乐胖代购免代理版

欢迎

运维自动化工具cobbler实现系统自动化安装

Cobbler是一款开源的，自动化操作系统安装的运维工具，使用 Cobbler，无需进行人工干预即可安装操作系统，使得操作系统的安装变得非常简单。Cobbler 支持众多的发行版：Red Hat、Fedora、CentOS、Debian、Ubuntu 和 SuSE。Cobbler 可使用 kickstart 模板。基于 Red Hat 或 Fedora 的系统使用 kickstart 文件来自动化

cobbler

运维自动化

系统自动化安装

原创 2014-10-06 01:35:06 931 阅读

在centos6.5系统上配置时间服务器

时间服务器的应用场景通常不是很复杂，一般都为局域网内部做同步时间使用，安装起来也比较简便。一、安装：# yum install -y ntp二、当我们的服务器需要同步时间时，有两种应用场景，一种为我们的服务器作为客户端，向其他的时间服务器同步时间，另一种是我们的服务器向外提供同步时间的服务，服务器端运行了ntpd服务，也通常是用来为我们的内网其他服务器提供时

原创 2014-09-16 22:55:31 2385 阅读

iptables练习

前提：INPUT和OUTPUT默认策略为DROP,最好在策略条目设定完后再设定；设定服务器主机IP地址为172.16.103.1。1、限制本地主机的web服务器在周一不允许访问；新请求的速率不能超过100个每秒；web服务器包含了admin字符串的页面不允许访问；web服务器仅允许响应报文离开本机；# iptables -A INPUT -d 17

iptables

练习

原创 2014-08-27 21:24:01 524 阅读

iptables上安装layer7模块实现QQ软件访问控制

实验环境：Vmware9虚拟机，CentOS6.5系统，netfilter-layer7-v2.23.tar.bz2编译新内核的缘由：新版本的CentOS6.5系统不支持老版本的layer7软件，官方的layer7版本为netfilter-layer7-v2.22.tar.bz2,经修改后的layer7版本为netfilter-layer7-v2.23.tar.bz2,可以支持CentOS6.5版

qq

iptables

layer7

ns_conntrack

原创 2014-08-27 12:19:15 1477 阅读

inotify + rsync实现实时数据同步

Inotify： Inotify，它是在内核 2.6.13 版本中引入的一个新功能，为用户态监视文件系统的变化提供了强大的支持，允许监控程序打开一个独立文件描述符，并针对事件集监控一个或者多个文件，例如打开、关闭、移动/重命名、删除、创建或者改变属性。Ino

数据同步

rsync

inotify

原创 2014-08-24 20:16:23 634 阅读

数据同步工具Rsync

一、RSYNC简介Rsync (remote sync)是一款开源、快速，多功能、可实现增量的本地或远程数据镜像同步备份优秀工具。它可通过 LAN/WAN 快速同步多台主机间的文件。Rsync 使用所谓的“Rsync演算法”来使本地和远程主机之间的文件达到同步，该算法只传送两个文件中的不同部分，而不是每次都整份传送，因此速度相当快。二、RSYNC的特性：1、支持拷贝特

数据同步

rsync

原创 2014-08-24 13:21:23 712 阅读

为手动制作的Linux系统添加dropbear实现远程连接

dropbear:适用于在更小的环境下，提供简单ssh远程连接服务。编译安装dropbear:#./configure # make PROGRAM="dropbear dbclient dropbearkey dropbearconvert scp" # make PROGRAM="dropbear&nb

远程登录

手动制作

小型Linux

dropbear

原创 2014-08-23 20:28:38 3814 阅读

手动制作Linux

在Vmware虚拟机上手动制作微型Linux:一、准备工作：编译内核前确认硬件设备准确信息:1、在一台宿主机上新建一块磁盘，作为目标的微型Linux主机磁盘使用，之后在宿主机上编译内核后移植到目标主机。在宿主机端新添加的磁盘为/dev/sdb,创建两个分区，/dev/sdb1,50M,/dev/sdb2,512M格式化为ext4磁盘类型，挂载同时安装好grub。# mkdir /mnt/{boot

