1、在window10安裝虛擬軟件vmware,安裝Rocky和ubuntu系統；安裝遠程連接工具Xshell對剛剛安裝好的系統進行遠程連接

1.1 vmware的安裝(window10系統上)

一、下載exe軟件包

可以在官網https://support.broadcom.com/group/ecx/productdownloads?subfamily=VMware Workstation Pro&freeDownloads=true選擇版本進行下載

官網下載需要注冊和一大堆東西，推薦網上找正規安裝包進行下載，省事。

二、運行exe程序進行安裝

下載好exe文件之后雙擊進行安裝
選擇自定安裝路徑
等待安裝完成即可
完整完成界面(我之前很早就安裝了，里面也有一部分操作系統)

1.2、Rocky9.4和ubuntu24系統安裝

一、下載iso鏡像文件

二、在VMware中安裝Rocky9.4系統

點擊文件-新建虛擬機

選擇第一個選項典型

選擇第二個選項，并且將我們下載好的Rocky鏡像選擇好

修改虛擬機名稱，一般使用系統名+ip號的格式，位置自己選擇就好，留夠空間就行，后面還有很多系統會弄到一起

磁盤大小根據自己需求來選(選擇200G實際并不會直接占用200G,虛擬機的磁盤是看你實際用了多少物理機分配多少的，所有磁盤大小大點沒事)，存儲為單個文件好點。

這里我們進行一下我們自定義硬件配置

內存弄大點，反正也是你實際用多少物理機分配多少的

CPU核數也弄多點

網絡選NAT模式，方便局域網通信

如果安裝系統有圖形界面，把這個加速3D圖形關閉，不然安裝和使用系統會很卡

確認之后點擊完成

在vm可以看到我們剛剛配置虛擬機進行啟動(剛剛Rocky名字打錯了，我重命名了下)

選擇第一個Install進行系統安裝(按enter)

語言選擇

配置下用戶和root密碼

root用戶密碼配置

創建自己的用戶

將要安裝的磁盤選擇下

點擊開始安裝即可，因為是桌面版，所以安裝的時間比較長。

安裝過程之一

安裝完成重啟系統

用我們創建好的用戶進行登錄

安裝完成，可以在右下角打開終端

這里我是安裝系統的時候忘記改網卡ip了，所以進來改了下

修改成功，下線。

三、在VMware中安裝Ubuntu24(無桌面，服務器版本)

1、下載好iso鏡像后基本配置同Rocky9.4
2、啟動系統，選擇第一個選項進行安裝

3、等待一會后進行選擇語言界面，沒中文就選英文了

4、按回去繼續，這里是提示我們要不更新版本

5、鍵盤選擇默認就行

6、選擇安裝類型，默認回車

7、網絡配置

移動上下鍵選擇網卡進行手動配置ip


8、配置靜態ip地址

這個地方有一些比較坑的地方，第一行的Subnet最開始按我的理解是子網掩碼，填了/24和255.255.255.0都報錯，要按10.0.0.24這種格式寫才行
Addrss是IP地址，Gateway是我們的默認網關，Name servcers是DNS

配置完成后進行下一步
9、代理信息選擇默認進行下一步

10、測試鏡像下載東西

11、磁盤配置選擇默認即可


12、配置主機名和用戶、用戶密碼

13、系統升級按enter跳過

14、是否安裝SSH遠程連接服務(默認安裝，回車跳過)

15、安裝附加軟件，不需要直接跳過

16、開始安裝系統

17、安裝成功，ip正確、

1.3、vm軟件使用和系統安裝注意事項

1、快照的創建和使用：
右擊虛擬機選擇快照，可以創建快照，回復快照
快照相當于一個存檔，建議定時創建一個快照，避免后面系統崩了無法處理

2、虛擬機的克隆
選擇虛擬機右擊，選擇管理，有克隆選項，這個可以幫我們快速的生成多臺相同虛擬機。
3、在安裝帶桌面服務的系統時，最好把顯示器里的3D加速關閉，不然生成圖形界面會非?？?br> 4、在安裝無桌面服務的系統時，想配置靜態ip，最好在系統安裝時就配置，不然安裝完成之后再修改需要改網卡配置文件，比較麻煩

