zcyygyl的博客

原创 NFS服务搭建

NFS服务一、简介一、定义NFS的主要功能是通过网络让不同的机器系统之间可以彼此共享文件和目录。NFS服务器可以允许NFS客户端将远端NFS服务器端的共享目录挂载到本地的NFS客户端中。在本地的NFS客户端的机器看来，NFS服务器端共享的目录就好像自己的磁盘分区和目录一样。一般客户端挂载到本地目录的名字可以随便，但为方便管理，我们要和服务器端一样比较好。二、客户端NFS和服务端NFS通讯过程1）首先服务器端启动RPC服务，并开启111端口2）启动NFS服务，并向RPC注册端口信息3）客户端启

原创 iperf3使用方法简介

iperf3使用方法简介一、介绍iperf3是用来测量一个网络最大带宽的工具。它支持调节各种参数比如发送持续时间，发送/接收缓存，通信协议。每次测试，它都会报告网络带宽，丢包率和其他参数。更多信息请登陆官网：https://iperf.fr/二、安装操作系统：centos7.0软件下载网址：https://iperf.fr/iperf-download.php（选择对应的发行版）软件名...

原创 搭建 Extmail企业邮件服务

文章目录搭建 Extmail企业邮件服务简介邮件协议组成客户端1、配置 DNS 模块2、使用 extmail 自带模板在 MySQL 中创建数据库安装数据库、修改密码安装Apache、部署网站向数据库中导入extmail的初始化数据，导入前修改部分密码、方便登录 还原数据库，创建一些extmail需要的表3、配置 POSTFIX 支持虚拟域(MTA，集成MDA：mailbox)拷贝模板文件（extmail提供的跟mysql对接的配置文件）修改postfix配置文件、添加对extmail的支持测试MTA（MT

原创 centos7.6 源码 LNMP环境搭建教程

LNMP环境搭建系统环境：centos7全套源码包见：https://download.csdn.net/download/zcyygyl/25365546准备工作#1.关闭SELinux和iptables#2.配置yum源#3.安装编译环境 yum -y install gcc gcc-c++ make#4.拷贝源码包进虚拟机，解压到/root/lnmp目录中#5.关闭系统默认安装的相关rpm包安装nginx#安装基础依赖、openssl解压源码包 yum -y install

原创 nginx功能搭建详细教程

一、访问控制基于用户名、密码的验证访问服务端配置vim /usr/local/nginx/conf/nginx.conf在想验证的location下面添加,以根区域为例location / { root html; index index.html index.htm; #添加下面两行 auth_basic "welcome you here"; auth_basic_user_file /usr/local/nginx/html/a.psd; }创建认证文件，htp

原创 Apache源码包安装及配置参数教程

文章目录一、源码包安装二、服务配置参数若访问目录下没有默认网页，允许该目录下所有文件以软链接方式访问若访问目录下没有默认网页，拒绝访问会对网页目录下的网页，进行隐含的文件名模式匹配一、源码包安装#安装基础依赖 yum -y install openssl openssl-devel zlib zlib-devel pcre pcre-devel yum -y install nghttp2-*#解压源码包并解决依赖关系 tar -zxf httpd-2.4.7.tar.gz tar -z

原创 Apache各功能搭建详细教程

Apache访问控制实验环境：关闭防火墙关闭selinux搭建好lamp用户访问功能搭建指定目录下创建权限文件,本例子是加在网页根目录，访问任何页面都要求验证用户 cd /usr/local/apache2/htdocs/wordpress/ vim .htaccess AuthName "Welcome to kernel" #提示信息 AuthType basic #加密类型 AuthUserFile /usr/local/apache2/htdocs/apache.passwd

原创 LAMP源码包搭建

文章目录准备工作安装apache安装MySQL安装php优化PHP、添加扩展模块搭建网站设置相关的服务开机自启设置相关的服务开机自启准备工作#1.关闭SELinux和iptables#2.配置yum源#3.安装编译环境 yum -y install gcc gcc-c++ make#4.拷贝源码包进虚拟机#5.关闭系统默认安装的相关rpm包安装apache#安装基础依赖 yum -y install openssl openssl-devel zlib zlib-devel pcre

原创 centos7 yum源设置

centos7 yum源设置实验环境：两台centos7.6虚拟机zcy01(172.16.1.10)作为服务器 用于本地yum源，网络yum源的搭建和测试以及局域网yum源的搭建zcy02（172.16.1.20）作为客户端 用于局域网yum源的测试一、本地yum源搭建实验要求：在不连接网络的情况下实现使用yum安装软件实验步骤：mkdir /mnt/cdrom #创建光盘挂载点mount /dev/sr0 /mnt/cdrom/ #挂载镜像到光盘挂载点，此方式为临时挂载vim /e

