实例需求如下： （1）work 区域：禁止 ping（禁用 ICMP 协议），允许客户端（119.48.6.212）通过 SSH 登录，不允许访问 Apache 服务。 （2）public 区域：禁止 ping（禁用 ICMP 协议），禁止所有主机访问 SSH 服务，允许访问 Apache 服务。 演示步骤如下： 【一】禁止 ping（禁用 ICMP 协议） ①...

在CentOS 7系统中，默认使用的防火墙是firewalld。它是新一代的防火墙（从ipfwadm到ipchains再到iptables，最终到firewalld），支持动态更新防火墙规则（在更改规则时无需重启服务）。尽管如此，原有的iptables/ip6tables并没有被移除，仍然可以使用，只是默认情况下是关闭的。 【一】防火墙的定义  1. 什么是防火墙...

RAID实现方式 1.硬件 RAID 实现方式 如何实现硬件RAID？首先，需要在主机上安装一个控制芯片，通过主板上的线路连接到主板上的多个插槽，这些插槽为SATA接口。在机箱内的某个托架上放置几个硬盘，每个硬盘连接到插槽上，然后通过芯片控制这些插槽。那么，如何配置这个芯片呢？在BIOS界面中启用该芯片，并将这些硬盘配置成指定级别的RAID。例如，如果有四个硬盘，可以将1和2组合成...

linux网络设备 1.网卡简介 网卡的主要作用是什么？它是用于计算机网络通信的硬件设备。每块网卡都具有一个全球唯一的48位序列号，称为MAC地址。 网卡主要由处理器和存储器组成。局域网中的通信通过电缆和双绞线以串行方式进行，而网卡与计算机之间的通信通过主板上的I/O总线以并行方式进行。因此，网卡的重要功能之一是实现串行和并行的转换。...

【一】OSI 网络模型 OSI...

【一】LVM 概述...

【一】Parted 简介 磁盘分区工具 `fdisk`，它有一个限制，即无法操作超过2TB的分区。那么如何管理大于2TB的磁盘分区呢？Parted 是一种可以处理大容量磁盘分区的工具。它允许用户创建、删除、调整大小、移动、复制分区，重新组织磁盘利用情况，并将数据复制到新硬盘。Parted 是比 `fdisk` 更高级的工具，支持多种分区表格式，包括 MS-DOS 和 GPT。在 Linux 系统中，如果没有安装...

【一】磁盘分区概述 1. 磁盘的物理结构: 磁盘是计算机的主要存储设备，也是计算机硬件的重要组成部分，所有数据都存储在磁盘中。那么，磁盘的内部结构是什么样的？它由哪些部件组成？根据存储数据的介质，硬盘可以分为机械硬盘和固态硬盘。机械硬盘使用磁性碟片存储数据，而固态硬盘通过闪存颗粒存储数据。 下面我们分别介绍这两种硬盘的物理结构: ①...

LINUX虚拟文件系统 1.虚拟文件系统介绍...

【一】进程概述 进程是正在运行的程序的实例，代表一个具有独立功能的程序及其数据集的一次执行。它是操作系统动态执行的基本单元，在传统操作系统中，进程既是资源分配的基本单位，也是执行的基本单位。...