先有环境，再有应用。 一、主机管理 点击验证，输入root账号密码 二、创建环境（区分不同环境：开发、测试、生产等） 因为应用基于环境，所以需要先创建环境。这里我创建了 测试环境、预发布、线上环境。 三、新建应用 或者 四、新建发布 应用列表右侧“新建发布”，选择“常规
1 是什么? Configuration Management Database 本质上是一个数据库,存什么因人而异. 不仅仅包含真实的数据库, 隐含了管理者对资源的抽象和建模的逻辑. 管理者所处的环境不同,他所管理资源的类型、数量和关系也就不同. 2 这里讲运维中的CMDB 注重业务的发布和
计算机网络学习 一.杂谈 初步策略： 记录课程学习中的例题和关键知识点，但如计算机概述、因特网概述等不重点的内容留个印象，等大二开课后在课堂上回忆即可，关键内容如TCP/IP体系结构、HTTP和HTTPS等内容重点记录 辅以计算机网络：自顶向下方法与谢希仁老师的计算机网络教材进行详细的查
拓扑图： 前提：二层交换机转发数据时不改变帧头中任何字段的数据。 正常情况下，在主机0上构造一个普通的UDP用户数据报报文给主机1，报文中的UDP首部中的目的端口字段填写一个不可能使用的端口号，则主机1在收到此报文后发现本主机上没有进程监听这个目的端口，就会向源发送主机发送一个ICM
黑盒监控（blackbox_exporter） 之前几个 exporter 的使用，我们可以称为 "白盒监控"，即需要把对应的 expoter 程序安装到被监控的目标主机上，从而实现对主机各种资源及其状态的数据采集工作。但是由于某些清下操作技术或其他原因，不是所有的 expoter 都能部署到被监控的主机环境中，最典
第一步，先让物理机连接网络： 注释掉/etc/network/interfaces文件的最后一行，即： 意思是不要手动设置网络了，而是转为自动设置。这样，主机就可以联网了。 参考链接：https://jingyan.baidu.com/article/0f5fb09915c52a6d8334ea0d.html 第二步，不需要更改虚拟机的网
每周一坑-手机连堡垒机拉闸登陆不上 写完这篇就500篇了，一直觉得有些东西要坚持做，听随内心的声音。 今晚我要放空自己，高歌一首不写文，所以拿中午休息时间写吧。最近休息不太好，晚睡（11点半左右），但早上6点醒来就睡不回去（貌似有点胃痛）。 今天上班第一件事要做的应急演练，8点半
10.1 入侵检测概述 入侵检测是网络安全态势感知的关键核心技术，支撑构建网络信息安全保障体系。主要阐述入侵检测的基本概念，入侵检测模型和入侵检测作用。 10.1.1 入侵检测概念 入侵是指未经授权蓄意尝试访问信息，篡改信息使系统不可用的行为。 非法进入信息系统，包括违反信息系统
OSI 模型不是一套规则，而更像是一个帮助工程师表征系统的模型。RS485接口很好地包含在OSI 模型的前三层中，总线的实际实现在应用层中进行了表征。这一层涵盖了设备使用的地址或命令集以及数据的解释。它还包括设计人员期望获得多少数据，以及对总线本身的控制。 例如，CUI Devices 编
TCP 故障模型 网络中断 端点（应用程序所在 LAN 或主机）之外发生的网络故障是临时的，因为路由协议会发现并绕开故障节点 端点出问题时，通常没有备用的路径，问题会一直存在直到故障修复 网络中断时的 TCP 除非中间路由器发送 ICMP 报文，指出目的网络或主机不可达，否则应用程序和 TCP/IP
windows主机挂载 linux主机挂载 mount -t cifs //172.16.0.101/makuo -o username=makuo,password=1234 /mnt
（1）Destination Host Unreachable 目标主机不可达，目标地址不存在或者主机已关闭（2）Network is Unreachable 没有可用的路由记录（默认网关），无法达到目标主机所在的网络（3）Request timeout 与目标主机间的连接超时，或者主机有严格的防火墙限制
1 在远程主机上安装Zabbix-agent rpm -ivh https://repo.zabbix.com/zabbix/5.0/rhel/7/x86_64/zabbix-agent-5.0.24-1.el7.x86_64.rpm yum install zabbix‐agent ‐y vim /etc/zabbix/zabbix-agentd.conf #Server和ServerActive分别代表zabbix的被动模式和主动模式，这里都填serve
