原创 tcp的三次握手和四次揮手

TCP的三次握手1 客戶端發出SYN=1,seq=x 這裏客戶端數據的序列號位x 這時服務器端被動打開,變成LISTEN收聽狀態 2 服務器端發出SYN=1 ACK=1 seq=y ack=x+1 SYN=1同時ACK=1表示同意建立連接

原创 iptable策略

input output forward prerouting postrouting 五鏈相當於在五個位置設置安全策略做檢查 流量進入網卡(路由表)後查看是否是發給自己的, 1 總的檢查口 prerouting 2 是發給自己的就轉發

原创 配置私有CA

配置私有CA CA配置信息 /etc/pki/tls/openssl.cnf 1, 創建所需要的文件 Touch /etc/pki/CA/index.txt 存放證書數據庫文件,需要手工創建 Echo 01 > /etc/pki/

原创 二進制安裝mariadb5.5

下載mariadb5.5 https://downloads.mariadb.org/mariadb-galera/5.5.61/ 創建系統賬號 useradd -r mysql -s /sbin/nologin 指定shell 類型

原创 搭建電信DNS

1 整個DNS服務器指向迴環 16指向11 11指向12依次往下 在電信DNS和根DNS/etc/named.conf文件中 dnssec-enable no; 不啓用 dnssec-validation no;