编译

busybox

手动制作

小型Linux

原创 2014-08-23 12:31:36 701 阅读

Linux日志管理系统

日志：按时间序列将发生的时间予以记录。记录内容：事件发生的时间，事件内容。Linux系统的日志系统： 1、syslogd：用于CentOS 5上，记录系统进程相关的日志 2、klogd:内核事件相关的日志rsyslog：用于CentOS 6上，支持的新特性： &

日志

rsyslog

loganalyzer

原创 2014-08-21 00:23:48 2350 阅读

iptables基本应用--网络防火墙

iptable做为网络防火墙工作时，其物理设备工作在我们内网的边缘，通常作为路由器与外网连接，经过该防火墙的的数据报文会经由网卡转发，而不再进入其本机内部，于是我们需要先将该网络防火墙的ip_forward功能打开，将其值设置为1，然后在PREROUTING,POSTROUTING链上定义相应的规则。在这种场景下工作的iptables对应的表为nat，对应的nat表中有3个链：POSTROUTIN

防火墙

iptables

dnat

prerouting

原创 2014-08-20 15:51:51 596 阅读

iptables基本应用--主机防火墙（服务器篇）

iptables四表：filter,nat,mangle,raw;五链：PREROUTING,INPUT,OUTPUT,FORWARD,POSTROUTING。通常查看的表：filter(默认），nat:查看filter表：查看nat表：编写表（定义规则）：数据的流向分为源和目标两种类型：源和目标都是相对于iptables而言，数据包经由iptabl

服务器

iptables

主机防火墙

原创 2014-08-20 11:13:43 1096 阅读 1点赞 1收藏

PXE技术实现Linux系统自动化安装

一、安装配置dhcp服务器# yum -y install dhcp # cd /etc/dhcp # cp /usr/share/doc/dhcp-4.1.4/dhcpd.conf.sample ./；dhcp安装完成后默认配置文件中是空的，复制一个样例配置文件过来方便修改。修改配置文件，定义dhcp服务器

自动安装

ks

原创 2014-08-17 20:19:28 599 阅读

SSH登录很慢问题的解决

用ssh连其他linux机器，会等待10-30秒才有提示输入密码。严重影响工作效率。登录很慢，登录上去后速度正常，这种情况主要有两种可能的原因：1. DNS反向解析的问题OpenSSH在用户登录的时候会验证IP，它根据用户的IP使用反向DNS找到主机名，再使用DNS找到IP地址，最后匹配一下登录的IP是否合法。如果客户机的IP没有域名，或者DNS服务器很慢或不通，那么登录就会很花时间。解决办法：在

登录

ssh

慢

转载精选 2014-08-03 20:12:38 338 阅读

在企业内部使用openssl创建私有CA

随着计算机技术的发展，信息网络技术的应用日益深入，这些应用改进了企业工作方式，提高了工作效率。而如何确保在网络中传输的身份认证、机密性、完整性、合法性、不可抵赖性等问题成为企业进一步发展和推动企业信息化应用的关键。要解决这些问题，需要用到CA认证功能。而当企业的应用仅仅在企业内部实现时，我们只需要在企业内部自建CA服务器，完成认证功能，而无需采用第三方机构提供的CA，在总体上节省成本。

ca

openssl

数字证书

原创 2014-08-02 18:02:41 855 阅读

加密、解密原理

随着网络的广泛兴起，网络的使用人群越来越庞大，网络通信的安全成为必须要要面对的问题，计算机要达到安全的目的，需要达到几点要求，数据才算是安全的，这几点标准是：一、保密性： &

