ITPub博客

一、根域.服务器二、DNS查询的类型1、递归：客户端向DNS服务器请求解析服务，服务器必须回应；2、迭代：DNS服务器向多台其他的DNS服务器进行查询得到结果DNS服务器可以设置ACL允许向其查询的范围或者设置允许递归查询的服务器；三、使用unbound包配置DNS服务器RHEL6中使用Bind配置DNS，RHEL7中推...

一、根域.服务器二、DNS查询的类型1、递归：客户端向DNS服务器请求解析服务，服务器必须回应；2、迭代：DNS服务器向多台其他的DNS服务器进行查询得到结果DNS服务器可以设置ACL允许向其查询的范围或者设置允许递归查询的服务器；三、使用unbound包配置DNS服务器RHEL6中使用Bind配置DNS，RHEL7中推...

一、根域.服务器二、DNS查询的类型1、递归：客户端向DNS服务器请求解析服务，服务器必须回应；2、迭代：DNS服务器向多台其他的DNS服务器进行查询得到结果DNS服务器可以设置ACL允许向其查询的范围或者设置允许递归查询的服务器；三、使用unbound包配置DNS服务器RHEL6中使用Bind配置DNS，RHEL7中推...

一、RHEL7中的防火墙类型以下防火墙只能同时使用一张,firewall底层调用的还是Iptables的服务：firewalld：默认iptables：RHEL6使用ip6tablesebtables二、防火墙的配置方式1、图形化配置使用firewall-config允许某项服务只需打上勾即可2、命令行三、防火墙的区域与配置...

一、RHEL7中的防火墙类型以下防火墙只能同时使用一张,firewall底层调用的还是Iptables的服务：firewalld：默认iptables：RHEL6使用ip6tablesebtables二、防火墙的配置方式1、图形化配置使用firewall-config允许某项服务只需打上勾即可2、命令行三、防火墙的区域与配置...

一、TCPWraps配置文件/etc/hosts.allow  /etc/hosts.deny，编辑保存立即生效语法：daemon1,daemon2,.....  : 空格 client1 client2 client3....匹配规则：如果在hosts_allow里面匹配成功了，直接放行，如果没有匹配成功，则到hosts.deny里面匹配，如果匹配成功，则拒绝，如果deny里面也没有匹...

一、聚合网络聚合网络team的类型：         1、activebackup;         2、loadbalence;         3、roundrobin; 二、配置聚合网络 三种方式：             1、命令行；       ...

使用图形化界面管理firewall[root@linuxidc ~]# firewall-config &firewall可以侦测发现任何联网请求，并弹窗提示您下一步操作，您可以轻易的对某个app的某个网页连接请求说no！善用后您不仅可以用来查看哪些软件哪些入口需要连接网络，还可屏蔽某些大流量连接的请求达到节约流量的目的。防火墙（Firewal...

SMB用于Windows和类Linux系统直接的文件共享安装samba client包：[root@linuxidc~]# yum -y install samba-client\*使用smbclinet命令查看和访问windows共享的文件夹资源：12345678910111213 [root@linuxidc~]# smbclient -L //10.35.89.71/ -U administrator Enter administrator's password:  ...

一、使用NFS在Linux系统之间共享文件资源1、配置NFS服务器端的文件共享权限   配置exports文件：[root@linuxidc ~]# vim /etc/exports/aa    10.35.89.0/26(rw,rsync)查看nfs默认的共享配置： [root@linuxidc nfs]# cat /var/lib/nfs/etab /aa10.35.89.0/26(r...

一、Linux启动过程MBR保存着系统的主引导程序（grub 446字节，分区表64字节），启动过程就是把内核加载到内存。启动的顺序：1、BIOS；2、BIOS激活MBR；3、MBR中的引导程序(grub)加载到内存，生成一个微系统（如xfs）；4、grub 读取分区表，找到引导分区；5、grub读取自身的配置文件，找到内...

1、创建和管理卷组[root@linuxidc ~]# vgcreate vg0 /dev/sdb1 /dev/sdb2   Volume group "vg0" successfully created [root@linuxidc ~]# pvscan    PV /dev/sda2  VG rhel  lvm2 [19.51 GiB / 0    free]   PV /dev/sdb1  VG vg0    lvm2 [96.00 MiB /...

1、创建和管理卷组[root@linuxidc ~]# vgcreate vg0 /dev/sdb1 /dev/sdb2   Volume group "vg0" successfully created [root@linuxidc ~]# pvscan    PV /dev/sda2  VG rhel  lvm2 [19.51 GiB / 0    free]   PV /dev/sdb1  VG vg0    lvm2 [96.00 MiB /...

一、MBR主引导记录     MBR有512个字节，分为三个部分：第一部分446个字节，存储了引导分区；第二部分64字节为分区表；第三部分2个字节结束符；     每个分区需16个字节，所以MBR的模式下只能划分4个主分区或3个主分区和扩展分区；主分区可以直接使用，扩展分区不能直接使用，在扩展分区上划...

1、Windows的AD和Linux的LDAP 2、openldap和IPA可搭建Linux LDAP服务器         openldap                    IPA         phpldapadmin        Web 和 命令行配置     &nbs...

一、ugo模式主动访问控制DAC 文件的权限控制ugo  rwx 二、selinux强制访问控制MAC 每个文件资源都有一个标记，特定标记的进程，只能访问特定标记的资源，无法访问其他资源，即使资源的权限设置为777(rwx) 三、查看和设置文件和进程的安全标记 使用-Z的选项可以查看文件和进程的标记,以httpd...

一、ACLs对文件的访问权限进行精细化控制ACL可以对特定用户和组进行权限设置；getfacl查看文件的ACLsetfacl修改用户对文件的访问权限：[root@linuxidc tmp]# setfacl -m u:RedHat:r-x a1 [root@linuxidc tmp]# getfacl a1 # file: a1 # owner: root # group: root user::-wx user:redhat:r-x group::...

系统的优先级优先级=优先系数(由内核决定)+nice优先级越小，越优先；优先级只有在CPU负载很重的情况下生效关闭CPU，在/sys/device/system/cpu目录下面，进入cpu目录,echo 0>online修改进程优先级：renice -n 新的优先级  进程ID在top命令中直接按r键可以直接修改PID的优先级直接以...

一、一次性任务at    使用方式：at + 时间点输入命令、ctrl + d提交  [root@linuxidc ~]# at 2015-01-25at> echo "Hello World"<EOT> job 1 at Sun Jan 25 09:13:00 2015    atq 和at -l：查看当前执行的计划任务；[root@linuxidc ~]# atq 1Sun Jan 25 09:13:00 2015 a root...

一、通配符    [ ]：匹配中括号里面的一个字符；            表示字母[a-z]，[0-9]表示数字，            括号里面的 ^ 表示否，等同于!，如[^a-z],[!0-9]          \：转义字符：[a\-z]   &n...