- 博客(25)
- 收藏
- 关注
RSS订阅原创 Ansible自动化运维
挂载ansible光盘[root@centos01 ~]# mount /dev/cdrom /mnt[root@centos01 ~]# cd /mnt/ansiblerepo/ansiblerepo/[root@centos01 ansiblerepo]# pwd修改yum仓库挂载位置设置面交互登录[root@centos01 ~]# ssh-keygen -t rsa[root@centos01 ~]# ssh-copy-id [email protected][root@c
2021-06-07 17:19:09
137
3
原创 日志分析系统
ElasticsearchCentos01安装elasticsearch（elk盘）[root@centos01 ~]# rpm -ivh /mnt/elasticsearch-5.5.0.rpm修改配置文件[root@centos01 ~]# vim /etc/elasticsearch/elasticsearch.yml18 cluster.name: my-elk 25 node.name: centos01 46 bootstrap.memory_lock:
2021-06-03 14:36:14
124
原创 zabbix监控系统
安装mariadb[root@centos01 ~]# yum -y install mariadb mariadb-server[root@centos01 ~]# systemctl start mariadb[root@centos01 ~]# systemctl enable mariadb[root@centos01 ~]# mysqladmin -uroot password[root@centos01 ~]# mysqladmin -uroot password ‘pwd@123’
2021-05-31 18:32:48
188
原创 MySQL主从复制与读写分离
Centos01配置安装NTP时间服务器[root@centos01 ~]# yum -y install ntp修改ntp主配置文件[root@centos01 ~]# vim /etc/ntp.confrestrict 192.168.100.10 mask 255.255.255.0 nomodify notrapserver 127.127.1.0fudge 127.127.1.0 stratum 8重启服务并设置开机自启[root@centos01 ~]# systemctl
2021-05-28 16:35:29
106
原创 Redis群集
1、安装redis1）指定redis安装位置[root@centos01 ~]# tar zxvf /mnt/redis-3.2.9.tar.gz -C /usr/src/ [root@centos01 ~]# mv /usr/src/redis-3.2.9/ /usr/local/redis012）编译redis [root@centos01 ~]# cd /usr/local/redis01/ [root@centos01 redis01]# make3）
2021-05-26 17:05:29
81
原创 Haproxy搭建web
Centos01安装配置nginx安装依赖[root@centos01 ~]# yum -y install pcre-devel zlib-devel创建nginx用户[root@centos01 ~]# useradd -M -s /sbin/nologin nginx安装nginx[root@centos01 ~]# tar zxvf /mnt/nginx-1.6.0.tar.gz -C /usr/src/[root@centos01 ~]# cd /usr/src/nginx-1.6
2021-05-24 16:14:26
132
原创 keepalived+LVS双机热备
【实验过程】1、安装keepliave和LVS1）安装keepliave和LVS[root@centos01 ~]# yum -y install keepalived ipvsadm2）设置keepalived和lvs开机自动启动[root@centos01 ~]# systemctl enable keepalived.service ipvsadm.service2、配置keepalived主服务器1）修改keepalived主配置文件配置第二台WEB服务器配置修改
2021-05-22 10:16:21
93
原创 tomcat部署及负载均衡
部署tomcat及负载均衡实验案例：通常情况下，一台Tomcat站点由于可能出现单点故障及无法应付过多客户复杂多样的请求等问题，不能单独应用于生产环境下，所以我们需要一套更可靠的解决方案 来完善Web站点架构。Nginx是一款非常优秀的http服务器软件，它能够支持高达50000个并发连接数的响应，拥有强大的静态资源处理能力，运行稳定，并且内存、CPU等系统资源消耗非常低。目前很多大型网站都应用Nginx服务器作为后端网站程序的反向代理及负载均衡器，来提升整个站点的负载并发能力。本案例我们将讲解以Ngi
2021-05-19 15:55:15
156
原创 部署LNMP网络平台