1.4、系統遠程連接工具Xshell的安裝及使用

安裝：
1、官網https://cdn.netsarang.net/274efd03/Xshell-8.0.0067p.exe下載文件

2、雙擊運行
3、最后認證下就可以免費使用了

使用:
1、打開軟件

2、點擊文件，新建

3、輸入名稱和主機號

名稱是我們自己定義的終端名稱，采用主機ip(系統名)
主機是我們想要連接的主機ip地址‘
協議和端口號不要變，默認就行

4、接受密鑰

5、輸入用戶名和密碼

6、登錄成功

注：
1、系統要安裝ssh服務并且啟動才能進行遠程連接 可以使用netstat -tupln查看服務是否啟動

2、個別系統如ubuntu系統會至今root用戶進行遠程連接,需要修改/etc/ssh/sshd_config文件，
找到
PermitRootLogin 這行取消注釋，修改為PermitRootLogin yes（沒有這行就直接添加)再重啟下ssh服務就行

2、總結什么是shell，以及常見的各類shell。

shell的解釋:Shell是計算機系統中用戶與操作系統內核之間的交互接口，其核心功能是通過解釋和執行用戶命令實現系統操作與管理?
一種編程語言，有編程常見的if,for，while等功能，能執行和解釋我們編寫的.sh文件。
相當于一個中介，將我們理解的東西轉換成計算機能理解的東西
常見的各類shell：

• bash 主流最常用
• csh
• ksh
• csh

3. 結合man命令總結linux常用基本命令用法，以及查看幫助文檔的方法。

linux命令最基本的用法是 命令名 [選項] [參數] 方括號代表可選項
1、ls ?？茨夸浵滤械奈募?br> -a 查看隱藏文件
-l 查看文件屬性 -
-d 顯示文件名，不進入到文件里面

ls -a dirname
ls -l dirname
ll -d dirname

2、cd 進入一個目錄
一般直接cd 后面接目錄名即可，很少會添加選項

cd filename

3、mkdir 創建一個文件
-p 遞歸創建目錄

[root@rocky9-12 test]# ls
ip.sh
[root@rocky9-12 test]# mkdir 1/2/3/4
mkdir: 無法創建目錄 “1/2/3/4”: 沒有那個文件或目錄
[root@rocky9-12 test]# mkdir 1/2/3/4 -p
[root@rocky9-12 test]# ls
1  ip.sh
[root@rocky9-12 test]# 

4、mv 移動文件
-v 顯示移動過程中的信息

[root@rocky9-12 test]# mv /tmp/1 /test/ -v
已重命名 '/tmp/1' -> '/test/1'
[root@rocky9-12 test]# ls
1  ip.sh

5、cp 拷貝文件
-R 遞歸復制目錄及其子目錄內的所有內容

cp: 未指定 -r；略過目錄'1'
[root@rocky9-12 test]# ls
1  ip.sh
[root@rocky9-12 test]# cp 1 1.bak -r
[root@rocky9-12 test]# ls
1  1.bak  ip.sh

6、rm 刪除文件
-r 遞歸
-f 強制刪除

root@rocky9-12 test]# rm -rf 1.bak/
[root@rocky9-12 test]# ls
1  ip.sh

7、ps 查詢所有進程
aux
a代表所有用戶的進程、u代表人性化顯示、x顯示?沒有控制終端的進程?
注:歷史兼容性?
在部分系統中，ps -aux（帶短橫線）為舊式 BSD 風格寫法，而 ps aux（無短橫線）是更通用的 POSIX 標準格式?
現代 Linux 系統已兼容兩種寫法，但推薦使用無短橫線形式（ps aux）以避免歧義?

查看幫助文檔的方法:

使用命令名 --help的方式查看命令的簡單介紹 里面會一些比較常見的參數
想要理解全面的話可以使用man 命令名進行查看
不理解的地方在網上進行針對性的查找和理解

4、總結linux文件系統目錄結構和目錄的功能

linux的目錄結構：像一顆倒著生長的樹，最上面的節點"/"成為根目錄，linux中所有文件都是從根目錄開始

目錄的功能:
1、 /bin 存放可執行文件(二進制包)，基礎系統所需要的那些命令位于此目錄，也是最小系統所需要的命令；例如
ls、cp、mkdir等命令。功能和/usr/bin類似，這個目錄中的文件都是可執行的，普通用戶都可以使用命令
2、 /usr 用于存放與系統用戶直接有關的文件和目錄，如應用程序及支出系統的庫文件
3、 /sbin 大多是涉及系統管理的命令的存放地，也是超級權限用戶root的可執行命令存放地。普通用戶無權限執行這個目錄下的命令。
4、 /etc 存放系統所有配置文件，例如passwd存放用戶賬戶信息，hostname存放主機名等。
5、 /tmp 臨時文件目錄，有時用戶運行程序的時候，會產生臨時文件
6、 /lib 存放共享的庫文件，包含許多被/bin和/sbin中程序使用的庫文件
7 、 /var 通常用于存放長度可變的文件，例如日志文件和打印機文件
8、 /home 用戶家目錄
9、 /opt 作為可選文件和程序的存放目錄。有些軟件包也會被安裝在這里，也就是自定義軟件包；有些用戶自己編譯的軟件包，就可以安裝在這個目錄中
10、 /root 超級管理員的家目錄
11、 /dev 光盤文件存放

