H1iS5RmfeTkf
今天继续给大家介绍Linux运维相关知识，本文主要内容是KVM常用命令。 1、虚拟机查看 执行命令： virshlist 可以查看已经打开的虚拟机。 执行命令： virshlist--all 可以查看所有虚拟机（包括已经打开的和未打开的） 执行命令： virshversion 可以查看virsh的版本。 2、虚拟机启动与关闭 执行命令： virshstartSTA 可以打开该虚拟机。 执行命令： virshshutdownSTA 可以关闭该虚拟机。 执行命令： virshdestroySTA 可以强制性关闭该虚拟机，相当于强行断电，当虚拟机无法正常关闭时常使用这种方法。 3、虚拟...
常用的自动化运维工具 Ansible：python，Agentless，中小型应用环境 Saltsack：python，一般需部署agent，执行效率更高 Puppet：ruby，功能强大，配置复杂，重型，适合大型环境 Fabric：python，agentless Chef：ruby，国内应用少 Cfengine等等 自动化运维场景 文件传输 应用部署 配置管理 任务流编排 Ansible特性 模块化：调用特定的模块，完成特定任务 Paramiko（python对ssh的实现），PyYAML，Jinja2（模块语言）三个关键模板 支持自定义模块，可使用任何编程语言写模块 基于py...
Linux系统当你在shell中输入并执行命令时，shell会自动把你的命令记录到历史列表中，一般保存在用户目录下的.bash_history文件中。默认保存1000条，你也可以更改这个值。 History命令主要用于显示历史指令记录内容。 1>History命令语法： [test@linux]history[n] [test@linux]history[-c] [test@linux]history[-raw]histfiles 参数： n ：数字,要列出最近的n笔命令列表 -c ：将目前的shell中的所有history内容全部消除 -a ...
Owncloud报错，信息如下： Can'twriteintoconfigdirectory! Thiscanusuallybefixedbygivingthewebserverwriteaccesstotheconfigdirectory. 以下方法仅供参考： 方法一： $chown–Rapache:apache$owncloud_path $chmod–R777$owncloud_path 方法二： 将config路径添加到/etc/php/php.ini的open_basedir下。 方法三： $setsebool-Phttpd_unified1 $setsebool-...
CentOS7下yum安装PHP版本默认是5.4的，但很多时候我们的应用要求PHP版本至少在7以上，所以需要对PHP进行升级。 查看yum的可安装的php版本列表： yumprovidesphp 开始升级PHP更新源： rpm-Uvhhttps://mirror.webtatic.com/yum/el7/epel-release.rpm rpm-Uvhhttps://mirror.webtatic.com/yum/el7/webtatic-release.rpm yumremovephp-common-y yuminstall-yphp72wphp72w-opcachephp...
1.安装NTP 1.1yum安装 yum-yinstallntp 1.2开机自启 设置开机启动 chkconfigntpdon systemctlenablentpd systemctlstartntpd systemctlstatusntpd systemctldaemon-reload 2.server端配置 2.1首先配置ntpd服务 vi/etc/ntp.conf 配置文件中一般有restrictdefault语句，掉后选择，以下2种的一种 restrictdefaultnomodifynotrapnoquery 默认允许所有可连接客户端ntpd...
基础配置 1.1华为配置 1.1.1配置VLAN [Huawei]vlan10//创建单个VLAN [Huawei]vlanbatch20to30//创建多个VLAN [Huawei]interfaceGigabitEthernet0/0/1//进入接口 [Huawei-GigabitEthernet0/0/1]portdefaultvlan10//接口划分Vlan [Huawei]displayvlan 此命令可以查看指定VLAN的详细信息，包括VLANID、类型、描述、VLAN的状态、VLAN中的端口、以及VLAN中端口的模式等。 1.1.2接口配置Access模式 [Huawei]int...
STP配置 华为配置 配置STP 1.配置环网中的设备生成树协议工作在STP模式 [SwitchA]stpmodestp//A交换机开启STP [SwitchB]stpmodestp//B交换机开启STP [SwitchC]stpmodestp//C交换机开启STP [SwitchD]stpmodestp//D交换机开启STP 2.配置根桥和备份根桥设备 [SwitchA]stprootprimary//配置SwitchA为根桥。 [SwitchD]stprootsecondary//配置SwitchD为备份根桥。 3.配置端口的路径开销值，实现将该端口阻塞 [SwitchA]stpp...
基本网络命令 ipconfig/all 查看IP地址whoami  ...
Wireshark介绍 Wireshark的使用比较灵活，打开wireshark后可以看到一个完整的开始界面，如下： Wireshark首页 Wireshark工具栏 1.1、选取抓包网卡 在开始之前需要确定要在哪个网卡接口上抓包，有两种方式： 1)、可以在首页中的“接口列表”选择 2)、在快捷工具栏中点击红色框中的第一个按钮选择网卡接口。 选择工作网卡界面如下图： 1.2、设置抓包过滤条件 如果只选择网卡就开始抓包，则抓取的是经过该网卡的所有数据流，这样不利于我们对数据分析。所以我们可以在网卡开始之前选择过滤条件，也有两种方式选择： 1)、在wireshark首页中，点击“抓包参...