一、ARP协议 将一个已知的IP地址解析为MAC地址，从而进行二层数据交互 是一个三层的协议，但是工作在二层，是一个2.5层协议 二、工作流程 1、两个阶段 ARP请求 ARP响应 2、ARP协议报文（分组）格式 3、ARP缓存 主要目的是为了避免重复地去发送ARP请求 在Windows操作系统当中
一、ICMP基本概念 1、ICMP协议 Internet控制报文协议，用于在IP主机、路由器之间传递控制消息。 控制消息指网络通不通、主机是否可达、路由是否可用等等 ICMP是属于网络层的协议，封装在传输层与网络层之间 结构 2、ICMP报文格式 类型（Type） 编码（code） 类型（常见） （类型 编码） （8 0） 请
1.通信过程 主机先将NSS信号拉低，这样保证开始接收数据； 当接收端检测到时钟的边沿信号时，它将立即读取数据线上的信号，这样就得到了一位数据（1bit）; 由于时钟是随数据一起发送的，因此指定数据的传输速度并不重要，尽管设备将具有可以运行的最高速度（稍后我们将讨论选择合适的时钟边沿和速度
黑白名单机制 前文中一直在强调一个概念：报文在经过iptables的链时，会匹配链中的规则，遇到匹配的规则时，就执行对应的动作，如果链中的规则都无法匹配到当前报文，则使用链的默认策略（默认动作），链的默认策略通常设置为ACCEPT或者DROP。 那么，当链的默认策略设置为ACCEPT时，如果对应的链中没有
原文链接：三分钟走进袋鼠云一站式全自动化全生命周期运维管家ChengYing（承影） 课件获取：关注公众号 ** “数栈研习社”，后台私信 “ChengYing”** 获得直播课件 视频回放：点击这里 ChengYing 开源项目地址：github 丨 gitee 喜欢我们的项目给我们点个** STAR！STAR！！STAR！！！**（重要的事情说三遍） 技
目录一、前言1、数据如何传输到目的地？二、IP 地址的基础知识1、IP 地址的定义2、IP 地址的组成3、IP 地址的分类4、广播地址5、IP 组播6、子网掩码7、CIDR 与 VLSM8、公网地址与私有地址三、IP 路由1、路由条目类型2、路由汇总四、IP 分片与重组1、数据链路不同， MTU 则不同2、IP
本文整理了一些TCP/IP协议簇中需要必知必会的十大问题，既是面试高频问题，又是程序员必备基础素养。 一、TCP/IP模型 TCP/IP协议模型（Transmission Control Protocol/Internet Protocol），包含了一系列构成互联网基础的网络协议，是Internet的核心协议。 基于TCP/IP的参考模型将协议分
中文文档 ： https://wiki.archlinux.org/title/VirtualBox_(简体中文) 安装 Virtualbox yay -S virtualbox 注意：根据提示选择对应的 virtualbox-host-modules软件包 加载 VirtualBox 内核模块 sudo modprobe vboxdrv vboxnetadp vboxnetflt vboxnetadp 和 vboxnetflt：这两个模块
1.访问百度的整个过程 2.ARP协议： 主机A中的arp表中不存在（192.168.1.10--mac地址） 首先 ping 192.168.1.10，先广播所有机组（ff-ff-ff-ff-ff-ff），主机B（192.168.1.10)收到信息后单播回应 ：主机A广播的时候（附带源（主机Aip+mac）+目标（主机B ip+广播未知的mac） 主机B回应（单播（主机B的ip+mac）+目标
Ansible：开源的运维自动化工具，提高运维工程师的效率，减少人为失误。操作简单，功能丰富。 特点：基于python开发，易于二次开发 丰富的内置模块，基本可以满足一切要求 管理模式非常简单 无客户端模式，底层通过ssh通信，也不需要代理程序 可以应用在大公司环境下。 Ansile的角色： 1、
1.网络协议的层次体系结构 2.五层架构 物理层：二进制比特流 数据链路层 MAC，即网卡（物理地址），ip可与子网掩码计算是否为同一网段，并且可以计算出该网段有多少个ip 二三层之间，有arp表，arp会保留MAC地址和IP地址 vlan，即虚拟局域网；一般是对同一网段进行划分（但也有特殊
1.ICMP ICMP位于网络层,被称为网际控制协议，ICMP 是依靠 IP 协议来完成信息发送的，它是 IP 的主要部分，但是从体系结构上来讲，它位于 IP 之上，但ICMP不是高层协议(虽然ICMP报文封装在IP数据报中,作为其中的数据部分) 1.1ICMP报文种类 ICMP分为两种，即ICMP差错报告报文和ICMP询
