iptables备份数据到配置文件/etc/sysconfig/iptables，使用如下命令
环境：Linux服务器一台（双网卡） 内网IP：192.168.80.101 设置为vmnet1 外网IP：192.168.90.101 设置为vmnet2 Linux客户端一台，IP地址：192.168.80.102 设置为vmnet1 Win7客户端一台，IP地址：192.168.90.10 设置为vmnet2
在 【Linux 内核 内存管理】物理分配页 ② ( __alloc_pages_nodemask 函数参数分析 | __alloc_pages_nodemask 函数分配物理页流程 ) 博客中 , 分析了 __alloc_pages_nodemask 函数分配物理页流程如下 :
安装 BIND 软件包 1. 安装 2. 配置 下面的例子是以公网IP（172.16.0.80/29），局域网IP（192.168.0.0/24），域名（wscon.cn）作说明。在配置你自己的服务器时，请使用你自己的IP和域名。 # vim /etc/named.conf options { directory "/var/named"; # query range allow-query { localhost; 192.168.0.0/24; }; # transfer range allow-tra
前言： 前文《内存映射技术分析》描述了虚拟内存的管理、内存映射；《物理内存管理》介绍了物理内存管理。 本篇介绍一下内存回收。内存回收应该是整个Linux的内存管理上最难理解的部分了。 分析： 1，PFRA Page Frame Reclaim Algorithm，Linux的内存回收算法。 不过，PFRA和常规的算法不同。比如说冒泡排序或者快速排序具有固定的时间复杂度和空间复杂度，代码怎么写都差不多。而PFRA则不然，它不是一个具体的算法，而是一个策略---什么样的情况下需要做内存回收，什么样的page
Linux的swap相关部分代码从2.6早期版本到现在的4.6版本在细节之处已经有不少变化。本文讨论的swap基于Linux 4.4内核代码。Linux内存管理是一套非常复杂的系统，而swap只是其中一个很小的处理逻辑。希望本文能让读者了解Linux对swap的使用大概是什么样子。阅读完本文，应该可以帮你解决以下问题：
linux centos8 安装php7 nginx1.4 mysql8 ，运行php网站，各个模块从零开始配置
account account 设置或显示当前用户的AccessKey和SecretKey [root@h101 qshell]# ./qshell_linux_amd64 account AccessKey: SecretKey: Zone: [root@h101 qshell]# [root@h101 qshell]# ./qshell_linux_amd64 account ELUs327kxVPJrGCXqWae9yioc0xYZyrIpbM6Wh6x LVzZY2SqOQ_I_kM1
本文讨论的 swap基于Linux4.4内核代码 。Linux内存管理是一套非常复杂的系统，而swap只是其中一个很小的处理逻辑。
DNS 全称是 Domain Name System，大意是域名解析系统，它的职责是把域名翻译成一个一个可以识别的 IP 供不同的计算机设备连接。
本文一是为了讨论在Linux系统出现问题时我们能够借助哪些工具去协助分析，二是讨论出现问题时大致的可能点以及思路，三是希望能给应用层开发团队介绍一些Linux内核机制从而选择更合适的使用策略。
上一节内容的学习我们知道了CPU是如何访问内存的，CPU拿到内存后就可以向其它人（kernel的其它模块、内核线程、用户空间进程、等等）提供服务，主要包括： 以虚拟地址（VA）的形式，为应用程序提供远大于物理内存的虚拟地址空间（Virtual Address Space） 每个进程都有独立的虚拟地址空间，不会相互影响，进而可提供非常好的内存保护（memory protection） 提供内存映射（Memory Mapping）机制，以便把物理内存、I/O空间、Kernel Image、文件等对象映射到相应进
上一节内容的学习我们知道了CPU是如何访问内存的，CPU拿到内存后就可以向其它人（kernel的其它模块、内核线程、用户空间进程、等等）提供服务，主要包括：
假设自定义的 ssh 端口号为 11011，使用下面的命令来添加新端口的防火墙规则：
若您的linux无法使用ifconfig命令，请使用 yum -y install net-tools dig命令，nslookup命令,请使用 yum -y install bind*
前言 <沿用单区域配置> DNS服务器信息： 操作系统版本：RHEL 6.5 (VMware 11 For Linux) 服务器IP地址：192.168.4.7 服务器主机名：dns.lianst.com 负责解析区域：lianst.com,baidu.com 客户端信息： 操作系统版本：RHEL 6.5 (VMware 11 For Linux) 客户端IP地址：192.168.4.6 客户机主机名：pxe.lianst.com 实现如下查询： 能够解析lianst.com(