什么是IP地址 每个人都有自己的名字，电脑也一样。 在本地，有主机名。 在网络，有IP地址。 首先，我们介绍一下“IP地址”： “IP地址”是“TCP/IP”（TransmiteControlProtocol传输控制协议/InternetProtocol网际协议）里其中的一种协议。 不同的主机有不同的IP地址，每个主机的IP地址都是由32比特，即4个字节组成的。为了便于用户阅读和理解，通常采用“点分十进制表示方法”表示，每个字节为一部分，中间用点号分隔开来。每个IP地址又可分为两部分。网络号表示网络规模的大小，主机号表示网络中主机的地址编号。 按照网络规模的大小，IP地址可以分为A、B、C、D...
背景： 最近有客户反应说自己家的网络被运营商IDC提醒说有gongji（不断的广播发包）， 原因： 因为防火墙设备开启免费ARP功能，所以防火墙会向外网发ARP广播包。免费ARP报文是一种特殊的ARP报文，该报文中携带的发送端IP地址和目标IP地址都是本机IP地址，报文源MAC地址是本机MAC地址，报文的目的MAC地址是广播地址。这个功能可以解决运营商的三层设备不主动更新防火墙外网接口的mac地址导致网络不通的问题。 免费arp两个作用： 1：告诉同网段的其他主机、接口，我的mac地址发生了变化。 2：告知同网段存在IP地址冲突。
1.1网络拓扑 环境描述 测试是在公司现有的环境下进行测试的，IPv4网络全通无故障，没有IPv6网络外网线路。主机是自己的电脑，支持双栈。 1.3验证问题 验证在双栈网络中，主机会优先请求DNS的AAAA记录，如果ipv6网络故障了，还是否会根据向DNS请求来的AAAA记录去访问网站，从而导致断网。 设备配置 2.1HW三层交换机配置 在新添加的交换机上配置IPv6无状态自动分配地址，为主机分配IPv6的地址。 上连核心交换机的port配置为trunk口并允许vlan88通过 下连主机的端口配置为access口并加入vlan88 核心交换机配置 下连HW三层交换机的端口设置为...
现象如下图： FailedtostartLSB:Bringup/downnetworking. 解决方法一： 一般跟系统自带的NetworkManager这个管理套件有关系，关掉就可以解决 systemctlstopNetworkManger//关闭NetworkManager套件服务 systemctldisalbleNetworkManager//开机自动关闭 systemctkstartnetwork//重启网络服务 解决方法二： 查看你的mac地址是否输错 ipaddress 有了mac的地址，接下来就看看配置文件 cd/etc/sysconfig/network-scri...
Nextcloud简介： 对于私人网盘，其中最出名的就是 安装Apache安装Apache：yuminstall-yhttpd 安装完成后启动apache服务：systemctlstarthttpd 浏览器输入CentOS的IP地址访问，如果不能访问是因为防火墙拦截了，解决方法如下： 暂时关闭：systemctlstopfirewalld 永久关闭：chkconfigfirewalldoff 开放80/tcp端口：firewall-cmd-znotallow=public--add-port=80/tcp-permanent 在浏览器地址栏输入你CentOS的IP就可以看到apache的测...
一、虚拟化简介 （一）虚拟化概述 在计算机中，虚拟化技术是一种资源管理技术，可以将计算机的各硬件资源（包括CPU、内存、磁盘、网络）等予以抽象，转换后呈现出来，以供用户更好的使用。系统虚拟化可以将底层物理设备、上层操作系统和软件之间分离，可以在一台物理设备上划分出多台机器。 虚拟化技术种类有很多，包括软件虚拟化、硬件虚拟化、内存虚拟化、网络虚拟化、虚拟机等等。 （二）虚拟化分类 对于在计算机上运行虚拟机而言，一个非常重要的问题时硬件的操控，计算机程序的运行离不开CPU、内存、磁盘等硬件的调用。在现代计算机体系结构中，这些对硬件的直接调用离不开操作系统的操控。一般情况下，不允许应用程序直接调用硬...
问题描述 深信服AF设备和第三方VPN设备做标准IPSECD对接，一直对接不上，查看故障日志提示：我方messageid不在对端ike窗口内 处理过程 1、在【系统】-【排障】里查看故障日志，发现提示如下信息 2、对比双方配置，发现对端VPN设备配置ikev2类型，而非使用ikev1 3、修改对端配置为ike1后，可以正常对接 根因 防火墙目前还不支持ikev2，只能使用ikev1对接VPN 解决方法 修改对端VPN配置为ikev1后，可以正常对接。
查看接口下交换机的802.1x认证命令汇总，仅供参考： 在交换机接口下如何查看接口的认证是否成功，可以通过以下命令进行查看认证状态。 命令1：disdot1xinterfaceg0/0/1 详细查看接入用户的认证状态信息，使用如下命令。 命令2：disaccess-user 命令3（具体查看）：disaccess-useruser-id45 在交换机下测试802.1x认证是否成功，命令： test-aaaldapuser11trainingradius-templateleagsoft 账号：ldapuser11密码：training 交换机上查看dot1x认证状态...
个人学习总结，CISAW学习笔记之认证体系介绍：
个人学习总结，CISAW学习笔记之风险管理基本概念：