唐僧没有肉的博客

pcs+pacemaker+corosync配置http主从高可用 mysql-01192.168.1.153mysql-02192.168.1.154vip192.168.1.160osrhel 7.2 参考http://ww

master192.168.1.153slave192.168.1.154osrhel 7.2 1、初始化系统 (master & slave)# systemctl disable firewalld# vi /etc/selinux/configSELINUX

osrhel 7.2server192.168.1.150client192.168.1.152 #yum -y install bind bind-chroot bind-utils caching-nameserver#rndc-confgen > /etc/rndc.conf

1前言下面就所有命令给出解释和例子。说明： 1. remote-file指远程文件，即服务器上的文件2. local-file指本地文件，即本地机器上的文件2登录登出命令2.1 ftp$ ftp192.168.0.2格式： ftp [host]Host为ftp主机ip，此命令用来登录ftp服务器，登录后会提示输入账户和密码，账户和密码正确输入后，就会

os: rhel7.2# yum -y install vsftpd# vi /etc/vsftpd/vusers.list    #建立虚拟用户口令库文件ceshi01               #用户名ceshi01pwd       #密码ceshi02ceshi02pwd #db_load -T -t

#环境： rhel 7.2# yum -y install vsftpd# vi /etc/vsftpd/vsftpd.confanonymous_enable=NO                                       #设置是否允许匿名用户登录，默认YESlocal_enable=YES                     

# yum -y install dnsmasq bind-utils# vi/etc/dnsmasq.confresolv-file=/etc/resolv.dnsmasq.conf     #在resolv.dnsmasq.conf读取上级dns服务器地址strict-order                                      

# yum -yinstall dnsmasq bind-utils# vi/etc/dnsmasq.confresolv-file=/etc/resolv.dnsmasq.conf     #在resolv.dnsmasq.conf读取上级dns服务器地址strict-order                                       

现在关于 Samba的漏洞也挺多的，反正我公司木有用.Samba中间人攻击安全功能绕过漏洞（CVE-2017-12151）Samba中间人攻击安全功能绕过漏洞（CVE-2017-12150） 以4.4.14 版本升级为例： # yum -y install gnutls-devel python python-devel python-lib* libacl

方法一：通过yum自带一个工具：yumdownloader[root@web1 ~]#  rpm -qa |grep yum-utils[root@web1 ~]# yum-y install yum-utils*[root@web1 ~]# rpm-ql yum-utils/usr/bin/debuginfo-install/usr/bin/package-cleanup

转自http://blog.chinaunix.net/uid-26495963-id-3279216.html>一：前言防火墙，其实说白了讲，就是用于实现Linux下访问控制的功能的，它分为硬件的或者软件的防火墙两种。无论是在哪个网络中，防火墙工作的地方一定是在网络的边缘。而我们的任务就是需要去定义到底防火墙如何工作，这就是防火墙的策略，规则，以达到让它对出入网络的IP、数据进行检测

ntp01192.168.1.150ntp02192.168.1.151osrhel 7.2 1、初始化系统 (两个节点)# systemctl disable firewalld# vi /etc/selinux/configSELINUX=disabled

转载自：http://blog.csdn.net/derkampf/article/details/70144114一、NFS概述1.NFS概述NFS 是Network File System的缩写，即网络文件系统。 一种使用于分散式文件系统的协定，由Sun公司开发，于1984年向外公布。 功能是通过网络让不同的机器、不同的操作系统能够彼此分享个别的数据，让应用程序

环境：rhel 7.2登录 https://dev.mysql.com/downloads/mysql/该网址下载以下rpmmysql-community-client-5.7.19-1.el7.x86_64.rpmmysql-community-common-5.7.19-1.el7.x86_64.rpmmysql-community-devel-5.

参考 http://www.cnblogs.com/xshrim/p/5367628.html RedHat6.7 Enterprise x64环境下使用RHCS部署Oracle 11g R2双机HA   192.168.1.155node01.rhcs集群节点&管理主机192.168.1.156

转载自: http://blog.csdn.net/wh211212/article/details/53054470Rsync 简介rsync是类unix系统下的数据镜像备份工具——remote sync。一款快速增量备份工具 Remote Sync，远程同步 支持本地复制，或者与其他SSH、rsync主机同步。Rsync 传送门：https://rsync.samba.or

#不转换主机名，端口号# tcpdump -n #列出详细信息，有3个级别# tcpdump -v(vv) #指定网络接口# tcpdump -i eth0# tcpdump -i any(监听所有接口) #写入文件# tcpdump -w /path/to/file.pcap #读取文件# tcpdump -r /pat

# yum -y install dhcp# systemctl enable dhcpd#cp -a /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example/etc/dhcp/dhcpd.conf# vi /etc/dhcp/dhcpd.confddns-update-styleinterim;       # n

Nis服务器作用：NIS服务的应用结构分为NIS服务器和NIS客户机两种角色，NIS服务器集中维护用户的帐号信息（数据库）供NIS客户机进行查询，用户登录任何一台NIS客户机都会从NIS服务器进行登录认证，可实现用户帐号的集中管理。 Server192.168.1.153Client192.168.1.154

osrhel 7.2 # yum groupinstall -y "Server with GUI"# systemctl set-default graphical.target# reboot # yum -y install vnc*#cd /lib/systemd/system#cp -a [email protected]

需求：配置system1提供一个 ISCSI服务，磁盘名为iqn.2014-08.com.example.group8:system1；服务端口为 3260；使用 iscsi_store作为后端逻辑卷名称，大小 3G；此服务只能被 system2访问 ;配置 system2 使其能连接在 system1 上提供的 iqn.2014-08.co

配置本地邮件服务需求：这些系统不接受外部发送来的邮件；本地发送的任何邮件都会自动路由到 mail.group8.example.com；在这些系统上发送的邮件显示来自于 server.group8.example.com； system1192.168.1.151system2192.168.1.152

Server192.168.1.151Client192.168.1.152osrhel 7.2 1、需求selinux与 firewalld默认关闭.创建 /common目录，该目录只有192.168.1.段的可以浏览。创建 /app目录，该目录只有192.168.1.

一、本地源配置#mkdir /iso#mount /dev/cdrom /iso# vi /etc/yum.repos.d/local.repo[rhel7]name=rhel7baseurl=file:///isoenabled=1gpgcheck=0 # yum clean all # yum  m

转自https://linux.cn/article-8098-1-rel.htmlFirewallD 是 iptables 的前端控制器，用于实现持久的网络流量规则。它提供命令行和图形界面，在大多数 Linux 发行版的仓库中都有。与直接控制 iptables 相比，使用 FirewallD 有两个主要区别：FirewallD 使用区域和服务而不是链式规则。它动态管理规则