强哥运维

摘要： DHCP服务流程 1、DHCP客户端初次接入网络时，会发送DHCP发现报文（DHCP Discover），用于查找和定位DHCP服务器。 2、DHCP服务器在接收到DHCP发现报文后，发送DHCP提供报文（DHCP Offer），此报文中包含ID地址等配置信息。 3、在DHCP客户端接收到服务器发送 阅读全文

摘要： 用途：默认情况下，当A主机(1.1.1.1)远程通过ssh命令登陆到B主机(2.2.2.2)上，需要输入B主机的密码。免密登陆的效果为，A通过ssh命令登录到B时，不需要输入密码就可以登录，便于管理。 一、A免密登陆到B主机上 配置方法： 1、A主机生成密钥对儿（公钥+私钥） #ssh-keygen 阅读全文

摘要： 1、对称加密 定义：采用单钥密码系统的加密方法，同一个密钥可以同时用作信息的加密和解密，这种加密方法称为对称加密，也称为单密钥加密 工作过程：在对称加密中，数据发送方将明文（原始数据）和加密密钥一起经过特殊加密算法处理后，使其变成复杂的加密密文发送出去。接收方收到密文后，若想解读原文，则需要使用加密 阅读全文

摘要： 一、搭建私有CA服务器 1、安装包 # yum -y install openssl 2、生成密钥对儿 # cd /etc/pki/CA # (umask 077;openssl genrsa -out private/cakey.pem 2048) 说明：（）表示为子shell中执行,直接生成权限 阅读全文

摘要： 1、UEFI或BIOS初始化，运行POST开机自检 2、选择启动设备，Boot Sequence 系统启动次序一般含有：光驱、U盘、硬盘A、硬盘B。按次序查找各引导设备，第一个有引导程序的设备即为本次启动用到设备。 3、引导装载程序，加载/boot分区文件系统驱动 4、加载装载程序的配置文件：/et 阅读全文

摘要： tcpdump网络抓包工具 格式：tcpdump [options] [表达式] optinos选项 -i any：监听所有网络接口 -i eth0：监听指定的网络接口（eth0） -D：列出所有可用的网络接口 -n：不解析主机名 -nn：不解析主机名和端口名 -q：输出较少的信息 -t：更便于阅读 阅读全文

摘要： ping命令：类似于windows的ping命令，用于测试网络主机ICMP请求回应的 ping选项 ping -c # # 执行次数 -w # #测试执行时长 -s # # 指定ping包的大小，单位字节 -f # 尽自己所能每秒钟ping最多的数据包，可以当ping攻击使用 ping测试某网段在线 阅读全文

摘要： ss功能：用来显示套接字信息的，类似于netstat，可以显示更多的信息，用于替代netstat。 ss常用选项 ss -t：tcp协议的连接 -u：udp协议的链接 -w：裸套接字相关 -x：unix sock相关 -l：listen监听状态的连接 -a：所有状态的连接 -e：显示扩展信息 -m： 阅读全文

摘要： ip命令功能：配置网络属性 一、ip link 系列 ip link ip [-s] link show # 查看默认信息 ip link show eth0 ip link show up ip link show up # 查看启用的端口 ip link show lo # 查看某一端口 ip 阅读全文

摘要： netstat功能：显示网络连接情况 netstat功能选项 -t：tcp协议的连接 -u：udp协议的链接 -l：监听状态的连接 -a：所有状态的连接 -p：连接相关的进程 -n：数字格式显示 -r：显示路由表，类似于route或ip route show -e：扩展格式 -w：处于监听状态 -i 阅读全文