##############################-----服务器端----############################### 1. 安装bind
一、安装Linux服务器 主机版本 主机名 主机内存 主机磁盘空间 主机网卡 DNS主机IP DNS服务名 redhat 7.9 DNSSERVER 1G 50G eth0 10.211.55.200 lucifer.com 二、配置YUM源，安装BIND ##1.通过cdrom挂载 mount /dev/cdrom /mnt ##2.通过安装镜像源挂载 mount -o loop /soft/rhel-server-7.9-x86_64-dvd.iso /mnt ##配置yum文件 cat </e
Linux的防火墙体系主要工作在网络层，针对TCP/IP数据包实时过滤和限制，属于典型的包过滤防火墙（或称为网络层防火墙）。Linux系统的防火墙体系基于内核共存：firewalld、iptables、ebtables，默认使用firewalld来管理netfilter子系统。
分页单元可以实现把线性地址转换为物理地址, 为了效率起见, 线性地址被分为固定长度为单位的组, 称为”页”, 页内部的线性地址被映射到连续的物理地址. 这样内核可以指定一个页的物理地址和其存储权限, 而不用指定页所包含的全部线性地址的存储权限.
named.conf是BIND的唯一的主配置文件 以下是一个整理的主配文件参数解释（仅供参考）/**/代表注释： options { /*OPTIONS选项用来定义一些影响整个DNS服务器的环境，如这里的DI RECTORY用来指定在本文件指定的文件的路径，如这里的是将其指定到 /var/named 下,在这里你还可以指定端口等等。不指定则端口是53 */ directory "/var/named"; }; // // // a caching only nameserver config // con
为了支持NUMA模型，也即CPU对不同内存单元的访问时间可能不同，此时系统的物理内存被划分为几个节点(node), 一个node对应一个内存簇bank，即每个内存簇被认为是一个节点
传统的多核运算是使用SMP(Symmetric Multi-Processor )模式：将多个处理器与一个集中的存储器和I/O总线相连。所有处理器只能访问同一个物理存储器，因此SMP系统有时也被称为一致存储器访问（UMA）结构体系，一致性意指无论在什么时候，处理器只能为内存的每个数据保持或共享唯一一个数值。
使用Linux搭建DNS服务分离解析，在用named-checkconf检查配置文件的时，遇到以下错误：
现在，我们的两块网卡都是在public区域中。下面我们来给public区域配置规则，让其允许某些服务被访问。
在服务器运维中，监控系统温度是确保硬件稳定性和性能的重要环节。 过高的温度可能导致硬件故障，影响系统的正常运行。因此，掌握查看服务器温度的方法，对于每位运维工程师来说都是必备技能。本文将带领大家学习多种查看 Linux 系统温度的方法，让您的服务器时刻保持最佳状态。
开始安装: 警告:在安装之前先安装JDK,JDK要求JDK5以上 Linux安装: 运行安装包 sh Install_TW6.1.5.15_Standard_Linux.bin -i console
网上很多文章都说，线程比较轻量级 lightweight，进程比较重量级，首先我们来看看这两者到底的区别和联系在哪里。
在上篇文章 《深入理解 Linux 虚拟内存管理》 中，笔者分别从进程用户态和内核态的角度详细深入地为大家介绍了 Linux 内核如何对进程虚拟内存空间进行布局以及管理的相关实现。在我们深入理解了虚拟内存之后，那么何不顺带着也探秘一下物理内存的管理呢？
https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/Security_Guide/sec-Using_Firewalls.html#sec-Introduction_to_firewalld1
在这篇文章中，我们讨论了一些可以帮助你加固Linux系统的安全技巧。当然，对于各种运行的服务而言，仍有许多值得加固的Linux安全技巧有待发掘。我希望你能从本文中找到对你有用和有趣的内容。
https://dev.mysql.com/doc/refman/8.0/en/datetime.html
我们接着看linux初始化内存的下半部分，等内存初始化后就可以进入真正的内存管理了，初始化我总结了一下，大体分为三步：
{% note modern info %}这里的路径是你自己证书放的地方{% endnote %}
