【正文】 PREROUTING鏈（ DNAT）POSTROUTING鏈（ SNAT）OUTPUT鏈路由選擇本地處理進(jìn)程入站包 出站包數(shù)據(jù)包穿越 nat表的流程圖? 客戶機(jī)要與 Inter上的服務(wù)器建立連接，需要經(jīng)過 NAT，過程如下：1. 客戶機(jī)將訪問請(qǐng)求包發(fā)送到 NAT路由器。為了區(qū)分局域網(wǎng)中使用相同端口號(hào)的連接，大多數(shù)情況還會(huì)更改源端口號(hào)。4. 路由器將收到的回應(yīng)包的目標(biāo)地址改為發(fā)起連接的客戶機(jī)的 IP地址，目標(biāo)端口改為客戶機(jī)發(fā)起連接時(shí)所用的端口。? 若在局域網(wǎng)中對(duì)外發(fā)布服務(wù)， Inter上的客戶通過 NAT路由器訪問局域網(wǎng)內(nèi)服務(wù)器的過程與上述過程類似，不過 NAT路由器實(shí)施的是 DNAT過程，即將包的目的地址重定向到內(nèi)網(wǎng)主機(jī)。–xid的配置文件為 /etc/，整個(gè)文件由若干段落組成，每一個(gè)段落設(shè)置一項(xiàng)服務(wù)，每一行設(shè)置服務(wù)的一項(xiàng)屬性。–GnuPG：是一個(gè)免費(fèi)的、開發(fā)源碼的 PGP替代軟件。 yu232。– 密鑰分為兩種：? 對(duì)稱密鑰：又稱私鑰加密，即信息的發(fā)送方和接收方用一個(gè)密鑰去加密和解密數(shù)據(jù)。 ? 非對(duì)稱密鑰：又稱公鑰密鑰加密，它需要使用一對(duì)密鑰來分別完成加密和解密操作，一個(gè)公開發(fā)布，即公用密鑰，另一個(gè)由用戶自己秘密保存，即私用密鑰。公鑰機(jī)制靈活，但加密和解密速度卻比對(duì)稱密鑰慢得多。 相反地，用戶也能用自己私人密鑰對(duì)數(shù)據(jù)加以處理。這提供了數(shù)字簽名的基礎(chǔ)，如果要一個(gè)用戶用自己的私人密鑰對(duì)數(shù)據(jù)進(jìn)行了處理，別人可以用他提供的公共密鑰對(duì)數(shù)據(jù)加以處理。 數(shù)字證書中包含了公共密鑰信息，從而確認(rèn)了擁有密鑰對(duì)的用戶的身份。? 安全遠(yuǎn)程登錄軟件 OpenSSH–OpenSSH使用加密的網(wǎng)絡(luò)連接，代替了 tel、 ftp等明文發(fā)送口令的遠(yuǎn)程連接軟件。– 在客戶端，使用 ssh命令來登錄遠(yuǎn)程主機(jī)：ssh 主機(jī)名或 IP地址? 客戶端還可以使用 scp和 sftp命令在遠(yuǎn)程主機(jī)間安全地傳輸文件。? 基本的安全措施– 物理安全：? 主機(jī)加鎖? BIOS加密? 設(shè)置 OS引導(dǎo)器密碼? 使用屏幕保護(hù)程序– 本地安全：? 用戶權(quán)限及口令管理? 文件系統(tǒng)權(quán)限管理– 網(wǎng)絡(luò)安全：? 關(guān)閉不必要的服務(wù)? 監(jiān)測端口掃描? 防止網(wǎng)絡(luò)監(jiān)聽第 十 講 MySQL數(shù)據(jù)庫管理系統(tǒng)? 基本概念– 數(shù)據(jù)庫（ DataBase） ： 存儲(chǔ)在磁盤、光盤 等 外存介質(zhì)上 ， 按一定結(jié)構(gòu)組織在一起的相關(guān)數(shù)據(jù)的集合。– 數(shù)據(jù)庫管理系統(tǒng)（ DataBase Management System）： 它是一組能完成描述、管理、維護(hù)數(shù)據(jù)庫的程序系統(tǒng) ，功能是插入、檢索、修改或刪除數(shù)據(jù)等 。? 表是以行（ row）和列（ column）的形式組織起來的數(shù)據(jù)的集合，一個(gè)表由若干行和列組成。? MySQL簡介–MySQL是一個(gè)關(guān)系型數(shù)據(jù)庫管理系統(tǒng)， 它采用客戶機(jī) /服務(wù)器體系結(jié)構(gòu) 。– 客戶機(jī)是連接到數(shù)據(jù)庫服務(wù)器的程序，這些程序告訴服務(wù)器需要查詢什么信息或者完成某些管理任務(wù)。? SQL簡介：? 結(jié)構(gòu)化查詢語言 SQL（ Structured Query Language） 是一種數(shù)據(jù)庫查詢和程序設(shè)計(jì)語言，用于存取數(shù)據(jù)以及查詢、更新和管理關(guān)系數(shù)據(jù)庫系統(tǒng)。? 數(shù)據(jù)定義： CREATE（創(chuàng)建） 、 DROP（刪除） 、 ALTER（修改） 語句? 數(shù)據(jù)操作： INSERT（插入）、 UPDATE（修改）、 DELETE（刪除）語句? 數(shù)據(jù)查詢： SELECT（檢索） 語句? 數(shù)據(jù)控制： GRANT、 REVOKE、 COMMIT、 ROLLBACK語句 ? MySQL的數(shù)據(jù)類型– 數(shù)字類型：? 整數(shù)類： TINYINT、 SMALLINT、 MEDIUMINT、INT、 BIGINT? 