根证书和颁发证书安装openssl1yum install openssl-* -y 生成根证书根证书目录在/etc/pki/CA 123456cd /etc/pki/CAtouch index.txtecho 01 > serialopenssl genrsa -out private/c ...

telnet基本配置服务端配置安装1yum install telnet-server -y 启动&墙123systemctl enable --now telnet.socketfirewall-cmd --add-port=23/tcpfirewall-cmd --add-port=2 ...

sshpass的使用安装1yum install sshpass -y 密码传入方式1234567891011# -p使用密码sshpass -p Pass-1234 ssh [email protected] hostname# -f使用文件（注意权限问题）echo 'Pas ...

ssh批量传输秘钥方法一、sshpass安装1yum install sshpass -y 免密123for i in {1..10};do sshpass -p 'Pass-1234' ssh-copy-id -f -o StrictHostKeyChec ...

openssh-server基本配置安装1yum install openssh-server -y 启动&防火墙123systemctl enable --now sshdfirewall-cmd --add-port=22/tcpfirewall-cmd --add-port=22/t ...

限制bind查询网段修改配置文件编辑/etc/named.conf，此处为只允许localhost查询 1234options { ... allow-query { localhost; };} 修改后重启，在其他机子查询dns结果如下 ...

bind的chroot安装1yum install bind-chroot -y 配置chroot使用自带脚本挂载路径 1/usr/libexec/setup-named-chroot.sh /var/named/chroot on 因为是挂载，所以直接修改源路径和chroot路径效果是一样的。 ...

隐藏bind版本号查询版本号1nslookup -q=txt -class=CHAOS version.bind. 172.20.20.11 输出为 12345[root@linux1 ~]# nslookup -q=txt -class=CHAOS version.bind. 172.20.20 ...

环境linux1作为dns主服务器linux2作为条件转发服务器linux3作为全局转发服务器 自行在linux2创建chinaskills.com域名解析bind条件转发器区域转发linux1编辑/etc/named.rfc1912.zones 1234zone "chinaskills ...

环境linux1作为dns主域服务器linux3作为子域服务器 bind子域委派自行安装bind、bind-utils参考前两章需要配置的东西 配置子域/etc/named.conf关闭dnssec12# dnssec-enable no; # <-----在当前版本这个玩意过时了，它要 ...