加密

数据

公钥

传输安全性

原创 2014-08-02 10:32:20 803 阅读

RPM程序包管理器详解

RPM程序包管理器详解RPM是RedHatPackage Manager的缩写，它的主要功能是将编译好的程序打包成一个文件或有限的几个文件，可用于实现安装、卸载、升级、查询等功能。 Linux系统中，我们要安装的程序包通常由四部分组成：1、二进制程序。2、库文件。3、配置文件。4、帮助文件这四部分有很多文件组成，那么我们要安装

RPM

gpg

包管理器

原创 2014-07-20 12:16:37 611 阅读

LVM管理及使用

lvm:logical volume manager，叫做逻辑卷管理器，现在我们使用的版本是lvm2，Lvm在Linux系统中由dm模块提供，它可以将一个或多个底层块设备组织成一个逻辑设备的工具，底层只有一个设备的情况lvm也支持。能够将一个或多个底层的块设备映射成一个逻辑设备，类似于扩展分区，我们还需要对这个分区进一步划分成逻辑分区才能进一步格式化之后再挂载才能使用，lvm只是简单的将底层的块设

lv

pv

快照卷

原创 2014-07-19 15:19:32 503 阅读

使用LVM创建LV示例

练习：创建一个由至少两个物理卷组成的大小为10G的卷组；要求，PE大小8M；而后在卷组中创建大小为5G的逻辑卷mylv1，格式化为ext4文件系统，开机自动挂载至/users目录；新建用户mageedu，其家目录为/users/mageedu，而后su至mageedu用户，复制/etc/fstab文件至自己的家目录；扩展mylv1至7G，确保/users/mageedu的数据不受影响；而后su至m

LVM

逻辑卷

快照卷

原创 2014-07-17 00:18:52 3423 阅读

mdadm工具创建raid操作示例

创建一个可用空间为4G的RAID5设备，要求其chunk大小为256K，文件系统为ext4，开机可自动挂载至/backup目录，支持acl功能；有一个空闲盘； 4G的RAID5可以由3块2G的磁盘组成，同时还有个空闲盘，需要提前准备4块物理磁盘，用软RAID方式在一块磁盘上模拟配置过程，实际使用中要求每个磁盘分区不能在一个物

配置

raid

mdadm

原创 2014-07-16 19:38:39 670 阅读

常见的RAID级别及其特性

常见的RAID级别及其特性 raid0:被称为条带，无容错能力，故障率高，但读写性能好，磁盘的可用空间是n*disk(单盘容量），至少需要2块硬盘组成raid0 raid1:被称为镜像，有容错能力，由于数据在存储到磁盘前要分割成chunk，所以性能略微下降，读性能和raid0接近，性能是提升的，空间利用率为

raid

特性

级别

原创 2014-07-16 13:48:43 452 阅读

Linux系统中硬盘的管理

磁盘数据块大小的由来在我们的硬件平台上，CPU不能直接读取硬盘上的数据，而是通过内存先将硬盘上的数据读入并保存，在x86平台上，32位的处理器只能寻址到4G大小的内存空间，内存的存储单元是被编址的，这样CPU可以读取内存中每个存储单元中的数据，内存的存储单元又被称为页框，Linux系统默认每个页框是4K大小，进而

Linux

磁盘管理

数据存储

原创 2014-07-16 09:44:53 671 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

Sueking Linux Blog

欢迎

运维自动化工具cobbler实现系统自动化安装

在centos6.5系统上配置时间服务器

iptables练习

iptables上安装layer7模块实现QQ软件访问控制

inotify + rsync实现实时数据同步

数据同步工具Rsync

为手动制作的Linux系统添加dropbear实现远程连接

手动制作Linux

Linux日志管理系统

iptables基本应用--网络防火墙

iptables基本应用--主机防火墙（服务器篇）

PXE技术实现Linux系统自动化安装

SSH登录很慢问题的解决

在企业内部使用openssl创建私有CA

加密、解密原理

RPM程序包管理器详解

LVM管理及使用

使用LVM创建LV示例

mdadm工具创建raid操作示例

常见的RAID级别及其特性

Linux系统中硬盘的管理