阮胜昌的技术记录站-LinuxMySQL数据库运维

2017年12月05日

parted分区工具（适用于大于2T）

摘要：使用parted进行分区管理 parted是Red Hat Enterprise Linux 5.2下自带的另外一款分区软件，相对于fdisk，它的使用更加方便，同时它还提供了动态调整分区大小的功能。本节将介绍如何通过parted创建、删除磁盘分区、查看分区表、更改分区大小、创建文件系统以及如何使用parted的交互模式等。 7.3.1 parted简介 parted是另一款在Linux下常用的分

2017年12月05日

RHCE:mount

摘要：mount -t 文件系统类型 [其他参数] 设备挂载点-o 参数：补充追加的参数eject ：卸载光盘并弹出光驱参数：　　　　-V　　显示程序版本　　-h　　显示辅助讯息　　-v　　显示较讯息，通常和 -f 用来除错。　　-a　　将 /etc/fstab 中定义的所有档案系统挂上。　　-F　　这个命令通常和 -a 一起使用，它会为每一个 mount 的动作产生一个行程负责执行。在系统需

2017年12月05日

RHCE:/etc/fstab

摘要：/etc/fstab 参数设备文件挂载点文件类型选项列表转储标识 fsck defaults（默认) 0|1 0|1转储标识 dump: 0:表示不备份 1:表示备份fsck: 0:进行磁盘扫描检测 1:进行磁盘扫描检测创建文件系统：mkfs -t xfs /dev/sdb1挂载文件系统：mount -t x

2017年12月05日

RHCE:LVM创建，扩容，缩小，删除

摘要：LVM定义：考试内容：创建和扩展LVM (xfs,ext4)创建流程：1>物理卷：PV 最小单位：PE，是PV上最小的块 #pvcreate #将实体partition建立成PV #pvscan #pvdisplay #pvremote #pvmove #缩小2>卷组:VG #vgcreate -s 16m|g|t #指定PE块的大小 #vgscan #vgdisplay #vgs3>逻辑卷：LV #lvcreate -L #lvcreate -l 4>格式化文件系统创建PV：新创建一个分

2017年12月04日

LVM原理及PV、VG、LV、PE、LE关系图

摘要：LVM（逻辑分区管理）中的几个概念：PV(physical volume)：物理卷在逻辑卷管理系统最底层，可为整个物理硬盘或实际物理硬盘上的分区。VG(volume group)：卷组建立在物理卷上，一卷组中至少要包括一物理卷，卷组建立后可动态的添加卷到卷组中，一个逻辑卷管理系统工程中可有多个卷组。LV(logical volume)：逻辑卷建立在卷组基础上，卷组中未分配空间可用于建立新的逻辑卷，逻辑卷

2017年12月02日

CentOS7网络配置-nmcli

摘要：体验过CentOS7系统的都知道，CentOS7虽然是CentOS6.8的下一个版本，但两者的性能以及各个方面都发生了很大的变化，单从网络配置模块来说，就做了很大的改变，网卡的命名规则以及网络配置工具，都做了较大的更新，CentOS7上配置网络的主要工具是nmcli命令集，但刚接触这个命令集的朋友，都会感觉很不习惯，一个命令下面的选项及参数可以用火车皮拉了，所以记忆起来确实是挺

2017年11月30日

LDAP服务器的概念和原理简单介绍

摘要：1. 目录服务目录是一个为查询、浏览和搜索而优化的专业分布式数据库，它呈树状结构组织数据，就好象Linux/Unix系统中的文件目录一样。目录数据库和关系数据库不同，它有优异的读性能，但写性能差，并且没有事务处理、回滚等复杂功能，不适于存储修改频繁的数据。所以目录天生是用来查询的，就好象它的名字一样。目录服务是由目录数据库和一套访问协议组成的系统。类似以下的信息