linux的DNS服务器查找顺序： 首选服务器的DNS缓存→首选服务器自己所负责的域→向外迭代查询信息。
之前我写过有关 Linux 文件系统源码分析的文章，但从源码角度分析文件系统略显枯燥（对新手不友好），所以这次主要通过图文的方式来讲解 Linux 文件系统的原理，而不用陷入源代码的深渊之中。
参考视频：P2.Linux服务器项目实训-DNS服务器配置（bind的正向解释和反向解释）
用Go开发的应用程序的一个优势在于，可以从"零"开始构建应用的Docker镜像，镜像中仅需要包含Go应用程序编译后的二进制文件，不需要额外安装其他执行环境。这样一来Go应用镜像占用的空间确实很小（通常是几MB），而且也会更安全些。常用的alpine镜像（alpine是专门为容器设计的小型Linux发行版）中存在一个安全漏洞，该漏洞为大量生产容器留下了空的root用户密码，所以如果你的的Go应用程序在没有alpine（或任何其他操作系统）的容器中运行，黑客就不能利用操作系统的漏洞去攻击容器里的应用。
作者：lrq110120 来源：http://richylu.blog.51cto.com/1481674/1915484 本文中，我们将讨论如何通过一些Linux的安全命令，加固你的Linux系统。
上一篇博客 【Linux 内核 内存管理】分区伙伴分配器 ① ( 分区伙伴分配器源码数据结构 | free_area 空闲区域数组 | MAX_ORDER 宏定义 | 空闲区域的页最大阶数 ) 中 ,
UTC(Universal Time Coordinated)=GMT(Greenwich Mean Time)，Local time 本地时间,
RUN mkdir -p $MAC_PUBLISH_PATH && mkdir -p "$LOG_PATH" && rpm -ih /opt/jdk-7u55-linux-x64.rpm \
Linux常用自有服务有NTP时间同步服务、firewalld防火墙服务和crond计划任务服务，NTP在上一篇中讲过，这次主要来说一下防火墙firewalld与计划任务的相关内容。如下。
每个 IP 地址都可以有一个主机名，主机名由一个或多个字符串组成，字符串之间用小数点隔开。有了主机名，就不要死记硬背每台 IP 设备的 IP 地址，只要记住相对直观有意义的主机名就行了。这就是 DNS 协议所要完成的功能。 今天我们将讨论DNS服务器，特别是Linux DNS服务器，及其如何安装、配置和维护它。 /etc/hosts文件 在没有DNS服务器的情况下，每个系统在本地网络上保留其主机名和相应IP地址列表的副本是合理的——特别是在没有互联网连接的小型站点上。 在Linux系统中，这个列表就是/e
每个 IP 地址都可以有一个主机名，主机名由一个或多个字符串组成，字符串之间用小数点隔开。有了主机名，就不要死记硬背每台 IP 设备的 IP 地址，只要记住相对直观有意义的主机名就行了。这就是 DNS 协议所要完成的功能。
前言 DNS服务器信息： 操作系统版本：RHEL 6.5 (VMware 11 For Linux) 服务器IP地址：192.168.4.7 服务器主机名：dns.lianst.com 负责解析区域：lianst.com 客户端信息： 操作系统版本：RHEL 6.5 (VMware 11 For Linux) 客户端IP地址：192.168.4.6 客户机主机名：pxe.lianst.com 一、准备工作 1.修改主机名 2.关闭防火墙(iptables/SELINUX) 3
防火墙是具有很好的保护作用。入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。在公司里数据安全是最重要的，要求安全部门进行全公司进行服务器防火墙安全搭建，在原有的基础上进行安全的防火墙设置，大多数生产环境都建议开启，这样才能有效避免安全隐患等问题；本文文字偏多，但是建议大家还是花个十多分钟好好看一下防火墙的原理，这样便于后期问题排查，最后一小节也会有常用命令操作。
DNS（Domain Name System，域名系统），互联网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住较难记住的IP地址。通过域名，最终得到该域名对应的IP地址的过程叫做域名解析（或主机名解析）。
10.19 iptables规则备份和恢复 iptables规则的备份和恢复 保存和备份iptables规则 service iptables save //会把规则保存到/etc/sysconfig/iptables 把iptables规则备份到my.ipt文件中 iptables-save > my.ipt 恢复刚才备份的规则 iptables-restore < my.ipt 将iptables规则保存到其他文件中 service iptables save 这个命令会把规则保存到配置文件中/etc/
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
