端口的工作模式，即客户端和服务端的通信是通过两个通道进行的 命令通道用于服 阅读全文

摘要： rsyslog 服务 rsyslog是一个日志管理服务，用于收集和管理操作系统和应用程序产生的日志信息。 一般现在的Linux发行版中，rsyslog是默认作为操作系统的日志管理服务。 官网地址：https://www.rsyslog.com/ rsyslog 服务介绍 rsyslog 的servi 阅读全文

摘要： VPN介绍 VPN（Virtual Private Network）虚拟专用网络，是一种加密技术，用于再公共网络上建立一条安全的通道实现数据的传输。VPN的原理就是将数据进行加密，从而在不安全的网络上安全传输。 实现VPN的技术有很多，例如PPTP、IPsec、SSL\TLS。使用不同的技术，加密的 阅读全文

摘要： netfilter介绍 防火墙是作用与内网和外网之间，根据定义的策略来过滤流量的软件或者硬件。在Linux内核中，自带了防火墙模块netfilter，通过netfilter可以是实现网络流量的过过滤，以及NAT、连接跟踪等功能。 通过用户空间的iptables、firewalld等工具，可以实现相关 阅读全文

摘要： PAM 介绍 PAM全称叫作Pluggable Authentication Modules，译为可插拔验证模块。1995年起源于sun公司，PAM是一个框架，通过PAM框架提供的接口，应用程序可以不关心基层具体的实现过程，直接调用接口实现身份验证功能。PAM还有一个功能就是在用户空间就是先对用户的 阅读全文

摘要： CA和PKI介绍 CA（Certificate Authority），翻译过来就叫作证书颁发机构。用于实现数字证书的管理，包括证书颁发、吊销、续期等。 PKI（Registration Authority ），翻译过来叫作注册机构，负责接收请求并验证实体的身份，然后指示 CA 为其颁发或撤销证书。 阅读全文

摘要： bind介绍 在局域网环境中，一般我们要搭建DNS服务，使用的是BIND（Berkeley Internet Name Domain）软件来实现，BIND提供了一个名为named（也叫named daemon）的服务程序，用于处理DNS查询。 BIND 由 Internet Systems Cons 阅读全文

摘要： DNS介绍 DNS（Domain Name System）域名系统，是互连网上的一项服务，用于将域名转换为与之相对应的IP地址，域名虽然便于记忆，但TCP/IP网络中，设备之间的通信依赖IP地址来实现，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，DNS就是进行域名解析的 阅读全文

摘要： wget wget是一个流行的、免费的、非交互式的命令行工具，主要用于从网络上下载文件。支持通过HTTP、HTTPS和FTP协议下载，并且它是递归下载的，这意味着它可以镜像网站或获取完整的FTP目录结构。 下载单个文件 使用wget时，只指定了url地址，表示从网络中下载单个文件到当前目录，这是wg 阅读全文

摘要： SSL和TLS 了解openssl之前，我们首先要了解SSL\TLS是什么。 SSL（Secure Sockets Layer）是一个协议，叫作安全套接层协议。旨在为应用层数据提供加密的传输层通道。，即数据从应用层去往传输层，会首先被ssl给加密。 但是随着时间的发展，SSL的继任者TLS（Tran 阅读全文