2017年11月30日

RHCE:LDAP集中式身份验证客户端安装配置

摘要：IPAopenldap 集中式身份验证的条件：1.帐户信息使用ldap验证2.密码信息密码验证通过kerberos来验证kerberos身份验证服务注意：服务器和客户端的时间要同步，时间不同步kerberos会验证不成功通过工具完成客户端配置文件的配置：命令行工具：authconfig 字符行工具:authconfig_tui 图形界面：重点使用这种authconfig-gtk安装：yum -y authconfig*连接到LDAP服务器获取用

2017年11月30日

SELINUX配置进阶

摘要：SELinux是美国国家安全局NSA（the National Security Agency）和SCC（Secure Computing Corporation）开发的linux的一个强制访问控制的安全模块。2000年以GNU GPL发布，linux内核2.6版本后集成在内核中。模型有两种：DAC：Discretionary Access Control自由访问控制MAC：Mandatory Access Control 强制访问控制工作类型有四种：strict：centos5，每个进程都收到sellinux的

2017年11月30日

SELinux入门和基本配置

摘要：SElinux的概念: SELinux[Security Enhanced Linux (安全强化 Linux)]，是工作在内核中的MAC (Mandatory Access Control，强制访问控制系统)的一个实现，目的在于明确的指明某个进程可以访问哪些资源(文件、网络端口等)。强制访问控制系统的用途在于增强系统抵御 0-Day 攻击(利用尚未公开的漏洞实现的攻击行为)的能力。所以它不是网络防火墙或 ACL 的替代品，在用途上也不

2017年11月28日

RHCE:SELINUX配置

摘要：一、SELinux基本概念SELinux安全的基本概念Security Enhance Linux（SELinux）是一个额外的系统安全层。SELinux的主要目标是防止已遭泄露的系统服务访问用户数据。大多数Linux管理员都熟悉标准的用户/组/其他权限安全模式。这种基于用户和组的模型称为自由决定的访问控制。SELinux提供另一层安全，它基于对象并由更加复杂的规则控制，称为强制访问控制。 SELinux安全的基

2017年11月28日

RHCE-配置文件或目录的ACL权限

摘要：查看文件系统是否支持ACL[root@foundation0 RHCE]# dmesg | grep -i acl[ 1.177048] systemd[1]: systemd 208 running in system mode. (+PAM +LIBWRAP +AUDIT +SELINUX +IMA +SYSVINIT +LIBCRYPTSETUP +GCRYPT +ACL +XZ)[ 2.622530] SGI XFS with ACLs, security attributes, large block/inode numbers, no debug enabled 通过ugo权

2017年11月27日

Cobbler原理以及重要目录

摘要：要看客户机获取DHCP的情况：tail -f /var/log/message web管理页面：http://192.168.2.140/cobbler_web默认用户名:cobbler密码：cobbler Cobbler目录说明：1、Cobbler配置文件目录：/etc/cobbler/etc/cobbler/settings #cobbler主配置文件/etc/cobbler/dhcp.template #DHCP服务的配置模板/etc/cobbler/tftpd.template #tf

2017年11月27日

Cobbler全自动批量安装部署Linux系统(C5.x,C6.x,C7.x)

摘要：环境说明：Cobbler服务器系统：CentOS 6.7 64位IP地址：192.168.2.140需要安装部署的Linux系统：eth0（第一块网卡，用于外网）IP地址段：192.168.2.20 192.168.2.250子网掩码：255.255.255.0网关：192.168.2.1DNS：8.8.8.8 8.8.4.4所有服务器均支持PXE网络启动实现目的：通过配置Cobbler服务器，全自动批量安装部署Linux系统（CentOS5.X CentOS6.x,CentOS7.x）具体

