门户网站优化方案,logo设计公司报价,wordpress 常见漏洞,济南城市建设集团网站1-域名解析 Cache
域名解析 Cache 即 DNS 快取#xff0c;DNS 快取需要应用客户机域名解析服务 DNSClient#xff0c;其进程名为 svchost.exe -k NetworkService#xff0c;可以输入命令#xff1a;net stop dnscache 将其结束。原理是在 Windows 系统中#xff0c;加入了…1-域名解析 Cache
域名解析 Cache 即 DNS 快取DNS 快取需要应用客户机域名解析服务 DNSClient其进程名为 svchost.exe -k NetworkService可以输入命令net stop dnscache 将其结束。原理是在 Windows 系统中加入了 DNS 快取Cache的功能当第一次在找到了目的主机的 IP 地址后操作系统就会将所查询到的名称及 IP 地址记录在本机的 DNS 快取缓冲区中下次客户端还需要再查询时就不需要到 DNS 服务器上查询而直接使用本机 DNS Cache 中的数据即可所以你查询的结果始终是同一 IP 地址。这个服务关闭与否影响并不大在安全性上最多只是可以泄漏你的缓存内容确定你曾经访问过的网站即使关掉 DNS Client 服务计算机仍然可以通过 DNS 服务器来解析 DNS 名。
2-Linux 文件系统索引节点
Linux 文件系统使用索引节点来记录文件信息作用类似于 Windows 下的文件分配表。
索引节点是一个结构他包含了一个文件的长度、创建及修改时间、权限、所属关系、磁盘中的位置等信息。一个文件系统维护了一个索引节点的数组每个文件或目录都与索引节点数组中的唯一一个元素对应。系统给每个索引节点分配了一个号码也就是该节点在数组中的索引号称为索引节点号。
Linux 文件系统将文件索引节点号和文件名同时保存在目录中。所以目录只是将文件的名称和它的索引节点号结合在一起的一张表目录中每一对文件名称和索引节点号称为一个连接。对于一个文件来说有唯一的索引节点号与之对应对于一个索引节点号却可以有多个文件名与之对应。因此在磁盘上的同一个文件可以通过不同的路径去访问它。 3-敏捷开发方法
敏捷开发方法 XP 是一种轻量级、高效、低风险、柔性、可预测的、科学的软件开发方法
极限编程 XP 的四大价值观是沟通、简单、反馈、勇气。
4-全局组、域本地组、通用组的区别与联系
域本地组的成员可以来自于任何域但是只能够访问本域的资源。
全局组全局组的成员只来自于本域但其成员可以访问林中的任何资源。需要注意的是全局组用于限制本域的用户对其他域的访问如果要能访问其他域只有一种方法那就是给用户授予多个域中的访问权限
通用组通用组成员来自于任何域并且可以访问林中的任何资源。需要注意的是通用组的建立会带来大量活动目录之间的复制流量而且非常适合于林中跨域访问使用 A-G-DL-P 策略
A-G-DL-P 策略是将用户账号添加到全局组中将全局组添加到域本地组中然后为域本地组分配资源权限。 本地域组的成员可以来自所有域的用户和组但其作用域只能是当前域。
全局组的成员只能来自当前域的用户和组而作用域可以是所有的域。
本地域组的权利是自身的全局域的权利是来自其属于的本地域组的。 参考https://blog.51cto.com/vincent95/1380680
5-网络管理工具
1Netstat
Netstat 是一个监控 TCP/IP 网络的工具它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息以及与 IP、TCP、UDP 和 ICMP 等协议相关的统计数据。一般用于检验本机各端口的网络连接情况。 2Sniffer嗅探器
是一种基于被动侦听原理的网络分析方式使用这种技术方式可以监视网络的状态、数据流动情况以及网络上传输的信息。
Sniffer 能够使网络接口处于杂收模式从而可截获网络上传输的分组。
3Winipcfg 命令
适用于 Windows98。
作用是用于显示用户所在主机内部 IP 协议的配置信息。Winipcfg 程序采用 Windows 窗口的形式来显示 IP 协议的具体配置信息。如果 Winipcfg 命令后面不跟任何参数直接运行程序不但可在窗口中显示网络适配器的物理地址、主机的 IP 地址、子网掩码以及默认网关等而且还可以查看主机的相关信息如主机名、DNS 服务器、节点类型等。
4tracert
tracert 可以发现数据包到达目标主机所经过的路由器和到达时间。不是 ping 命令。
6-ping 命令
1-t
ping 指定的主机直到停止。若要查看统计信息并继续操作-请键入 ControlBreak若要停止请键入 Controlc
2-a
将地址解析成主机名。
3-ncount
要发送的回显请求数。
4-lsize
发送缓冲区大小。
5-f
在数据包中设置“不分段”标志仅适用于 IPV4。
6-iTTL 生存时间
7-vTOS 服务类型
TOS 服务类型仅适用于 IPv4。该设置已不赞成使用且对 IP 标头中的服务字段类型没有任何影响
8-rcount
记录计数跃点的路由仅适用于 IPv4。
9-khost-list
与主机列表一起的严格源路由仅适用于 IPv4。
10-wtimeout
等待每次回复的超时时间毫秒。
11-R
同样使用路由标头测试反向路由仅适用于 IPv6。
12-Ssrcaddr
要使用的源地址。
13-4强制使用 IPv4。
14-6强制使用 IPv6。
7-tracert 命令
跟踪路由Tracert是路由跟踪实用程序用于确定 IP 数据报访问目标所采取的路径。
Tracert 命令用 IP 生存时间TTL字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由查看本机 IP 可使用 IPconfig 命令而 Tracert 只能查看到出口 IP 地址以及与目的点经过的 IP无法查看本机 IP因此在判断 IP 时根据最近的出口 IP 地址所在网段进行判断。
参考 icmphttps://baike.baidu.com/item/ICMP/572452
基本命令参数
-d不将地址解析成主机名。
-hmaximum_hops 搜索目标的最大跃点数。
-jhost-list 与主机列表一起的松散源路由仅适用于 IPv4。
-wtimeout 等待每个回复的超时时间以毫秒为单位。
-R跟踪往返行程路径仅适用于 IPv6。
-Ssrcaddr 要使用的源地址仅适用于 IPv6。
-4强制使用 IPv4.