一、安装nginx挂载系统盘创建运行账户和组，解tar包编译安装开启服务测试nginx网页二、配置虚拟Web主机1.配置DNS服务[root@centos04 ~]# yum -y install bind bind-chroot bind-utils[root@centos04 ~]# vim /etc/named.conf[root@centos04 ~]# vim /var/named/bdqn.com.zone[root@centos04 ~]# vim /v
2021-05-14 17:23:30
140
原创 firewalldIP地址转发端口转发
网络拓扑图：Pc1：测试机1 pc2：网关服务器网卡ens32(100.10) 网卡ens32、34、35(100.20/200.20/10.20)网段100.0/24 vm1、vm2、vm3vm1区域类型：truestdPc3：测试机3 (Web) pc4：测试机4 (Web)网卡ens34(200.30)
2021-05-12 17:04:51
1035
原创 firewalld 防火墙
实验环境描述：某公司的Web服务器，网关服务器均采用Linux Centos7.3操作系统，为了加强网络访问的安全性，要求管理员熟悉firewalld防火墙规则的编写，以便制定有效、可行的主机防护策略。需求描述：网管服务器ens32网卡分配到trusted区域，ens34网卡分配到external区域，ens35网卡分配到DMZ区域。网站服务器和网关服务器将SSH默认端口都改为12345。网站服务器开启https，过滤未加密的http流量，且拒绝ping。推荐步数：基本环境配置。（1）为网关服
2021-05-08 18:32:12
198
原创 PXE网络装机
第十一章 yum仓库服务与PXE网络装机实验案例一：软件仓库部署及应用实验环境描述：随着某公司内部的Linux服务器不断增多，软件更新.系统升级等需求也逐渐凸显。为了提高软件包管理效率，减少重复下载，公司要求部署一台软件 仓库服务器.面向内网提供安装源，需求描述：服务器使用CentOS 7操作系统，IP地址为192.168.4.254基于FTP 方式为其他服务器提供软件安装源。使用yum 命令安装软件软件仓库中的所有软件包均来自Cemtols 7的DVD光盘(或镜像文件).推荐步...
2021-04-21 18:25:09
196
原创 shell脚本4
基础正则表达方式1.查找特定字符2.利用中括号“[]”来查找集合符号3.查找行首“^”与行尾字符“$”4.查找任意一个字符“.”与重复字符5.查看连续字符范围“{ }”Sed命令常见用法1.输出符合条件的文本2.删除符合条件的文本3.替换4.迁移符合条件的文本5.使用脚本编辑文件1.awk常见用法 2用法2.按字段输出文本...
2021-04-17 12:27:16
80
原创 远程访问及控制
第十章 远程访问及控制【实验拓扑】【实验环境】某公司的电子商务站点由专门的网站管理员进行配置和维护，并需要随时从Internet进行远程管理。考虑到易用性和灵活性，在web服务器上启用openssh服务，同时基于安全性考虑，需要对ssh登录进行严格的控制。【需求描述】允许网站管理员wzadm通过笔记本电脑远程登录web服务器，笔记本电脑的IP地址并不是固定的，采用密钥对验证方式以提高安全性。允许用户jacky远程登录web服务器，但仅限于从网管工作站192.168.3.110访问。禁止其他用
2021-04-17 12:13:57
198
原创 2021-04-06
第六章shell脚本的应用1.查看当前系统支持的shell脚本种类。[root@centos01 ~]# cat /etc/shells/bin/sh/bin/bash/sbin/nologin/usr/bin/sh/usr/bin/bash/usr/sbin/nologin/bin/tcsh/bin/csh2.创建第一个脚本文件：first.sh[root@centos01 ~]# vim first.sh#!/bin/bash#This is my first Shell-S
2021-04-06 18:19:21
128
原创 LAMP
【网络拓扑图】无【实验环境描述】某公司新购买的电子商务系统使用PHP语言开发，因此需要危险又的httpd服务器安装PHP环境，构建LAMP网站平台。为了方便开发人员维护MySQL数据库，要求能通过浏览器访问来管理数据库。【推荐步骤】构建PHP运行环境。创建elcdb库，并授权用户elcadmin的认证密码为“adm@123”。安装并验证phpMyAdmin系统。使用elcadmin账号维护elcdb库【需求描述】 构建LAMP网站平台，支持PHP网页解析，并能够通过PHP网页使用MyS
2021-04-06 18:16:55
100
原创 2021-03-30
Web网站服务（二）网络拓扑图：实验环境描述：北大青鸟为了保证企业网关的稳定性，采用双线接入实现容错功能，默认转发数据从SW1-3L，当SW1-3L发生故障SW2-3L转发数据。某公司的网站服务器使用的公网IP地址为210.188.201.72，并使用该IP地址注册了两个域名www.benet.com和www.accp.com，服务器中已经安装好了Centos 7操作系统，并通过源代码编译的方式安装了Web服务器软件httpd-2.4.25，现需要对httpd服务进行配置...