2017年11月26日

2018年即将到来的八大Web发展趋势

摘要：自网络出现以来，一直处于不断发展的状态。Mosaic和Netscape Navigator在早期推广互联网方面功不可没。从那以后，每年都会出现一些新概念、新想法和新趋势，纵然其中有好有坏。从这些年来的变化和趋势中，我们能得到一个重要教训：成功往往是与把握变革的浪潮有关，而不会随之而来。您可以通过探索未来的趋势，并在他人之前将适用于您的东西结合在一起来实现这一点。以下是八项

2017年11月26日

RHCE:systemctl-tmpfiles管理临时文件

摘要：Linux运行环境：[root@foundation0 RHCE]# cat /etc/redhat-release Red Hat Enterprise Linux Server release 7.0 (Maipo)[root@foundation0 RHCE]# uname -aLinux foundation0.ilt.example.com 3.10.0-123.el7.x86_64 #1 SMP Mon May 5 11:16:57 EDT 2014 x86_64 x86_64 x86_64 GNU/Linux服务：systemd-tmpfiles-setup运行命令systemd-tmpfile --create --remove以上命令会从

2017年11月24日

RHCE:nice,renice修改进程的优先级

摘要：一个进程有40种不同的级别的nice值 (-20 - +19)nice值越高，优先级越低 -20最高 19最低仅允许root用户可以设置负的nice值一般用户只能设置比当前的nice值高的优先值(优先级更低) 通过top修改进程的优先级：[root@foundation0 ~]# topKiB Swap: 3031036 total, 17676 used, 3013360 free. 809188 cached MemPID to renice

2017年11月24日

RHCE:at crontab 执行计划任务

摘要：at 一次性任务,执行完成将不再执行： at由atd守护进程运行,at命令在以下软件包中[root@foundation0 RHCE]# rpm -qf /usr/bin/atat-3.1.13-17.el7.x86_64查看服务是否启动：[root@foundation0 mail]# systemctl status atd.serviceatd.service - Job spooling tools Loaded: loaded (/usr/lib/systemd/system/atd.service; enabled) Active:

2017年11月22日

RHCE:通过grep使用正则表达式

摘要： RHCE:通过grep使用正则表达式:查找文本文件的内容的行(只能匹配数据的行)：grep语法：grep [options] parrern filename [root@foundation0 grep]# cat grep.txt abcbcdtestgrepabab2 -c 只输出匹配行的计数[root@foundation0 grep]# grep -c a grep.txt 3 -i 不区分大小写忽略大小写[root@foundation0 grep]# grep -i &qu

2017年11月20日

RHCE:PXE+TFTP+DHCP+APACHE+Kickstart

摘要：第一部分是随堂笔记,下面有详细的安装过程kickstart通过DHCP配置自动化安装系统:安装软件包：yum install system-config-kickstart生成kickstart文件的方法：1.复制/root目录下anaconda-ks.cfg文件进行编辑2.使用system-config-kickstart图形化GUI程序生成配置文件（不支持生成高级ks配置，如LVM,RAID等）++++++++++++++++++++++++++++++++++++++++++++++++++如果发现图形页面无

分页：« 26 27 28 29 30 31 32 33 34 35 »

2017年12月05日

分类:系统管理

2017年12月05日

分类:系统管理

2017年12月05日

分类:系统管理

2017年12月05日

分类:系统管理

2017年12月04日

分类:系统管理

2017年12月02日

分类:系统管理

2017年11月30日

分类:系统管理

2017年11月30日

分类:系统管理

2017年11月30日

分类:系统管理

2017年11月30日

分类:系统管理

2017年11月28日

分类:系统管理

2017年11月28日

分类:系统管理

2017年11月27日

分类:自动化运维

2017年11月27日

分类:自动化运维

2017年11月26日

分类:Linux世界

2017年11月26日

分类:系统管理

2017年11月24日

分类:系统管理

2017年11月24日

分类:系统管理

2017年11月22日

分类:Shell

2017年11月20日

分类:系统管理

关于我

站内搜索

联系我

内容分类

最火博文

最新评论

友情链接