13-Linux防火墙
   一、安全技术和防火墙 1.1 安全技术 入侵检测系统（Intrusion Detection Systems）：特点是不阻断任何网络访问，量化、定位来自内外网络的威胁情况，主要以提供报告和事后监督为主，提供有针对性的指导措施和安全决策依据。一般采用旁路部署方式 入侵防御系统（Intrusion Prevention System）：以透明模式工作，分析数据包的内容如：溢出攻击、拒绝服务攻击、木马、蠕虫、系统漏洞等进行准确的分析判断，在判定为攻击行为后立即予 ......
linux   iptables   NAT   |  2021-05-17   0 评论   2,260 浏览

12-加密与安全
   一、安全机制 1.1 墨菲定律 墨菲定律：一种心理学效应，是由爱德华·墨菲提出的，原话：如果有俩种或俩种以上的方式去做某件事，而其中一种选择方式导致灾难，则必定有人会做出这种选择 主要内容： 任何事情都没有表面看起来那么简单 所有的事都会比你预计的时间长 会出错的事总会出错 如果你担心某种情况发送，那么它就更可能发生 1.2 信息安全防护的目标 保密性 Confidentiality 完整性 Integrity 可用性 Usability 可控制性 C ......
linux   ssh   sudo   chrony   |  2021-05-17   0 评论   2,210 浏览

10-进程、系统性能和计划任务
   一、进程和内存管理 内核功用：进程管理、内存管理、文件系统、网络功能、驱动程序、安全功能等 1.1 什么是进程 Process：运行中的程序的一个副本，是被载入内存的一个指令集合，是资源分配的单位 进程ID(Process ID，PID)号码被用来标记各个进程 UID、GID和SELinux语境决定对文件系统的存取和访问权限 通常从执行进程的用户来继承 存在生命周期 进程创建： init：第一个进程，从Centos7以后为systemd 进程：都由其 ......
linux   |  2021-05-17   0 评论   1,960 浏览

8-磁盘存储和文件系统管理
   一、磁盘结构 1.1设备文件 一切皆文件：open(),read(),write(),close() 设备文件：关联至少一个设备驱动程序，进而能够跟与之对应硬件设备进行通信 设备号码： 主设备号：major number，标识设备类型 次设备号：minor number，标识同一类型下的不同设备 #实例： [01:22:56 root@localhost ~]#ll /dev/null crw-rw-rw-. 1 root root 1, 3 Nov 2 ......
linux   RAID   |  2021-05-17   0 评论   1,919 浏览

SSH认证脚本
   #要认证的主机IP IP=" 192.168.10.182 " #centos开启 #rpm -q sshpass &>/dev/null || yum -y install sshpass #ubuntu开启 dpkg -L sshpass &>/dev/null || apt -y install sshpass [ -f /root/.ssh/id_rsa ] || ssh-keygen -f /root/.ssh/id_r ......
shell   ssh   |  2021-05-17   0 评论   1,551 浏览

7-软件管理
   一、软件相关概念 1.1 软件相关概念 1.1.1 ABI ABI：Application Binary Interface Windows与Linux不兼容 ELF(Executable and Linkable Format) PE(Portable Executable) 库级别的虚拟化： Linux：WINE Windows：Cygwin 1.1.2 API 系统级开发 汇编语言 C C++ 应用级开发 java Python go p ......
linux   yum   apt   |  2021-05-17   0 评论   2,016 浏览

4-Linux文本处理工具和正则表达式
   一、文本编辑工具之VIM 1.1 vi 和 vim简介 在Linux中我们经常编辑修改文本文件，即由ASCII，Unicode或其他编码的纯文字的文件。 文本编辑种类： 全屏编辑器：vi，vim...... 行编辑器：sed vi visual editor，文本编辑器，是Linux必备工具之一，功能强大，学习曲线较陡峭，学习难度大。 vim Visual editor iMproved，和vi使用方法一致，但功能更为强大，最小化安装时不是必安装软件，需 ......
linux   sed   awk   |  2021-05-17   0 评论   2,487 浏览

ELK日志系统
   什么是ELK？ 通俗来讲，ELK 是由 Elasticsearch、Logstash、Kibana 三个开源软件的组成的 一个组合体，ELK 是 elastic 公司研发的一套完整的日志收集、分析和展示的企业级解决方案，在这三个软件当中，每个软件用于完成不同的功能，ELK 又称为 ELK stack，官方域名为 elastic.co，ELK stack 的主要优点有如下几个： 处理方式灵活： elasticsearch 是实时全文索引，具有强大的搜索功能 配 ......
elasticsearch   logstash   kibana   filebeat   |  2021-05-31   0 评论   2,385 浏览