2021-03-30 14:38:03
131
原创 2021-03-30
第一章 Web网站服务【实验拓扑】【实验环境】某公司根据其信息化建设要求，需要构建一台独立配置的网站服务器。考虑到站点的运行效率，稳定性及可扩展性等因素，要求在CentOS 7 系统中构建httpd服务器，并使用httpd-2.2.17源码版本进行编译安装。【需求描述】编译安装httpd服务器，要求支持动态模块扩展、地址重写、多字符集。网站名臣设置为www.benet.com,默认首页设置为index.html和index.php。在浏览器中分别访问http://www.benet.c
2021-03-30 14:21:31
99
原创 Mysql数据库
实验环境描述：某公司因企业范围日益扩大，最近订购了一套基于B/S结构的电子商务系统，在证使部署之前，要求对现有的httpd服务器进行改造，首先需要增加MySQL数据库实验步骤：编译安装MySQL数据库系统启动mysqld服务，为root用户设置密码，删除空用户创建bdqn库、stuinfo表需求描述：编译安装MySQL服务器，并添加为mysqld系统服务。为MySQL数据库的root用户设置密码，删除用户名，密码为空的用户记录。新建名为“bdqn”的库，授权用户rundb从本机访问，具有所有
2021-03-30 09:51:51
172
1
原创 华为MSTP协议
实验拓扑实验要求：利用MSTP实现vlan10和vlan20互访实验步骤：1.配置客户端和路由ipR1:[r1]int g0/0/0[r1-GigabitEthernet0/0/0]ip add 192.168.10.254 24[r1-GigabitEthernet0/0/0]undo sh[r1-GigabitEthernet0/0/0]int g0/0/1[r1-GigabitEthernet0/0/1]ip add 192.168.20.254 24[r1-GigabitEt
2020-10-05 13:45:08
240
原创 2020-09-28
【实验拓扑】【实验过程】1.根据拓扑图配置对应接口IP。2.给路由器配置RIP协议，宣告网段。[R1]rip[R1-rip-1]network 192.168.1.0[R1-rip-1]network 192.168.2.0[R2]rip[R2-rip-1]network 192.168.4.0[R2-rip-1]network 192.168.3.0[R2-rip-1]network 192.168.2.0[R3]rip[R3-rip-1]network 192.168.3
2020-09-28 11:27:30
77
原创 综合实验
实验拓扑：实验要求:配置ip配置ospf配置路由汇总配置路由重分发1.配置ipR1:interface GigabitEthernet 0/0/1ip add 192.168.1.1 255.255.255.0undo shinterface GigabitEthernet 0/0/0ip add 192.168.3.2 255.255.255.0undo shint loopback0ip add 1.1.1.1 255.255.255.255R2:interface
2020-09-25 13:00:50
96
原创 实现不同网段valn互访
实现不同网段vlan互访实验拓扑：【实验过程】一.二层设备依据拓扑创建vlan，实现同vlan互访。1.sw1创建vlan100、vlan200.2.将接口加入相应的vlan。验证：二、实现跨交换机相同vlan互访。1.sw1、sw2开启trunk，并允许vlan通过。2.创建vlan100、vlan200，并将接口加入对应的vlan。3.验证是否跨交换机相同vlan可以互访。三、配置单臂路由。实现不同vlan可以互访。1.配置子接口，充当vlan100、vlan20
2020-09-21 21:52:34
355
原创 VRP基础和操作
VRP基础和操作一、华为的产品1.华为和H3C（1）华为华为做网络设备主要产品：路由器、防火墙、服务器、PC机、VOIP设备（2）H3C华为和3com的合资公司称为H3CH3C面向中小型企业主要产品：路由器、交换机、防火墙2.华为的产品类型（1）路由器AR系统面向与企业或者分支机构使用的产品AR120、AR2220、AR3200NE系列路由器面向运营商和大型企业网络使用在骨干网络或者城域网，NE20E-S、...
2020-09-18 16:47:54
1098
1
原创 FTP文件传输协议
第十二章 需求描述：采用FTP虚拟用户的方式，添加三个用户：devadm、sales、salesadm用户访问及文件权限控制开放匿名访问，任何用户均可下载服务器/var/ftp/soft/目录中的软件资料用户devadm可以对服务器的/var/ftp/soft/目录进行上传、删除等操作用户sales可以下载服务器/var/market/目录中的市场活动、销售...
2020-09-11 20:24:48
283
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人