一、环境搭建：前期准备：一台虚拟机作为ansible，三台虚拟机作为被控端node 主控端： 主机名：ansible 系统版本：CentOS6.9 被控端： 主机名：node1 CPU内核数：4 系统版本：CentSO7.4 主机名：node2 CPU内核数：2 系统版本：CentSO6.9 主机名 ...

playbook是由一个或多个”play”组成的列表 play的主要功能在于将事先归并为一组的主机装扮成事先通过ansibe中的task定义好的角色。从根本上来 讲，所谓task无非是调用ansible的module。将多个play组织在一个playbook中，即可让它们联同起来按事 先编排的机制运 ...

随着运维自动化经历了从本地部署到基础设施即服务（IaaS）、平台即服务（PaaS）在到软件即服务 （SaaS）的发展阶段，掌握多种自动化运维工具就成了运维人员必备技能之一，ansible就是目前国内使 用比较广泛的自动化运维工具之一。 一、ansible工具介绍：常用自动化运维工具：Ansible： ...

一、cobbler简介：cobbler 功能：用来快速建立 Linux 网络安装环境 特性： 1.基于PXE的二次封装，将多种安装参数封装到一个菜单，更加方便，自动化 2.Python编写 3.支持UEFI+GPT cobbler工作流程：1.client裸机配置了从网络启动后，开机后会广播包请求D ...

一、PEX简介：PXE(Preboot Execution Environment)：预启动执行环境 PXE是由Intel设计的协议，它可以使计算机通过网络而不是从本地硬盘、光驱等设备启动。 基于Client/Server的网络模式，支持远程主机通过网络从远端服务器下载 映像，并由此支持通过网络启动 ...

Linux系统中的日志记录了系统每天发生的各种各样的事情，你可以通过它来检查错误发生的原因， 或者受到攻击时攻击者留下的痕迹。日志对于安全来说，非常重要。 一、日志介绍日志主要包含以下内容：历史事件：时间，地点，人物，事件 日志级别：事件的关键性程度，Loglevel 系统中常见日志及说明： 系统 ...

一、SSH端口转发相关概念 在上一节我们知道，SSH会自动加密和解密所有SSH客户端和服务器之间的网络数据。但是，SSH还同时 提供了一个非常有用的功能，这就是端口转发。它能够将其他TCP端口的网络数据通过安全的SSH协议 转发，例如：Telnet，SMTP等这些TCP应用都能从中受益，避免了用户名 ...

一、SSH协议相关概念SSH：secure shell，protocal，22/tcp，安全的远程登录； 利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题，用来代替早期不安全的telnet 具体的软件实现： OpenSSH：ssh协议的开源实现。CentOS默认安装 dropbear：另一 ...

一、网络安全基本概念信息安全防护的目标有：保密性 Confidentiality 信息不泄露给非授权用户、实体或过程，或供其利用的特性。 完整性 Integrity 数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。 可用性 Usability 可被授权实体 ...

awk介绍：awk的名称来源于三个开发者的姓名：Aho, Weinberger, Kernighan，报告生成器，格式化文本输出， Linux文本处理三剑客之一。 有多种版本：New awk（nawk），GNU awk（gawk） 现在默认linux系统下日常使用的是gawk，用命令可以查看正在应用 ...