原创 centos7 ftp服务搭建--详细教程

一、VSFTP1、概述 FTP是File Transfer Protocol（文件传输协议）的英文简称，用于Internet上的文件的 双向传输。使用FTP来传输时，是具有一定程度的危险性， 因为数据在因特网上面是完全没有受 到保护的明文传输方式 VSFTP是一个基于GPL发布的类Unix系统上使用的FTP服务器软件，它的全称是Very Secure FTP，从名称定义上基本可以看出，这是为了解决ftp传输安全性问题的。2、VSFTP软件信息（1）服务端软件名：vs

原创 智能DNS解析实践

智能DNS搭建(关防护、双网卡且DNS服务+内网测试机+外网测试机)环境两台centos7.6（zcy01和zcy02）+两台centos6.8(zcy03和zcy04) 全部静态IPweb服务器：zcy01两张网卡仅主机模式ens33:172.16.1.10 ;ens34:172.16.66.10DNS服务器：zcy02两张网卡仅主机模式ens33:172.16.1.100 ;ens34:172.16.66.100外网测试机：zcy03 一张网卡仅主机模式 eth0:172.16.66.200

原创 主从DNS服务+实时同步搭建

主从DNS服务搭建在基础环境下再添加一台从服务器centos6 ip：172.16…1.30主服务器配置在服务器配置的基础上修改区域配置文件 其他配置不变vim /etc/named.rfc1912.zoneszone "qy.vip" IN { type master; file "qy.localhoost"; allow-update { 172.16.1.30; }; #从服务器ip};zone "1.16.172.in-add

原创 DNS基础服务搭建

DNS服务简介1、DNS服务搭建域名系统（Domain Name System，缩写：DNS）是互联网的一项服务。域名解析是把域名指向网站空间IP，让人们通过注册的域名可以方便地访问到网站的一种服务。IP地址是网络上标识站点的数字地址，为了方便记忆，采用域名来代替IP地址标识站点地址。域名解析就是域名到IP地址的转换过程。域名的解析工作由DNS服务器完成。正向解析：域名 --> IP地址反向解析：IP地址 --> 域名2、域名的组成和分类. ： 根域，可省略不写com： 顶级域，由I

原创 DHCP中继实验笔记

DHCP中继实验笔记环境如下：VMware16.1仅主机模式Vmnet1 172.16.1.0网段Vmnet3 192.168.227.0 网段Vmnet1与Vmnet3 关闭自带DHCP服务DHCP服务器centos7：中继服务器 centos6测试机：一台centos6 一台centos7搭建步骤如下：DHCP服务器配置如下yum install dhcp –y #安装DHCP服务vim /etc/dhcp/dhcpd.conf #编辑配置文件启动DHCP服务

原创 centos7日志管理

自定义日志编辑 /etc/rsyslog.conf新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入编辑 /etc/rsyslog.conf[root@localhost ~]# vim /etc/rsyslog.co

原创 操作系统安装思维导图

原创 MySQL8安装及忘记密码处理方法

MySQL8安装及忘记密码处理方法mysql安装上传安装包到 /usr/local/mysqltar -xvf mysql-8.0.11-1.el7.x86_64.rpm-bundle.tar #解压安装依赖包通过 rpm -ivh mysql-community-common-8.0.11-1.el7.x86_64.rpm --nodeps --force 命令安装 common通过 rpm -ivh mysql-community-libs-8.0.11-1.el7.x86_64.

原创 firewalld 简单配置使用

firewalld 简单配置使用firewall-cmd --zone=internal --list-all # 查看指定区域设置firewall-cmd --list-all # 查看默认区域设置firewall-cmd --get-zones #查看所有的区域firewall-cmd --list-all-zones #查看所有区域的设置firewall-cmd --get-zone-of-interface=ens33 #查看指定网卡所在的区域firewall-cmd --set-de

原创 SSH免密登录

SSH免密登录本地执行：ssh-keygenscp ~./ssh/id_rsa.pub 服务端IP:/root/.ssh/服务端：cat id_rsa.pub >> /root/.ssh/authorized_keys .ssh/ 权限设置为700or服务端执行：ssh-keygencat id_rsa.pub >> /root/.ssh/authorized_keys下载 id_rsa到本地 本地使用 id_rsa进行连接...

原创 安装宝塔面板

安装宝塔面板执行以下代码进行安装宝塔6.9免费版。宝塔6.9版本已经很稳定了，推荐大家直接安装6.9版本（注意：宝塔linux6.0版本是基于centos7开发的，务必使用centos7.x 系统）yum install -y wget && wget -O install.sh http://download.bt.cn/install/install_6.0.sh &amp...

原创 pycharm 下载使用

Pycharm2019是一款非常专业的Pycharm开发工具，这款软件可以有效的提高你的工作效率，PyCharm是一种Python IDE，带有一整套可以帮助用户在使用Python语言开发时提高其效率的工具，比如调试、语法高亮、Project管理、代码跳转、智能提示、自动完成、单元测试、版本控制。此外，该IDE提供了一些高级功能，以用于支持Django框架下的专业Web开发。下载地址：http...