5、 總結文件操作常見的命令和文件夾常見操作和命令

文件:
1、創建
touch創建文件(無內容)
vim/vi nano 編輯器創建文件 隨意編寫內容，功能較復雜
使用管道符 >,>>

[root@rocky9-12 test]# echo "Hello,jimmy" >test.txt
[root@rocky9-12 test]# cat test.txt 
Hello,jimmy

2、修改文件內容
使用vim，awk,sed等文件編輯器進行修改
使用管道符號>,>>對文件進行修改
3、查看文件內容
cat,head,tail
cat最為常見的查看文件內容的目錄 直接顯示文件使用內容
head和tail一個是從頭查看文件內容，一個是從末尾查看文件內容 兩者都可以加參數 -n10 選定查看多少行
對于復雜的文件一般和結合管道符和grep命令進行篩選查看
4、刪除文件
rm filename即可 （可以加-f選項不顯示提示直接刪除）

目錄:
1、創建
mkdir 常見選項 -p遞歸創建目錄
例如:

[root@rocky9-12 test]# mkdir 1/2/3/4
mkdir: 無法創建目錄 “1/2/3/4”: 沒有那個文件或目錄
[root@rocky9-12 test]# mkdir 1/2/3/4 -p

[root@rocky9-12 test]# tree 1
1
└── 2
    └── 3
        └── 4

3 directories, 0 files

2、修改
對目錄改名的話一般用mv即可
修改
3、刪除
rm -r rm加-r即可刪除一個目錄

6、總結文件元數據相關的知識點，包含硬鏈接和軟連接的區別等知識

一:文件元數據核心概念
1.元數據的定義
元數據是存儲文件結構信息的數據。元數據存儲文件的indoe中，是系統中文件的唯一標識，對于linux系統而言，
查找一個文件是通過對于的indoe來進行查找，而并非文件名
2.元數據存儲了文件的哪些信息

• 文件的類型(普通文件，目錄等)、權限(r,w,x)
• 文件所有者和所屬組(User ID,Group ID)
• 文件的大小
• 時間戳(ctime,atime,mtime)
• 硬鏈接計數
• 如果是目錄的元數據,里面會有它的下級目錄的indoe

補充:什么是indoe
定義:Inode?（Index Node）是 Unix/Linux 文件系統中用于管理文件的?元數據存儲結構?，
每個文件（包括目錄）對應一個唯一的 inode，通過整數編號（inode number）標識?。
其核心作用是記錄文件的屬性信息并管理數據存儲位置，?與文件名解耦?，實現高效的文件系統管理?。
在一塊磁盤中，我們的inode節點的大小是固定不變的，它的大小取決與磁盤在進行格式化時候選擇的文件格式。

二、硬鏈接和軟連接的區別
1、硬鏈接與源文件共享inode信息，而軟鏈接會自己新增一個indoe。
2、刪除源文件后，硬鏈接不會失效，而軟連接會斷鏈(軟鏈接失效)
3、硬鏈接不能跨越不同的文件系統，而軟鏈接可以。

7、總結開放系統互聯OSI模型，每層作用及對應的協議。

OSI七層模型是一種理論上的網絡模型，它為網絡通信提供了一個比較清晰的框架，但是由于過于理論和抽象，真正執行起來效率低。

補充:在OSI七層模型里面，每層的功能都是相互獨立的，互相不干擾的；只是說上層協議會依賴于下層協議，比如https進行傳輸依賴下層的TCP的連接，而TCP的連接依賴于IP協議進行互聯網目標主機的查找。
同時，在ISO模型中，我們會將一個基礎數據進行逐步的封裝，最終通過光信息進行傳輸，到達目標主機之后會進行拆分處理得到想要的數據。

8、 總結TCP包頭結構，TCP三次握手，4次揮手。

TCP包結構
TCP包的頭結構一般是默認是20字節,主要包括以下部分

字段名	長度(bit)	功能說明
源端口	16	發送程序的默認端口
目標端口	16	接收程序的默認端口
?序列號	32	本報文段第一個數據字節的序號，用于數據有序傳輸?
?確認號?	32	期望接收的下一個數據字節的序號（僅當ACK標志為1時有效)c
數據偏移?	4	指示TCP頭部長度（以4字節為單位），用于定位數據起始位置?
控制位	6（各1位）	包括URG、ACK、PSH、RST、SYN、FIN，用于連接管理和數據控制?
?窗口大小	16	接收方可用緩沖區大小，用于流量控制（最大65535字節）?
?校驗和?	16	校驗數據完整性（覆蓋TCP頭部、數據和偽首部）?
??緊急指針	16	當URG=1時有效，指向緊急數據的末尾位置?
? 選項	可變	擴展功能（如最大報文段長度MSS、時間戳等）?
? ?填充	可變	確保頭部長度是4字節的整數倍?

