10 2019 档案
摘要：PXE介绍 1）Preboot Excution Environment 预启动执行环境 2）Intel公司研发 3）基于Client/Server的网络模式，支持远程主机通过网络从远端服务器下载映像，并由此支持通过网络启动操作系统 4）PXE可以引导和安装Windows,linux等多种操作系统
阅读全文
摘要：DHCP动态分配主机地址（Dynamic Host Configuration Protocol） 动态主机配置协议（DHCP）是一种基于UDP协议且仅限于在局域网内部使用的网络协议，主要用于大型的局域网环境或者存在较多移动办公设备的局域网环境中，其主要用途是为局域网内部的设备或网络供应商自动分配I
阅读全文
摘要：运维自动化发展历程及技术应用 什么是自动化的安装部署操作系统？ 在工作中我们可能经常部署很多台主机，手工的一台一台的安装只适合主机非常少的情况，但大的互联网公司在一些特殊的日子要部署大量的主机，以应对要到来的特大流量访问。这时候我们就不能，一台一台的安装主机了，一是效率太慢，二是太累，三是费时间。基
阅读全文
摘要：1.制作linux 系统的U盘启动盘，需要选择ISO 模式！给大家推荐几个制作相关软件以及相关制作过程（点击相应名字即可进入到网站）：UltraISO、rufus、老毛桃、大白菜。 UltraISO 与 rufus 这两个软件使用都较为简单，方便制作启动盘。 简单介绍一下 的的U盘启动盘制作过程~
阅读全文
摘要：收录在日常运维杂烩系列 命令 功能说明 线上查询及帮助命令(2个) man 查看命令帮助，命令的词典，更复杂的还有info，但不常用。 help 查看Linux内置命令的帮助，比如cd命令。 文件和目录操作命令(18个) ls 全拼list，功能是列出目录的内容及其内容属性信息。 cd 全拼chan
阅读全文
摘要：分类: Linux杂项篇 undefined 分类: Linux杂项篇 undefined 收录在日常运维杂烩系列 1.单词说明 command n. 命令，指令 [kə'mɑ:nd] 单词拼写 名词 单词含义 音标（发音） 提示：着重记忆单词对应的意思，有能力的朋友最好词性也记忆 2.词性说明 n
阅读全文
摘要：Bash 脚本进阶，经典用法及其案例 分类: Linux基础篇, shell undefined 前言：在linux中，Bash脚本是很基础的知识，大家可能一听脚本感觉很高大上，像小编当初刚开始学一样，感觉会写脚本的都是大神。虽然复杂的脚本是很烧脑，但是，当我们熟练的掌握了其中的用法与技巧，再多加练
阅读全文
摘要：文件权限介绍： 文件属性： 核实发起进程的用户即进程的属主与文件的属主是否一致，如一致则应用属主权限 如属主不一致，则检查进程的属主是否与文件的属组一致，如一致则应用该属组权限 如都不一致，则应用other权限 文件的权限主要针对三类对象进行定义 owner: 属主, u group: 属组, g
阅读全文
摘要：bash特性一：命令历史： shell进程会在其会话中保存此前用户提交执行过的命令：history定制history的功能，可通过命令历史相关环境变量实现： HISTSIZE：命令历史记录的条数 HISTFILE：指定历史文件，默认为~/.bash_history HISTFILESIZE：命令历史
阅读全文
摘要：导读 在学习ssh章节时，一定有不少人对公钥和私钥产生过不解。在搜索公钥跟私钥的理解时，发现了这篇有趣的图解小文章，与大家共享。 1. 鲍勃有两把钥匙，一把是公钥，另一把是私钥。 2. 鲍勃把公钥送给他的朋友们—-帕蒂、道格、苏珊—-每人一把。 3. 苏珊要给鲍勃写一封保密的信。她写完后用鲍勃的公钥
阅读全文
摘要：PAM认证机制 PAM:Pluggable Authentication Modules 认证库：文本文件，MySQL，NIS，LDAP等 Sun公司于1995 年开发的一种与认证相关的通用框架机制 PAM 是关注如何为服务验证用户的 API，通过提供一些动态链接库和一套统一的API，将系统提供的服