原创 ensp v1.3 V100R003C00SPC100

eNSP(Enterprise Network Simulation Platform)是一款由华为提供的免费的、可扩展的、图形化操作的网络仿真工具平台，主要对企业网络路由器、交换机进行软件仿真，完美呈现真实设备实景，支持大型网络模拟，让广大用户有机会在没有真实设备的情况下能够模拟演练，学习网络技术。下载地址https://pan.baidu.com/s/11x6Xw0Cft2CBhCHlocH...

原创 Windows忘记密码解决办法

从光盘镜像启动至下图 ，然后shift+f10进入cmd 执行以下命令cd windows/system32copy osk.exe osk.exe.bakcopy cmd.exe osk.exeexit重启计算机到系统界面输入以下命令net user user1 asd@123 /addnet localgroup administraotrs user1...

原创 centos查看系统/硬件信息及运维常用命令

centos查看系统/硬件信息及运维常用命令[root@yan-001 ~] # uname -a # 查看内核/操作系统/CPU信息的linux系统信息命令[root@yan-001 ~] # head -n 1 /etc/issue # 查看操作系统版本，是数字1不是字母L[root@yan-001 ~] # cat /proc/cpuinfo # 查看CPU信息的linux系统信息...

原创 Centos7修改root密码

应用场景linux管理员忘记root密码，需要进行找回操作。注意事项：本文基于centos7环境进行操作，由于centos的版本是有差异的，继续之前请确定好版本。操作步骤一、重启系统，在开机过程中，快速按下键盘上的方向键↑和↓。目的是告知引导程序，我们需要在引导页面选择不同的操作，以便让引导程序暂停。以下是暂停后的界面，可以查看下方的英文可知↑和↓的作用。二、使用↑和↓将选择行设置为...

原创 Apache站点安全（下）--加密算法

修改/etc/pki/tls/openssl.cnf 根据文件补齐CA目录下的文件 生成私钥 将cakey.pem的权限改为600 填写证书信息chmod 600 cakey.pem openssl req -new -key private/cakey.pem -x509 -out cacert.pem #获取CA证书yum --disable...

原创 Apache站点安全（上）--来源控制和身份验证

一、简述：通过修改Apache的http.conf配置文件，可以对Apache服务提供客户机地址、用户授权两种访问限制。这样可以避免了像使用AwStats日志分析系统获取网站访问信息等安全问题。 客户机地址限制：是指通过限制来源地址是否允许访问网站来提高网站安全性的一种方法。 用户授权限制：是指只允许被授权的用户使用它的用户名和密码来访问网站，没有被授权的用户无法访问网站，类似于访问ftp...

原创 内核编译及安装步骤

简介Linux内核是操作系统的核心，也是操作系统最基本的部分。 Linux内核的体积结构是单内核的、但是他充分采用了微内核的设计思想、使得虽然是单内核、但工作在模块化的方式下、并且这个模块可以动态装载或卸 载；Linux负责管理系统的进程、内存、设备驱动程序、文件和网络系统，决定着系统的性能和稳定性。如是我们在了解Linux内核的基础上根据自己的需 要、量身定制一个更高效，更稳定的内核，就...

原创 centos7系统启动时常见故障及修复方法

简介CentOS7引导顺序

原创 Centos6 系统启动时常见故障及修复方法

CentOS6 的启动流程以及 系统启动时常见故障及修复方法简介CentOS6启动流程POST –> Boot Sequence(BIOS) –> Boot Loader –>Kernel(ramdisk) –> rootfs –&

原创 CentOS7下利用rsyslog+loganalyzer配置日志服务器

一 简介1、LogAnalyzer 是一款syslog日志和其他网络事件数据的Web前端。它提供了对日志的简单浏览、搜索、基本分析和一些图表报告的功能。数据可以从数据库或一般的syslog文本文件中获取，所以LogAnalyzer不需要改变现有的记录架构。基于当前的日志数据，它可以处理syslog日志消息，Windows事件日志记录，支持故障排除，使用户能够快速查找日志数据中看出问题的解决方案...

原创 Centos7 源码安装 Apache

一 源代码安装的好处：1、自定义软件功能 2、优化编译参数，提高性能 3、解决不必要的软件间依赖二 前期准备首先下载软件包 我用的是下面三个版本的源码包 httpd-2.4.34 http://mirror.bit.edu.cn/apache//httpd/httpd-2.4.34.tar.gz apr-1.6.3 http://mirrors.cnnic.cn/apac...

原创 CentOS 7下PXE+Kickstart无人值守安装centos7

CentOS 7下PXE+Kickstart无人值守安装操作系统一 简介： 1 什么是PXE PXE(Pre-boot Execution Environment，预启动执行环境)是由Intel公司开发的最新技术，工作于Client/Server的网络模式，支持工作站通过网络从远端服务器下载映像，并由此支持通过网络启动操作系统，在启动过程中，终端要求服务器分配IP地址，再用TFTP（tri...