消息队列与微服务
   一、MQ(Message queuing） Message Queue 的需求由来已久，在 19 世纪 80 年代金融交易中，美国高盛等公司采用Teknekron 公司的产品，当时的 Message queuing 软件叫做(the information bus（TIB），后来TIB被电信和通讯等公司采用，然后路透社收购了Teknekron 公司，再然后IBM公司开发了MQSeries，并且微软也开发了 Microsoft Message Queue（MS ......
RabbitMQ   ZooKeeper   kafka   Dubbo   |  2021-05-25   0 评论   2,106 浏览

OpenVPN一键安装脚本
   #!/bin/bash # #******************************************************************** #Author:zhangzhuo #QQ: 1191400158 #Date: 2021-01-26 #FileName：openvpn_install.sh #URL: https://www.zhangzhuo.ltd #Description：The test script #Copy ......
OpenVPN   shell   |  2021-05-20   0 评论   5,735 浏览

企业级VPN服务OpenVPN
   一、OpenVPN简介 1.1 VPN 介绍 专用网：专用网就是在两个网络（例如，北京和广州）之间架设一条专用线路，但是它并不需要真正地去铺设光缆之类的物理线路。虽然没有亲自去铺设，但是需要向电信运营商申请租用专线，在这条专用的线路上只传输自己的信息,所以安全稳定,同时也费用高昂 VPN：Virtual Private Network，虚拟私有网络，又称为虚拟专用网络，用于在不安全的线路上安全的传输数据。 1.2 OpenVPN OpenVPN：一个实现V ......
OpenVPN   |  2021-05-17   0 评论   4,063 浏览

5-Shell脚本编程
   一、编程基础 Linus：Talk is cheap，show me the code 1.1 程序组成 程序：算法+数据结构 数据：是程序的核心 数据结构：数据在计算机中的类型和组织方式 算法：处理数据的方式 1.2 程序编程风格 面向过程语言 做一件事，排出个步骤，第一步干什么，第二步干什么，如果出现情况A，做什么处理，如果出现情况B，做什么处理 问题规模小，可以步骤化，按部就班处理 以指令为中心，数据服务于指令 C，shell 面向对象语言 ......
linux   shell   |  2021-05-17   0 评论   1,971 浏览

Zabbix监控服务
   一 、监控服务介绍 1.1 逻辑布局 1.2 整体布局 1.3 常见的监控方案 开源监控软件：cacti、nagios、zabbix、smokeping、open-falcon等 Cacti https://www.cacti.net/ https://github.com/Cacti/cacti Cacti是基于LAMP平台展现的网络流量监测及分析工具，通过SNMP技术或自定义脚本从目标设备/主机获取监控指标信息；其次进行数据存储，调用模板将数据存到数 ......
Zabbix   |  2021-05-17   0 评论   3,074 浏览

Redis服务
   一、缓存概念 缓存是为了调节速度不一致的两个或多个不同的物质的速度，在中间对速度较快的一方起到一个加速访问速度较慢的一方的作用，比如CPU的一级、二级缓存是保存了CPU最近经常访问的数据，内存是保存CPU经常访问硬盘的数据，而且硬盘也有大小不一的缓存，甚至是物理服务器的raid 卡有也缓存，都是为了起到加速CPU 访问硬盘数据的目的，因为CPU的速度太快了，CPU需要的数据由于硬盘往往不能在短时间内满足CPU的需求，因此PCU缓存、 内存、Raid 卡缓存以 ......
Redis   |  2021-05-17   0 评论   2,110 浏览

Jumpserver堡垒机
   一、Jumpserver 简介 Jumpserver 是一款使用 Python, Django 开发的开源跳板机系统, 为互联网企业提供了认证，授权，审计，自动化运维等功能。 官方地址：http://www.jumpserver.org/ 二、部署环境 官方环境要求： 硬件配置: 2 个 CPU 核心, 4G 内存, 50G 硬盘（最低） 操作系统: Linux 发行版 x86_64 Python = 3.6.x Mysql Server ≥ 5.6 Ma ......
Jumpserver   |  2021-05-17   0 评论   1,892 浏览