-6强制使用 IPv6.
8-Windows 2003 本地用户和域用户
用户账户分为两类域用户账户和本地用户账户。
1域用户账户
域用户账户建立在域控制器的 Active Directory 数据库内域用户账户登录时由域控制器进行身份验证。
域用户账户登录到域上可获得访问该网络上的资源的权限。
2本地用户账户
在任何一台运行 Windows Server2003 操作系统的非域控制器的计算机上创建账户存储在 SAM 数据库中登录时依靠本地安全账户数据库进行身份验证。本地用户账户只能登录到本地计算机上访问本地计算机上的资源。
9-网络管理系统的配置管理
配置管理主要功能
- 自动发现网络拓扑结构构造和维护网络系统的配置。
- 监测网络被管对象的状态完成网络关键设备配置的语法检查。
- 配置自动生成和自动配置备份系统对于配置的一致性进行严格的检验。10-Linux 系统中基本目录及作用
1/根目录。
2/home用于存放系统中普通用户的宿主目录每个用户在该目录下都有一个与用户同名的目录。
3/usr用于存放大量的系统应用程序及相关文件如说明文档、库文件等。
4/var系统专用数据和配置文件既用于存放系统中经常变化的文件如日志文件用户邮件等。
5/dev终端和磁盘等设备的各种设备文件如光盘驱动器、硬盘等。
6/etc用于存放系统中的配置文件Linux 中的配置文件都是文本文件可以使用相应的命令查看。
7/bin用于存放系统提供的一些二进制可执行文件。apache 默认的文档路径是/var/www/html目录。
8/sbin各种管理程序文件存放地。
9/opt主要用于存放可选地安装软件。
10/proc主要用于存放进程和系统信息。
11- PS 进程 ps 命令显示系统正在运行的进程 参数
**e**列出系统所有的进程 **f**列出详细清单 显示各列为
UID运行进程的用户
PID进程的 ID;
PPID父进程的 ID
c进程的 CPU 使用情况进程使用占 CPU 时间的百分比
STIME开始时间
TTY运行此进程的终端或控制台
TIME消耗 CPU 的时间总量
CMD产生进程的命令名称
Linux 操作系统内核被加载入内存后开始掌握控制权。
接着它将完成对外围设备的检测并加载相应的驱动程序如软驱、硬盘、光驱等。
然后系统内核调度系统的第一个进程init进程。作为系统的第一个进程init 的进程 IDPID为 1.
它将完成系统的初始化工作并维护系统的各种运行级别包括系统的初始化、系统结束、单用户运行模式和多用户运行模式。
在 Linux 系统中大部分的服务进程daemon都会设置成在系统启动时自动执行。服务进程是指在系统中持续执行的进程。
但是过多进程同时执行必然会占据更多的内存、CPU 时间等资源从而使系统性能下降。
为了解决这个问题Linux 系统提供了一个超级服务进程inetd/xinetd。
inetd/xinetd 总管网络服务使需要的程序在适当时候执行。
当客户端没有请求时服务进程不执行
只有当接受到客户端的某种服务器请求时inetd/xinetd 根据其提供的信息去启动相应的服务进程提供服务。
inetd/xinetd 负责监听传输层协议定义的网络端口。当数据包通过网络传送到服务器时inetd/xinetd 根据接收数据包的端口判断是哪个功能的数据包然后调用相应的服务进程进行处理。 除 Red Hat Linux 7 使用 xinetd 来提供这个服务外大部分版本的 Linux 系统都是使用 inetd。 12-netstat 命令
Linux netstat 命令用于显示网络状态。
利用 netstat 指令可让你得知整个 Linux 系统的网络情况。 **-a**显示所有连接和侦听端口。 **-b****显示在创建每个连接或侦听端口时设计的可执行程序。**在某些情况下已知可执行程序承载多个独立的组件这些情况下显示创建连接或侦听端口时设计的组件序列。此情况下可执行程序的名称位于底部 [] 中它调用的组件位于顶部直至达到 TCP/IP。注意此选项可能很耗时并且在没有足够权限时可能失败。 **-e****显示以太网统计。**此选项可与-s结合使用。
**-f**显示外部地址的完全限定域名FQDN。
**-n**以数字形式显示地址和端口号。
**-o**显示拥有的与每个连接关联的进程 ID。
**-p**选项可用于指定默认的子网。
**-p**proto 显示 proto 指定的协议的连接
proto 可以是下列任何一个TCP,UDP,TCPv6 或 UDPv6。
如果与-s选项一起用来显示每个协议的统计proto 可以是下列任何一个IP,IPv6,ICMP,ICMPv6,TCP,TCPv6,UDP,UDPv6 。
**-r**显示路由表。
**-s****显示每个协议的统计。**默认情况下显示 IP,IPv6,ICMP,ICMPv6,TCP,TCPv6,UDP,UDPv6 的统计。
**-t**显示当前连接卸载状态。
interval重新显示选定的统计各个显示间暂停的间隔秒数。按CTRLC停止重新显示统计。如果省则 netstat 将打印当前的配置信息一次。
13-代理服务器Proxy Server
主要功能 1突破对某些网站的访问限制。
2提高访问某些网站的速度。
3隐藏本地主机的 IP 地址。
