随笔分类 - Linux
摘要:Squid-构建透明代理服务器 四、构建透明代理服务器 1. 服务器配置 服务器主机名IP地址主要软件Squid服务器squid_server内网ens34:192.168.10.2 外网ens33:192.168.42.139squidWeb服务器web_serverens33:192.168.4
阅读全文
摘要:Squid代理服务器 Squid官方站点:http://www.squid-cache.org/ 一、Squid的基本概念 1. Squid的作用 Squid主要提供缓存加速、应用层过滤控制的功能。 2. Web代理的工作机制 缓存网页对象,减少重复请求 代理客户机向网站请求数据,从而可以隐藏用户的
阅读全文
摘要:iptables + firewalld 目录 Linux防火墙(iptables/firewalld) 一、iptables 1. iptables概述 2. netfilter和iptables (1)netfilter (2)iptables (3)netfile/iptables 3. 四表
阅读全文
摘要:Nginx网站服务 一、nginx服务基础 1. nginx概述 nginx是一款高性能、轻量级的web服务软件,具有以下特点: 稳定性高 系统资源消耗低 对HTTP并发连接的处理能力高(单台物理服务器可支持30000~50000个并发请求) 2. nginx和apache的差异 nginx是一个基
阅读全文
摘要:编译安装LNMP http://nginx.org/en/download.html/nginx-1.20.2.tar.gz https://github.com/thkukuk/rpcsvc-proto/releases/rpcsvc-proto-1.4.tar.gz http://mirrors
阅读全文
摘要:yum搭建lnmp架构 一.设置数据库的密码 先切换到本地yum源,安装mariadb 进行数据库安全设置 主要是这里的root密码,为abc123 然后跟着下面提示按y或n 登录mariadb,创建授权用户myadm,因为我在做的时候,后面的授权命令报错,所以先用本地源的mariadb授权,不会影
阅读全文
摘要:搭建LAMP架构 安装内容:httpd :MySQL :PHP 一,httpd 安装httpd服务 启动httpd并设置开机自启 查看httpd的运行状态(running表示开启) 防火墙设置开启80和443端口 确认防火墙80端口是否监听 查服务器ip地址 浏览器登陆(访问192.168.10.2
阅读全文
摘要:PXE批量装机 1. PXE定义 PXE(预启动执行环境,在操作系统之前运行)是由Intel公司开发的网络引导技术,工作在Client/Server模式,允许客户机通过网络从远程服务器下载引导镜像,并加载安装文件或者整个操作系统 2. PXE批量部署的优点 规模化:同时装配多台服务器 自动化:安装系
阅读全文
摘要:FTP 一、FTP概述 1、FTP端口 FTP服务器默认使用TCP协议的20、21端口与客户端进行通信 20端口用于建立数据连接,并传输文件数据 21端口用于建立控制连接,并传输FTP控制命令 2、FTP连接方式 FTP数据连接分为主动模式和被动模式 主动模式:服务器主动发起数据连接 被动模式:服务
阅读全文
摘要:DNS域名解析服务(配置较基础,没截图…) 一、BIND域名服务基础 1. DNS系统的作用及类型 (1)DNS概述 在日常生活中,人们习惯使用域名访问服务器,但机器间互相只认IP地址,域名与IP地址之间是多对一的关系,一个ip地址不一定只对应一个ip地址,它们之间的转换工作称为域名解析,域名解析需
阅读全文
摘要:
Samba服务器搭建与配置 Samba服务简介 Samba的起源: 对于windows的网上邻居来讲,共享文件的方式用的是SMB和CIFS协议以及NETBIOS协议Linux/Unix之间用的是NFS协议。 但是Linux和Windows之间是不能共享的,所以澳大利亚国立大学的Andrew Tr
阅读全文

摘要:
系统安全及应用 一、账号安全控制 1、账号安全基本措施 (1)系统账号清理 将非登录用户的Shell设为/sbin/nologin usermod -s /sbin/nologin 用户名 锁定长期不使用的账号,解锁是-U usermod -L 用户名 passwd -l 用户名 passwd -S
阅读全文