TCP協議主要圍繞著安全性進行工作，它的三次握手和四次揮手都是為了確保安全

三次握手

主要目的：為了確認客戶端(發送方)和服務端(接收方)都具有接收數據包和發送數據包的能力
主要信號

• SYN=1 同步信息，測試對方能否正常接收數據包，代表自己有發送數據包的能力
• ACK=1 確認信息，代表自己有接收數據包的能力

我們可以把TCP三次握手理解成一個A和B打電話的場景
1、A撥打了B的電話進行通信，A需要確保B是否就在電話旁；所以A會說:B,你在嗎，你能聽到我的聲音嗎？(對應上圖發送Packet1,SYN=1,Seq=x)
確認A具有發送消息能力
2、B聽到了A的聲音，B需要回復自己能夠順利聽到A的聲音，所以B會回復:是的，A,我在這里(對應上圖發送Packet2,ACK=1,ACK=x+1)同時；B需要確認A此時還在不在電話旁，所以B會加上一句：A,那你還在在線嗎(對應上圖的Packet2,SYN=1,Seq=y)
確認B具有接收和發送消息的能力
3、A聽到B的回復消息,說明B此時在線，具有B具有接收自己消息和發送自己消息的狀態；同時B要確認需要A是否有接收消息的能力，所以A會回答:是的，B，我還在線(對應上圖發送Packet3,ACK=1,Seq=x+1,Ack=y+1)
確認A具有接收消息能力
4、到此，說明A和B都具有發送和接受消息的能力，正式建立對話連接(對應TCP三次握手成功)

四次揮手

• FIN=1 發送信息，代表自己要斷開連接
• ACK=1 確認信息，代表自己有接收數據包的能力
  

思考：為什么TCP協議要握手三次，揮手要四次，不能減少次數嗎
TCP協議最核心的一點就是可靠性，從TCP的可靠性出發，不允許出現數據的丟失。
如果把TCP三次握手的第三次握手去掉，即服務端發送SYN-ACK包就進行連接，向客戶端發送數據；雖然客戶端第一次握手時向服務端發送了SYN包，但是經過了一段時間此時客戶端未必會在線，如果服務端盲目向外發送數據(比如是客戶端請求的一些隱私數據)，此時客戶端并不在線，服務端發出的數據就有可能并其他人截取。所以，在TCP協議中，可靠行永遠是第一的。
同理，四次揮手如果少一次，如服務端的第二次揮手和第三次揮手合并成一次揮手(即直接發送FIN-ACK)，這樣的話會導致服務器還有剩余數據沒有發送完成，客戶端那邊就已經關閉通道了，造成了數據的丟失。

9、總結主機到主機的包傳遞過程。

一：主機位于同一網段

二：主機不同網段，但是屬于同一局域網

多了一步路由器的數據轉發
三：互聯網之間的主機

中間經過多臺路由器進行數據轉發到底目標主機進行拆分數據包

10、 總結IP地址 A, B, C, D 類,并解析IP地址的組成

ip地址的組成
ipv4地址是由網絡位和主機位組成的，總長度為32bit,通常用十進制點分來表示，如192.168.1.1

• 網絡位 由子網掩碼決定，標識一個網段
• 主機位 標識一臺主機
  ipv6地址總長度128位，用16進制點分來表示，如2001:0db8:85a3:0000:0000:8a2e:0370:7334 （8組16進制組成）

類別	二進制前綴	網絡號長度	地址范圍	適用場景	私有地址
A類	0	8位	1.0.0.0 – 126.255.255.255	超大規模網絡	10.0.0.0 ~ 10.255.255.255
B類	10	16位	128.0.0.0 – 191.255.255.255	中型企業網絡	172.16.0.0 ~ 172.31.255.255
C類	110	24位	192.0.0.0 – 223.255.255.255	小型局域網	192.168.0.0 ~ 192.168.255.255
D類	1110	無(不需要劃分網段)	224.0.0.0 – 239.255.255.255	組播通信	無

