Day11

常用的网络工具

IP命令

​ 显示网卡IP地址

​ ip address show

​ 添加一个IP地址（临时）

​ 该命令可以实现一个网卡多个地址

​ IP address add IP地址 /子网掩码 dev 网卡名

ping命令

​ 选项 -c 指定包的个数

​ ping -c 包的个数 IP地址

网络类型

隔离模式

桥接模式

自定义Yum仓库

​ 将自己在互联网中下载的RPM软件包，构建为一个Yum仓库

​ Yum仓库的组成：1.软件包 2.仓库数据文件

​ 虚拟机A：

​ 1.将真机tools.tar.gz 传递到虚拟机中

​ 2.tar -xf /root/tools.tar.gz -C /

​ ls /tools/other/

​ 3.createrepo /tools/other/

​ 命令：createrepo 软件包路径

​ 作用：生成仓库数据文件

​ 4.修改Yum源

​ [centos]

​ name=1234
​ baseurl=file:///tools/other
​ enabled=1
​ gpgcheck=0

​ 5.yum repolist

日志管理

​ 日志的功能

​ 记录系统，程序·运行中发生的各种事件

​ 通过查看日志，了解以及排除故障

​ 信息安全控制的依据

​ rsyslog 记录日志

​ 日志消息采用文本的方式进行记录

​ 常见的日志文件

​

日志文件	主要用途
/var/log/messages	记录内核消息，各种服务的公共消息
/var/log/dmesg	记录系统启动过程的各种信息
/var/log/cron	记录与cron相关的消息
/var/log/maillog	记录邮件收发的相关消息
/var/log/secure	记录与访问限制相关的安全信息

​ 通用分析工具

​ tail、less、grep

​ talif：实时跟踪文件内容（实时更新所追踪的文件变更的内容）

​ awk、sed

​ 用户登录信息

​ 查看已经登录的用户信息详细度由低到高：users、who、 w

​ 查看最近登录成功/失败的用户信息：last、lastb

​ pts：图形命令行

​ Linux内核定义的事件的紧急程度

​ 0~7种级别

​ 数字越小越紧急

​ 3 err（出错）

​ 4 warning（警告）

​ journalctl 工具

​ JOURNALCL -u

​ -n

系统安全保护

SELinux安全机制

​ 增强Linux系统安全的强制访问控制体系

​ SELinux的运行模式

​ enforcing（强制） permissive(宽松)

​ disabled（彻底禁用）：任何模式变成disabled都要重启才会生效

​ 如何切换

​ 临时切换 setenforce 0|1 0宽松，1强制

​ 固定配置：修改/etc/selinux/config文件（下一次开机才会生效）

系统故障修复

​ 1./etc/fstab书写有误

​ 输入用户密码

​ 修改/etc/fstab

​ 2.遗忘root密码，如何破解

​ 重启虚拟机 在界面里按e 进入回复模式

​ 找到linux16行，在此行的最后，空格输入rd.break console=tty0

​ 按ctrl+x

​ chroot /sysroot

​ mount -o remount,rw

​ 3)重新设置root的密码

​ echo 1 | passwd --stdin root

​ 4)如果SELinux是强制模式，才需要重设SELinux策略（其他模式不需要做此操作）

​ vim /etc/selinux/config #查看SELinux开机的运行模式

​ touch /.autorelabel #SELinux是强制模式，让SELinux失忆

​ 5)强制重启系统完成修复

​ reboot -f

​

防火墙策略管理

构建基本服务

1.构建web服务

​ web服务：提供一个网页内容

​ web服务器：提供网络的机器

​ http协议：超文本传输协议

​ 实现web服务功能的软件：httpd、Nginx、Tomcat

​ 安装软件

​ yum -y install httpd

​ 书写一个网页代码

​ httpd默认：/var/www/html/index.html

​ 编写上面的文件

​ 访问：curl/firefox IP地址

2.构建FTP服务

​ FTP传输数据

​ ftp协议：文件传输协议

​ 实现FTP功能的软件vsftp

​ 安装vsftpd软件

​ vsftpd的主目录

​ /var/ftp

​ 启动服务

​ /usr/sbin/vsftpd

​ 访问 ftp://IP地址

防火墙策略

​ 作用：隔离，严格过滤入站请求，放行出站

​ 硬件防火墙：保护一个网络中的所有主机

​ 软件防火墙：保护本机为主，

​ firewalld防火墙

​ 系统服务：firewalld

​ 管理工具：firewall-cmd 、firewall-config（图形）

防火墙区域划分

​ public：仅允许访问本机的少数几个服务（ping、ssh、dhcp）

​ trusted：允许任何访问

​ block：阻塞任何来访的请求，客户端得到回应。

​ drop：丢弃任何来访的数据

​ 防护墙判定规则

​ 1.首先防火墙查看访问请求源IP地址然后查看哪个区域有该地址的规则，进入该区域，默认所有IP地址都没有源IP地址的规则。

​ 2.进入默认区域（默认是public）

​ 查看默认区域：firewall-cmd --get-default-zone

​ 修改默认区域：firewall --set-default-zone=trusted

​ firewalld --set-default-zone=要修改的区域名

​ 查看指定区域内允许的协议：

​ firewall-cmd --zone=public --list-all

​ firewall-cmd --zone=指定的区域 --list-all

​ 在指定区域中添加允许的协议：

​ firewall-cmd --zone=指定区域 --add-service=要添加的协议名

​ 在指定区域中删除协议：

​ firewall-cmd --zone=指定区域 --remove-service=要删除的协议

​ 在指定区域中添加允许的协议（永久有效）

​ firewall-cmd --permanent --zone=指定区域 --add-service=要添加的协议名

​ 加载防火墙永久策略：firewall-cmd --reload

​ 虚拟机拒绝指定源IP的命令

​ firewall-cmd --zone=block --add-source=指定的源IP地址

服务管理

systemd介绍

​ 负责掌握整个Linux的运行/服务资源组合

​ 配置文件目录：/etc/systemd/sysytem/

​ 服务目录;/lib/systemd/system/

​ 主要管理工具：systemctl

​ systemctl restart 服务名 重启

​ systemctl start 服务名 开启服务

​ systemctl stop 服务名 停止服务

​ systemctl status 服务名 查看当前状态

​ systemctl enable 服务名 设置开机自启动

​ systemctl disable 服务名 开机不自启

​ systemctl is-enabled 服务名 检查是否开机自启

运行级别

​ 0：关机 0个服务

​ 1： 单用户模式（基本功能的实现，破解Linux密码） 50个服务

​ 2：多用户字符界面（不支持网络) 80个服务

​ 3：多用户字符界面（支持网络）服务器默认的运行级别 100个服务

​ 4：未定义 0个服务

​ 5：图形界面 300个服务

​ 6：重起 0个服务、

​ 切换运行级别：init 数字

​ 字符模式：multi-user.target

​ 图形模式：graphical.target

​ systemctl isolate 模式

​ 查看默认模式

​ systemctl get-default

​ 修改默认模式

​ systemctl set-default 模式