所有复刻手表网站,wordpress 标题简码,婚庆公司一条龙大约多少钱,公司招聘做哪家网站这个系列的第二篇写了将近5000字#xff0c;而且还是删节内容后的#xff0c;如RAID就没写#xff0c;因为头已经很大了。第二篇从早上写到下午#xff0c;因为偷懒了#xff0c;写着写着就停笔了。不过好在总算磨完了#xff0c;现在开始写RH134系列的最后一篇内容。我这…这个系列的第二篇写了将近5000字而且还是删节内容后的如RAID就没写因为头已经很大了。第二篇从早上写到下午因为偷懒了写着写着就停笔了。不过好在总算磨完了现在开始写RH134系列的最后一篇内容。我这更新的速度并不慢虽然我一天的时间都在写但是也没有其他要紧的事要做除了再去刷RHCSA认证的练习题现在只刷了一遍第二遍还没开始。如果这篇文章写完的比较早的话我就开始刷第二遍去了。
虽然是最后一篇但是剩下的内容也不少podman容器的内容我这里就不写了。主要讲讲访问网络附加存储、控制启动过程以及管理网络安全三个部分第一个其实就是NFS服务第二个则需要学习系统的启动过程并学会修改root密码第三个就是讲讲防火墙的应用。访问网络附加存储这一章节主要讲NFS服务包括客户端和服务端这两个可以单独安装分别是nfs-server和nfs-comman。NFS实现访问远程主机目录像访问本地目录一样主要是通过mount以及unmount命令将远程主机目录挂载到本地。[1]服务端导出NFS目录主要是编写/etc/exportfs文件可以通过export -v来查看导出的本机文件目录如果修改了该文件不需要重启nfs-server服务可以用exportfs -r相当于exportfs -uaexportfs -a来重新加载配置文件。编写规则如/rhome *(rw,rsync)这样意思是将本机的/rhome目录导出允许网络上的任何主机访问并且以读写的方式挂载牺牲安全换性能异步写入。也可以指定主机才能够访如使用192.168.241.0/24(rw,sync)则是只允许特定网段的主机访问。[2]客户端挂载NFS目录客户端可以编写/etc/fstab来持久挂载如server:/export /mountpoint nfs rw 0 0条目。这样就会在系统启动时自动挂载不过推荐使用自动挂载器autofs可以根据需要自动挂载文件系统。autofs服务的诞生主要是解决非特权用户没有足够权限来使用挂载命令的问题因为如果不使用挂载命令那么普通用户就无法访问可移动介质。还有就是autofs会保持卸载状态直到挂载点被访问。但需要注意的是autofs自动挂载服务是由 root 用户预先配置和管理但允许普通用户按需触发挂载无需赋予他们mount命令的权限。也就是说规则还是特权用户定义的但是允许普通用户访问。[3]配置自动挂载服务在/etc/auto.master叫映射配置文件或者在/etc/auto.master.d目录下创建.autofs映射配置文件。有两种映射方式一种是直接映射另一种是间接映射。在直接映射中映射配置文件以/-开头后面跟直接映射文件至于间接映射以基础目录开头如/shares后面跟简介映射文件。映射文件的后缀名称没有要求和映射配置文件中的名称保持一致即可。直接映射在直接映射文件中写出完整的挂载点路径后面跟挂载选项和远程NFS目录如/work -rw,sync server:/export。至于间接映射文件则是以相对于基础目录的路径开头如work -rw,sync server:/export。间接映射间接映射支持使用通配符导出多个远程主机目录在间接映射文件中以*开头。如* -rw,sync server:/export/这会将远程主机的/export目录下的所有目录挂载到基础目录下的同名目录中。并且在使用 autofs 自动挂载时无需手动创建本地挂载目录autofs 会动态创建和销毁这些目录。对于使用mount命令来说这种是不允许的必须要确保挂载点目录存在才可以挂载。控制启动过程这节内容包括选择启动目标重置root密码还有修复启动时出现的文件系统问题。前者可通过systemctl来切换系统启动时的目标重置密码则需要在启动菜单项中编辑内核参数进入救援模式而修复文件系统的问题则需要进入紧急模式。[1]选择启动目标目标是系统必须启动以达到预期状态的一组systemd服务单元在运行时也可以切换目标无需重启系统立即生效使用systemctl isolate multi-user.target来切换。使用systemctl get-default可以查看系统启动时的默认目标并可以通过systemctl set-default targetname来 替换。[2]重置root密码主要是在启动菜单中编辑救援内核条目的选项然后ctrle来编辑在linux行末尾添加rd.break接着使用ctrlx来启动。这会进入救援模式按enter进入维护。这时处于内存中的临时根文件系统即 initramfs 创建的救援环境而 /sysroot 是原始系统的根目录。我们先重新挂载根文件系统/sysroot现在以只读的方式挂载使用mount -o rw,remount /sysroot然后使用chroot /sysroot切换根文件系统到/sysroot之后就可以开始重置密码了退出前使用touch /.autorelabel让系统重新标记所有文件的selinux上下文。[3]修复文件系统问题如果/etc/fstab中的文件编写错位u会导致系统无法完成启动过程。这时候需要进入紧急模式由于启动菜单项中并没有紧急模式所以在启动菜单项的默认条目中按ctrle编写在linux这行的末尾添加systemd.unitemergency.target。然后输入root密码进入维护模式这时候根文件系统/处于只读状态同样要重新挂载根文件系统。接着编写/etc/fstab文件使用systemctl daemon-reload重新加载该文件之后mount -a测试没有问题就能够使用systemctl reboot重启系统了。管理网络安全上一节其实要写启动过程的但是这里不太想写后面会做补充内容的。现在的防火墙使用的是nftables框架取代了iptables支持运行时更新规则无需重启。这里主要是了解firewall-cmd如何使用同时会用到firewalld服务的预定义区域。[1]管理服务器防火墙在预定义区域中public和trusted这两个用的比较多。后者允许所有的流量前者则除非与传出流量相关或者是与ssh服务以及预定义服务匹配否则拒绝一切传入流量。防火墙通过通过划分网络环境简化防火墙管理默认将lo网卡的流量通过预定义区域trusted使用firewall-cmd --get-default-zone可以获得当前的默认区域使用firewall-cmd --set-default-zoneZONE可以修改默认区域。firewall-cmd --permanent --add-port22/tcp、5000-6000/udp这允许当前默认区域可以使用--zoneZONE来指定特定的区域中的22端口和5000-6000端口被访问。还有--add-servicehttp允许特定服务被访问--add-source192.168.241.0/24表示只允许特定网段的主机访问这进一步限制只有特定源IP能访问当前区域已开放的端口/服务其他IP会被拒绝即使端口已开放。firewall-cmd --list-ports 可以查看当前区域开放的端口使用firewall-cmd --list-all则可以查看所有允许的访问规则使用firewall-cmd --reload则是重新加载修改后的防火墙规则。[2]控制selinux端口标记semanage port -l可以列出所有具有selinux上下文标签的端口一般结合grep来过滤需要的端口。使用semanage port -a -t type -p tcp 80命令可以给80端口添加指定类型的selinux标签-p是选择协议的意思。使用semanage port -d -t type -p tcp 80则是用来删除该端口的selinux标签使用semanage port -m -t type -p tcp 80则是需改该端口的selinux标签。
