weixin_44833261的博客

隔离功能，工作在网络或主机边缘，对进出网络或主机的数据包基于一定的规则检查，并在匹配某规则时由规则定义的行为进行处理的一组功能的组件2.防火墙分类网络协议分：网络层防火墙：通过协议端口号（ip，mac地址）控制流量应用层防火墙：有真实数据可控制保护范围分：主机防火墙：服务范围为一台主机网络防火墙：服务范围为防火墙一侧的局域网。

sed语法：sed [命令选项] ‘自身语法选项’语法：范围+操作。

正则表达式匹配的是文章中的字符。

使用函数可以避免代码重复，增加可读性，简化脚本。

一定要有跳出循环的条件1、已知循环的次数2、未知循环的次数，但是有一个跳出条件循环的类型：1、for（已知次数）2、while成功执行3、until条件不成功执行（一般限定条件）

a或&& ：逻辑与，“而且”的意思，全真才为真。-o或|| ：逻辑或，“或者”的意思，一真即为真。

shell提供了用户和内核进行交互操作的一种接口，简单来说就是shell把人类的高级语言翻译成二进制语言，让计算机明白你的指令。运算符：+（加） - （减） \ * （乘 以） /（除于） %（ 取余 （取模））3、source（.） 加脚本名字 不建议使用 不需要权限 会修改目前的环境内容，会有一些问题。重定向：改变电脑数据的输出方向，默认电脑数据的输出方向是屏幕。1、命令错误 不会影响接下来的命令执行，但是本条命令不执行。$$ $* $@ shell中带的。

PXE（预启动执行环境）是由Intel公司开发的网络引导技术，工作在Client/Server模式，允许客户机通过网络从远程服务器上下载引导镜像，并加载安装文件或者整个操作系统。tftp（简单文件传输协议）：内核和引导文件。

yum仓库（也称yum源）用于存放各种rpm的软件包以及软件包之间的依赖关系，需要安装软件的计算机连接到指定yum仓库来安装软件包。

FTP是FileTransferProtocol（文件传输协议）的英文简称，而中文简称为“文传协议”。用于Internet上的控制文件的双向传输。同时，它也是一个应用程序（Application）。基于不同的操作系统有不同的FTP应用程序，而所有这些应用程序都遵守同一种协议以传输文件。ftp默认使用tcp协议的20、21端口与客户端进行通信20：实际数据21：传输权限 元信息（权限，认证）即命令。

SSH（Secure Shell，安全外壳）是一种网络安全协议，通过加密和认证机制实现安全的访问和文件传输等业务。启用的端口为tcp22端口。SSH客户端SSH服务端。

域名解析：（英文：Domain Name System，缩写：DNS）是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS使用udp53和tcp53。udp：解析tcp：主从同步。

dhcp作为用应用层协议，它依靠并且使用着传输层中udp协议。对于DHCP中分为客户端，和服务端。客户端用的端口为68 ，服务端的端口为67。

请抓取源地址是10.0.0.6，目的地址是10.0.0.7，经过eth0网卡的icmp协议包。“en"是”EtherNet"的缩写，表示网卡类型为以太网；“s"表示热插拔插槽上的设备（hot-plug Slot）；添加：route add default gw ip地址。删除：route del default gw ip地址。/etc/hosts 文件：域名解析文件，优先级最高。/etc/resolv.conf：本地主机映射文件。保存主机名与IP地址的映射记录。保存的是你DNS服务器的地址。

rm 命令：硬链接数递减，从而释放的inode号可以被重用，把数据块放在空闲列表中，删除目录项，数据实际上不会马上被删除，但当另一个文件使用数据块时将被覆盖。cp 命令：分配一个空闲的inode号，在inode表中生成新条目，在目录中创建一个目录项，将名称与inode编号关联，拷贝数据生成新的文件。1、扇区： 文件是存储在硬盘上的，硬盘的最小存储单位叫做“扇区”（sector），每个扇区存储512字节。rsyslog是CentOS 6以后版本的系统管理服务:它提供了高性能，出色的安全性和模块化设计。

root localhost | ALL = （ALL） NOPASSWD：命令。su UserName：非登录式切换，即不会读取目标用户的配置文件，不改变当前工作目录，即不完全切换。su - UserName：登录式切换，会读取目标用户的配置文件，切换至自已的家目录，即完全切换。用户 主机名 以谁的身份运行 免密 命令。将国外yum源改为清华，阿里等国内源。关闭不必要的开机自启程序。

15-45/5 10,21 */10 3 *：每年3月每隔10天的10点和21点的15-45分内每隔5分钟执行一次。0 13-19 1,7,19,23 * *：每个月 1号 ，7 号 ，19号，23号13点到19点执行任务。僵尸进程：父进程退出，子进程没有退出，那么这些子进程就没有父进程来管理，就变成僵尸进程。0 8，14，20***：每天的8点0分、14点0分、20点0分都执行一次命令。编辑任务的格式：* * * * * 执行的任务 绝对路径。前台启动：通过终端启动，且启动后一直占据终端。

加载硬件驱动程序，内核把（centos7：systemd；centos6：init）进程加载到内存中运行。开机检测硬件，去第一启动项上找主引导记录（mbr gpt）启动加载器来获取内核和镜像文件系统 的设置和路径位置。单用户模式（root），single；systemctl 控制类型 服务名称。把内核和镜像文件系统加载到内存中使用。systemd：并行一起启动程序。验证：输入新密码，可以正常登录了。协助 硬件找到操作系统。

linux 当中一切皆文件，无论硬件软件都要当成文件来使用，硬件不能直接当成文件来使用的。2、选择安装路径 yum和rpm默认将软件安装在etc目录，编译可以自由选择安装路径。挂载：是硬件和根分区下某一文件夹做关联， 相当于这个文件夹是进入硬盘的一个入口。./configure 脚本文件开发者写好的脚本，放在源代码目录中给你用的。mount /dev/sr0（光驱） mnt 只能是文件夹不能是文件。进入vim编辑器中，输入，末行模式wq！将这个文件和配套的文件复制到之前规定的目录中。

同时由于多个数据对应一个奇偶校验信息，RAID 5的磁盘空间利用率要比RAID1高，存储成本相对较低，是运用较多的一种解决方案.。简单地说， RAID 是由多个独立的高性能磁盘驱动器组成的磁盘子系统，从而提供比单个磁盘更高的存储性能和数据冗余的技术。引进该技术的初衷是大多数raid等级具备完备的数据校验、纠正措施，从而提高系统的容错性，甚至镜像方式，大大增强系统的可靠性。raid 0（条带化存储），raid 1（镜像存储），raid 5，raid 6，raid 1+0（先做镜像，再做条带） 等。