11、 201.222.200.111/18計算主機數？子網掩碼？說明計算方法。

子網掩碼為：255.255.192
主機數為:2^{14，可用主機數為2}14-2
IP地址由32位組成,/18表示對前面18位進行遮掩，子網掩碼形式為11111111.11111111.11000000.00000000
裝換成十進制為255.255.192
主機數
主機位數 = 32 - 18 = 14?
主機數 = 2^14
可用主機數 = 2^14 - 2 （減去網絡地址和廣播地址）xxx.xxx.xxx.0和xxx.xxx.xxx.255

12、當A(10.0.1.1/16)與B(10.0.2.2/24)通信，A如何判斷是否在同一個網段？A和B能否通信？

通過比較兩個ip地址的子網掩碼進行判斷是否在同一個網段
A的子網掩碼是255.255.0.0 網絡位是10.0
A的子網掩碼是255.255.255.0 網絡位是10.0.2
故A和B不在同一網段上，如A和B在同一局域網上，可以通過路由器進行數據轉發進行通信。

13、如何將10.0.0.0/8劃分32個子網？求每個子網的掩碼，主機數。

將10.0.0.0/8改為10.0.0.0/13
子網的掩碼數為:255.248.0.0?
每個子網的可用主機數為:2^19-2

14、安裝nodejs，并且使用npm完成hexo的安裝，安裝nginx，并且完成hexo博客頁面的部署

1、安裝node.js

yum -y install nodejs

2、安裝hexo

npm install -g hexo-cli
hexo init myblog  # 初始化項目
hexo generate     # 生成靜態文件
hexo deploy       # 部署到服務器
[root@rocky9-15 ~]# ls
公共  模板  視頻  圖片  文檔  下載  音樂  桌面  anaconda-ks.cfg  myblog  red
[root@rocky9-15 ~]# cd myblog/
[root@rocky9-15 myblog]# ls
_config.landscape.yml  _config.yml  node_modules  package.json  package-lock.json  scaffolds  source  themes
[root@rocky9-15 myblog]# hexo server
INFO  Validating config
INFO  Start processing
INFO  Hexo is running at http://localhost:4000/ . Press Ctrl+C to stop.

未安裝nginx之前啟動

3、安裝nginx

yum -y install nginx
[root@rocky9-15 myblog]# nginx -v
nginx version: nginx/1.20.1

80端口正常運行nginx首頁
4、布置nginx反向代理

[root@rocky9-15 nginx]# cd conf.d/
[root@rocky9-15 conf.d]# cat hexo.conf 
server {
    listen 80;
    server_name 10.0.0.15;

    location / {
        proxy_pass http://10.0.0.15:4000;## 需要nginx方向代理的路徑
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_connect_timeout 60s;  # 增加超時時間
    }
}

10.0.0.15:4000可以正常訪問，但是通過nginx代理的10.0.0.15:80出現502報錯

后面查nginx日志發現是 SELinux的問題
執行sudo setenforce 0 # 臨時設置為 permissive 模式
部署完成

15、總結http協議常見的狀態碼和一次http請求的完整流程

http常見狀態碼:

• 信息響應（1xx）
  ?100 Continue?：服務器已接收請求頭，客戶端應繼續發送請求體
  ?101 Switching Protocols?：服務器同意切換協議
• 成功響應（2xx）
  200 OK?：請求成功，返回請求的資源（如網頁加載成功)
  ?201 Created?：請求成功且服務器創建了新資源
  204 No Content?：請求成功，但無返回內容
• 重定向（3xx）
  ?301 Moved Permanently?：資源永久重定向（如域名變更，搜索引擎會更新索引）?
• 客戶端錯誤（4xx）
  ?400 Bad Request?：請求語法錯誤（如參數缺失或格式錯誤）?
  ?401 Unauthorized?：未授權（需身份驗證，如未登錄）?
  ?403 Forbidden?：服務器拒絕執行（權限不足）?
  404 Not Found?：請求的資源不存在?
  409 Conflict?：請求與資源當前狀態沖突（如并發修改
• 服務器錯誤（5xx
  500 Internal Server Error?：服務器內部錯誤（如代碼異常）?
  ?502 Bad Gateway?：網關或代理服務器收到無效響應?
  ?503 Service Unavailable?：服務不可用（如超載或維護）?
  504 Gateway Timeout?：網關超時（上游服務器未及時響應）?

一次http請求的完整流程:
http請求是包含請求和響應的

一些請求頭

響應的靜態html以及動態js和css