阅读全文
摘要：简介 作者：Wieste Venema，IBM，Google 工作在第四层（传输层）的TCP协议 对有状态连接的特定服务进行安全检测并实现访问控制以库文件形式实现 某进程是否接受libwrap的控制取决于发起此进程的程序在编译时是否针对libwrap进行编译的 判断服务程序是否能够由tcp_wrap
阅读全文
摘要：sudo更改身份： 我们知道，使用 su 命令可以让普通用户切换到 root 身份去执行某些特权命令，但存在一些问题，比如说：仅仅为了一个特权操作就直接赋予普通用户控制系统的完整权限； 当多人使用同一台主机时，如果大家都要使用 su 命令切换到 root 身份，那势必就需要 root 的密码，这就导
阅读全文
摘要：ssh协议的另一个实现：dropbear源码编译安装：• 1、安装开发包组:yum groupinstall “Development tools”• 2、下载 -2017.75.tar.bz2 下载到data目录下• 3、tar xf dropbear-2017.75.tar.bz2• 4、les
阅读全文
摘要：scp命令： scp [options] SRC... DEST/两种方式： scp [options] [user@]host:/sourcefile /destpath scp [options] /sourcefile [user@]host:/destpath 常用选项： -C 压缩数据流
阅读全文
摘要：用户user 令牌token,identity Linux用户：Username/UID 管理员：root, 0 普通用户：1-60000 自动分配 系统用户：1-499, 1-999 （CentOS7） 对守护进程获取资源进行权限分配 登录用户：500+, 1000+（CentOS7） 交互式登录
阅读全文
摘要：ssh: secure shell, protocol, 22/tcp, 安全的远程登录 具体的软件实现： OpenSSH: ssh协议的开源实现，CentOS默认安装 SSH协议版本 v1: 基于CRC-32做MAC，不安全；man-in-middle v2：双方主机协议选择安全的MAC方式 基于
阅读全文
摘要：CA和证书 摘要：涉及到网络安全这一块，想必大家都听过CA吧。像百度、淘宝、京东等这些知名网站，每年都要花费一笔money来买CA证书。但其实简单的企业内的CA认证，我们自己就可以实现，今天我就讲解一下怎么在企业局部实现CA认证。 PKI: Public Key Infrastructure 签证机
阅读全文
摘要：加密和安全 墨菲定律 墨菲定律：一种心理学效应，是由爱德华·墨菲（Edward A. Murphy）提出的， 原话：如果有两种或两种以上的方式去做某件事情，而其中一种选择方式将导 致灾难，则必定有人会做出这种选择 主要内容： 任何事都没有表面看起来那么简单 所有的事都会比你预计的时间长 会出错的事总
阅读全文
摘要：centos6启动流程修复： 实验一：删除initramfs-2.6.32-754.el6.x86_64.img进行恢复 该文件很重要initramfs-2.6.32-754.el6.x86_64.img，作为启动系统的重要文件，加载文件系统的驱动。 开机按esc进入救援模式 # chroot /m
阅读全文
摘要：awk命令 awk是一种编程语言，用于在linux/unix下对文本和数据进行处理。数据可以来自标准输入(stdin)、一个或多个文件，或其它命令的输出。它支持用户自定义函数和动态正则表达式等先进功能，是linux/unix下的一个强大编程工具。它在命令行中使用，但更多是作为脚本来使用。awk有很多
阅读全文
摘要：Linux上的文件管理类命令都有哪些，其常用的使用方法及其相关示例演示。 目录解释： .代表此层目录； .. 代表父目录；-代表前一个目录；~代表是家目录。 (1)ls命令（显示） -a：列出所有文件包括隐藏文件 -l：以长格式输出 -d：只列出目录本身而不列出目录内部的文件 -R：连同子目录一同显
阅读全文
