乐胖代购免代理版

3.3 ansible之playbook

playbook1playbook是由一个或多个“play”组成的列表2play的主要功能在于将事先归并为一组的主机装扮成事先通过ansible中的task定义好的角色。从根本上来讲，所谓task无非是调用ansible的一个module。将多个play组织在一个playbook中，即可以让它们联同起来按事先编排的机制同唱一台大戏3Playbook采用YAML语言编写YAML语法简介List：列表

palybook

ansible

原创 2018-10-06 20:40:40 3355 阅读

3.2 企业自动化运维ansible

ansible的Host-patternansible的Host-pattern匹配主机的列表All：表示所有Inventory中的所有主机ansibleall–mping:通配符ansible“”-mping这个”*”号相当于all全部主机ansible192.168.1.*-mpingansible“*srvs”-mping或关系ansible“websrvs:appsrvs”-mping表示

ansible

系列命令

Cron

原创 2018-09-26 21:13:23 1209 阅读

3.1 自动化运维工具ansible

自动化运维工具ansible运维自动化发展历程及技术应用Iaas基础设施即服务Pass平台服务SaaS软件即服务云计算工程师核心职能Linux运维工程师职能划分自动化动维应用场景文件传输命令执行应用部署配置管理任务流编排企业实际应用场景分析1Dev开发环境使用者：程序员功能：程序员开发软件，测试BUG的环境管理者：程序员1232测试环境使用者：QA测试工程师功能：测试经过Dev环境测试通过的软件的

ansible介绍

命令

原创 2018-09-26 17:41:09 7506 阅读

2.3 AIDE;sudu;TCP_Wrappers;PAM认证机制

AIDE当一个入侵者进入了你的系统并且种植了×××，通常会想办法来隐蔽这个×××（除了×××自身的一些隐蔽特性外，他会尽量给你检查系统的过程设置障碍），通常入侵者会修改一些文件，比如管理员通常用ps-aux来查看系统进程，那么入侵者很可能用自己经过修改的ps程序来替换掉你系统上的ps程序，以使用ps命令查不到正在运行的×××程序。如果入侵者发现管理员正在运行crontab作业，也有可能替换掉crontab

PAM认证机制

sudu

AIDE

原创 2018-09-17 17:33:01 571 阅读

2.2 ssh服务以及OpenSSLssh

ssh软件由两部分组成：ssh服务端和ssh客户端。　　ssh的配置文件在/etc/ssh/目录下，其中服务端的配置文件是sshd_config，客户端的配置文件是ssh_config.　　安装ssh，在这里，只讲述通过yum安装的方法（前提是你的yum源配置正确，并且能使用）：yuminstallopenssh-*-yyum会自动安装所有openssh相关的软件包配置ssh服务器根据ssh的两种

ssh

pssh

sftp

原创精选 2018-09-15 18:59:07 1879 阅读 2收藏

2.1 ssh服务

SSH服务ssh:secureshell,protocol,22/tcp,安全的远程登录1SSH是标准的网络协议，可用于大多数UNIX操作系统，能够实现字符界面的远程登录管理，它默认使用22号端口，采用密文的形式在网络中传输数据，相对于通过明文传输的Telnet，具有更高的安全性。2SSH协议版本v1:基于CRC-32做MAC，不安全；man-in-middlev2：双方主机协议选择安全的MAC方

ssh

客服端

rsync

原创 2018-09-15 11:15:54 981 阅读

1.4CAt证书的申请与吊销

openssl命令生成密钥对儿mangenrsa帮助使用genrsa子命令生成私钥命令中选项：-out指定输出私钥的文件名-des指定使用des对称加密私钥文件，选填，也可以使用其他加密算法1024指定密钥长度(umask077;opensslgenrsa–outtest.key–des2048)在子shell中推导成公钥。使用rsa子命令生成公钥生成私钥opensslrsa-inPRIVATEK

证书

申请

吊销

CA

原创 2018-09-13 20:29:06 1742 阅读

1.3CA和证书以及openssl工具基础

CA和证书以及openssl工具基础CA和证书CA(CertificateAuthority)签证机构CA的作用是为网络中通信双方的公钥提供可信任数字签名CA是被公认的的网络信任结构，CA证书的内容包括：颁发者使用者版本签名算法签名哈希算法使用者公钥指纹指纹算法证书获取证书类型：证书授权机构的证书服务器用户证书获取证书两种方法：•使用证书授权机构生成签名请求（csr）将csr发送给CA从CA处接收

openssl

CA

原创 2018-09-13 15:54:35 1034 阅读

1.2常用安全加密

哈希算法（单向散列）数据相同摘要相同，判断文件摘要就能知道文件是否相同，比较哈希值。数据不变哈希值不变。哈希与加密混合使用，对称与非对称加密一起用常见算法md5:128bits、sha1:160bits、sha224、sha256、sha384、sha512常用工具•md5sum|sha1sum[--check]file[root@centos~]#md5sumapache.sh9bcfb6fb9

常用

加密小节

原创 2018-09-12 22:45:35 578 阅读

1.1安全机制

1安全机制信息安全防护的目标保密性Confidentiality完整性Integrity可用性Usability可控制性Controlability不可否认性Non-repudiation信息安全防护的环节物理安全：各种设备/主机、机房环境系统安全：主机或设备的操作系统应用安全：各种网络服务、应用程序网络安全：对网络访问的控制、防火墙规则数据安全：信息的备份与恢复、加密解密管理安全：各种保障性的规

信息安全

以及介绍

原创 2018-09-11 22:04:36 905 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

IT小白