小數(shù)類： FLOAT、 DOUBLE? 數(shù)字類： DECIMAL、 NUMERIC– 日期時(shí)間類型：? DATETIME、 DATE、 TIMESTAMP、 TIME、YEAR– 字符類型：? CHAR、 VARCHAR、 BLOB、 TEXT、 ENUM、SET? MySQL的使用和操作– 服務(wù)器的啟動(dòng)和停止： 啟動(dòng)： service mysqld start 停止： service mysqld stop– 客戶機(jī)的連接和中止： 連接： mysql h 服務(wù)器主機(jī) u 數(shù)據(jù)庫用戶 p 中止： quit 或 exit? 注意：? 當(dāng)進(jìn)入客戶端程序 mysql后 會(huì)出現(xiàn)提示符 “ ” ， 此時(shí)就可以執(zhí)行 SQL語句了。? 數(shù)據(jù)庫的操作：– 創(chuàng)建數(shù)據(jù)庫 ： create database 庫名 ；– 顯示數(shù)據(jù)庫 ： show databases；– 打開數(shù)據(jù)庫 ： use 庫名 ；– 刪除 數(shù)據(jù)庫 ： drop database 庫名 ；? 表的操作：– 創(chuàng)建 表 ： create table 表 名 （列的定義） ；– 顯示 表結(jié)構(gòu) ： describe 表名 ；– 查看表 ： show tables；? 刪除表 ： drop table 表名 ；? 表的操作：– 向表中添加數(shù)據(jù) ： 插入記錄 insert into 表 名 values（每列的值） ；– 查看表中的數(shù)據(jù) ： 檢索記錄 select * from 表 名 ；216。在一臺(tái)服務(wù)器上集中統(tǒng)一管理賬戶，這就是 NIS的主要功能。? NIS的工作原理：– NIS采用服務(wù)器 /客戶機(jī)架構(gòu)，當(dāng) NIS客戶端有用戶登錄時(shí)，該客戶機(jī)會(huì)先查找本機(jī)賬戶，若找不到相關(guān)信息，就向整個(gè)網(wǎng)段的主機(jī)廣播查詢， NIS服務(wù)器予以響應(yīng)，通信使用遠(yuǎn)程過程調(diào)用（ RPC）協(xié)議。– 為加快 NIS查詢的速度， NIS服務(wù)器會(huì)將本機(jī)的賬號(hào)數(shù)據(jù)制成讀寫速度較快的數(shù)據(jù)庫文件，放置在/var/yp/目錄下的一個(gè) NIS域名目錄中。NIS的工作流程? NIS服務(wù)器的設(shè)置：–NIS服務(wù)器程序是 /usr/sbin/ypserv，它主要的配置文件是 /etc/。– 啟動(dòng) NIS服務(wù)的命令如下：/etc//etc/? NIS客戶端的設(shè)置：–ypbind是與 ypserv溝通的客戶端軟件，它主要的配置文件是 /etc/ /etc/。– 手動(dòng)修改配置文件很麻煩，可以通過執(zhí)行authconfig這個(gè)命令來很快設(shè)置好。 一月 21一月 21Friday, January 22, 2023? 雨中黃葉樹，燈下白頭人。 一月 2100:53:0900:53Jan2122Jan21? 1故人江海別，幾度隔山川。 一月 21一月 2100:53:0900:53:09January 22, 2023? 1他鄉(xiāng)生白發(fā)，舊國見青山。 。 2023/1/22 0:53:0900:53:0922 January 2023? 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 一月 21一月 21Friday, January 22, 2023? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 一月 2100:53:0900:53Jan2122Jan21? 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無限完美。 一月 21一月 2100:53:0900:53:09January 22, 2023? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 。 2023/1/22 0:53:0900:53:0922 January 2023? 1空山新雨后，天氣晚來秋。 一月 21一月 21Friday, January 22, 2023? 閱讀一切好書如同和過去最杰出的人談話。 一月 2100:53:0900:53Jan2122Jan21? 1越是無能的人，越喜歡挑剔別人的錯(cuò)兒。勝人者有力，自勝者強(qiáng)。 22 一月 202312:53:09 上午 00:53:09一月 21? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023/1/22 0:53:0900:53:0922 January 2023? 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不