简述问题: 随着公司的服务器越来越多,人员流动性也开始与日俱增,以往管理服务器的陈旧思想应当摒弃,公司需要有更好更完善的权限体系,经过多轮沟通和协商,公司一致决定重新整理规划权限体系,主管明确指出权限存在的问题,并需要解决以往的root权限泛滥问题. 我作为本次权限规划的发起人,我了解到了公司现状后... ...
分类：
其他好文 时间：
2018-04-08 00:27:49
阅读次数：
228
一、问题 服务器多，各个服务器上的管理人员多，ROOT权限泛滥，经常导致文件莫名其妙丢失，老手和新手对服务器的熟知程度不同，安全存在不稳定和操作安全隐患。 二、方案 利用sudo配置指定用户只能执行指定的命令 2.1 创建用户 shell 建立3个初级运维，一个高级运维，一个网络工程师，一个运维经理 ...
分类：
系统相关 时间：
2018-04-05 23:10:36
阅读次数：
333
网络工程师成长日记390-某地防火墙项目这是网络工程师成长日记的第390篇连载文章，记录网络工程师行业的点点滴滴，结交IT行业有缘之人接到了一个急促的电话，我们很快到了汽车站，坐上了去往商南的汽车沿路风景是如此的美好啊！看到了好多以前未看见过的风景，好多石头山啊工程目的地是商洛市商南县某局，工程任务是ASA5505设备的安装与调试。到达目的地已经晚上7点了，接待我们的是一个30岁左右的男子，和他聊
分类：
其他好文 时间：
2018-03-31 14:23:00
阅读次数：
129
HSRP:热备份路由器协议(Hot Standby Router Protocol)，是cisco平台一种特有的技术，是cisco的私有协议。
原理
网络工程师设计方案对网络进行构架时必须考虑到如果其中有设备出现故障时，网络任然能够正常使用。HSRP热备份路由选择协议就是解决其中防止因路由器故障而导致网络瘫痪的解决方法。
通过应用HSRP，可解决因突发路由器故障导致的网络瘫痪，网络的正常运行时间接近100%，用户使用网络时几乎没有感知。
HSRP为IP网络提供了容错和增强的路由选择功能。同时用同一个虚拟IP地址和虚拟MAC地址，LAN网段上的两台或多台路由器可以作为一台虚拟路由器对外提供服务。HSRP使组内的Cisco路由器能互相监视对方的运行状态。
虚拟路由器组的成员通过HSRP消息不断地交换状态信息。如果其中一台出现故障，另一台可以接替它继续完成路由功能。
分类：
其他好文 时间：
2018-03-30 13:13:50
阅读次数：
168
网络工程师成长日记382-西部数据Juniper网络设备调试这是我的第382篇原创文章，记录网络工程师行业的点点滴滴，结交IT行业有缘之人西部数据Juniper网络设备调试早上九点怀着无比激动的的心情来到西安第二长途电信大楼14F，首次面对客户心里还是比较紧张滴！试着深呼吸几次，平复一下心情，开始和客户讨论今天这个工程所涉及到的设备和需求。渐渐的自己和同事进入了工作的状态这个时候发觉脑子里面没有别
分类：
其他好文 时间：
2018-03-27 21:01:05
阅读次数：
180
网络工程师成长日记339-联合利华项目这是我的第339篇原创文章，记录网络工程师行业的点点滴滴，结交IT行业有缘之人西安联合利华网络改造我是个大菜鸟，还没有入行，头一天接到老大的电话,说十九号去联合利华,有个项目要做.这个项目非常简单，老大的意思我去现场锻炼一下，看看最普通的上架一台路由器能不能搞定.早上就早早去了基地,取了工具和苟坤一起去三禾路一带.我对西安不熟,在临行之前,查了地图----西门
分类：
其他好文 时间：
2018-03-26 15:59:21
阅读次数：
128
网络工程师成长日记327-房地产公司这是我的第327篇原创文章，记录网络工程师行业的点点滴滴，结交IT行业有缘之人某房地产公司项目感想今天早上刚到公司就被老大训了，的确今天是来的有点迟了，没办法公交车难等啊！和他聊了两句才知道要让我跟张sir出去做项目但是由于我来迟了，只能由另其他人代替了，这也是无奈的事情啊，来迟了，自然不能等我啦！不过还不至于气馁，原来下午还有一个项目，即去此房地产公司给人家安
分类：
其他好文 时间：
2018-03-22 19:31:12
阅读次数：
158
网络工程师成长日记334-大荔县某部门改造项目这是我的第334篇原创文章，记录网络工程师行业的点点滴滴，结交IT行业有缘之人某局改造工程19日中午由张工带领赵工和我一起去完成这个项目，工程需用设备：笔记本、console线缆、网线（交叉、直通）工程需求：把原来的拨号上网方式的一条链路改成光纤网络，新增设备CISCO2811路由器。工程拓扑：工作过程：1.首先调制CISCO2811路由器，配置在下面
分类：
其他好文 时间：
2018-03-21 16:35:27
阅读次数：
183
网络工程师成长日记421-某银行技术支持这是我的第421篇原创文章，记录网络工程师行业的点点滴滴，结交IT行业有缘之人由于昨天的任务没有完成，客户要求我们今天继续去完成昨晚没有完成的任务。今天良工没有来，就由晓工代替她去了，今天我们分成了两队，一队去南门外的某某银行，而我们这队依然去位于北大街的支行。下午三点，我们就开始准备今天的行程。另一队先去赛格电脑城买转接头，我们这队就先去南门外的某某银行，
分类：
其他好文 时间：
2018-03-20 12:45:04
阅读次数：
189
网络工程师成长日记413-长安大学交换机项目这是我的第413篇原创文章，记录网络工程师行业的点点滴滴，结交IT行业有缘之人长安大学这周我们主要做长安大学渭水校区的学生公寓交换机的堆叠拆分和重新堆叠（堆叠交换机为S2126、S2150）。每栋楼的交换机有不等台S2126、S2150组成，其中堆叠时最好相同型号的交换机进行堆叠。渭水校区学生公寓拓扑图：拆分堆叠和重新堆叠主要步骤：说明：在做网路之前，首
分类：
其他好文 时间：
2018-03-19 15:27:17
阅读次数：
150
