.8.1.1 iptables 概述netfilter/iptables : IP信息包过滤系统,它实际上由两个组件netfilter和iptables组成。。netfilter/iptables关系:netfilter组件也称为内核空间( kernelspace ) , 是内核的一-部分,由- -些信息包过滤表组成,这些表包含内核用来控制信息包过滤处理的规则集。。iptables组件是一种工具,

firewalld防火墙一、概述二、特点三、Firewall的区域四、字符管理工具（firewall-cmd）1、配置管理（1）区域管理（2）服务管理（3）端口管理（4）综合配置实例五、图形管理工具（firewall-config）一、概述Firewalld防火墙是CentOS 7版本系统默认的防火墙管理工具，取代了之前的iptables防火墙，与iptables防火墙一样也属于典型的包过滤防火墙

数据库备份与恢复MySQL 数据库备份概述备份的重要性备份类型MySQL 数据库备份概述备份的主要目的是灾难恢复，备份还可以测试应用、回滚数据修改、查询历史数据、审 计等。备份的重要性在企业中数据的价值至关重要，数据保障了企业业务的正常运行。因此，数据的安全性 及数据的可靠性是运维的重中之重，任何数据的丢失都可能对企业产生严重的后果。通常情 况下造成数据丢失的原因有如下几种：程序错误。人为操作错误

这里写目录标题概述工作流程卷类型分布式卷条带卷复制卷分布式条带卷分布式复制卷部署 GlusterFS 群集环境准备创建卷创建分布式卷创建条带卷创建复制卷创建分布式条带卷创建分布式复制卷部署客户端验证概述在企业中，一些重要的数据一般存储在硬盘上，虽然硬盘本身的性能也在不断提高，但 是无论硬盘的存取速度有多快，企业所追寻的首先是可靠性，然后才是效率。如果数据面临 丢失的风险，再好的硬件也无法挽回企业的

实验目的：理解ARP的攻击与欺骗原理及在实际环境中的应用实验环境：①　两台vm虚拟机（win10系统与win7系统）②　华为eNSP模拟软件③　NetrobocopSetup_v3.68长角牛网络监控机安装程序实验拓扑：实验场景：Win7虚拟机作为攻击主机（长角牛软件装在win7上），通过网关进行ARP攻击和欺骗win10虚拟机Win10虚拟机的ip地址：192.168.100.2/24Win7虚

用wireshark抓包分析TCP的三次握手与四次挥手实验目的：理解TCP协议的三次握手与四次挥手原理实验环境：一台物理机（win10系统）与一台虚拟机（CentOS7系统）Wireshark抓包软件SecureCRT实验场景：物理机（win10系统）IP地址:192.168.192.1/24虚拟机（CentOS7系统）ip地址：192.168.192.5/24虚拟机绑定了物理机的vmnet1网卡

磁盘阵列的理解和实战一、概述二、原理三、功能四、RAID分类五、常见RAID级别1、RAID 02、RAID 13、RAID 54、RAID 65、RAID 10六、实现方法1、部署硬RAID（1）环境：DELL E14S服务器（2）要求①2块硬盘做RAID 1②6块硬盘做RAID 5③1块硬盘做RAID 5的热备（3）详细步骤2、部署软RAID（1）环境：虚拟机CentOS 8系统（2）要求①3

因为u盘不能像挂载光盘一样直接连接使用mount挂载，遇到了不能识别ntfs格式的问题，现在已解决解决方法：yum安装ntfs-3g软件包完整步骤：将u盘连接到虚拟机，进系统fdisk -l查看一下能否被识别，如图：用lsblk也可以看到我的u盘在linux的标识是sdg，有2个分区（因为之前做过PE装过系统，所以一个是系统启动盘一个是数据盘）创建u盘的挂载点/opt/usb用挂载光盘的方式挂载u

实验要求：使用ghost工具实现win10系统的备份与还原实验准备：①　一台装有win10系统的wm虚拟机（真机操作是一样的）②　ghost工具（网上有很多，这里用的是微PE工具箱）实验步骤：(1)使用ghost工具备份C盘数据，备份文件存储在D盘(2)删除C盘部分数据(3)使用ghost工具还原C盘数据(4)验证C盘数据已还原具体步骤：首先需要在虚拟机上安装一个ghost工具，安装完成以后需重启

DHCP的原理及在linux系统搭建DHCP服务器