云计算运维第二次作业

用自己的话描述以下问题
**一、**Linux系统启动的过程
1.当我们计算机打开电源后，首先是BIOS开机自检，按照BIOS中设置的启动设备（通常是硬盘）来启动，也就是操作系统接手硬件设备；
2.然后进入进城进行系统引导，根据运行级别开始进程；
3.启动内核；
4.初始化系统；
5.环境配置完成后建立终端；
6.用户登录系统。
**二、**Web工作原理
1、用户在浏览器中输入要访问的web站点地址或在已打开的站点点击超链接。

2、由DNS进行域名解析，找到服务器的IP地址，向该地址指向的web服务器发出请求。

3、web服务器根据请求将URL地址转换为页面所在的服务器上的文件全名，查找相应的文件。

4、若URL指向静态文件，则服务器将文件通过http协议传输给用户浏览器；若HTML文档中嵌入了ASP,PHP,JSP等程序，则由服务器直接运行后返回给用户；

如果web服务器所运行程序包含对数据库的访问，服务器会将查询指令发送给数据库服务器，对数据库执行查询操作，查询结果由数据库返回给web服务器，再由web服务器将结果潜入页面，并以html格式发送给浏览器。

5、浏览器解释html文档，在客户端屏幕上展示结果。
**三、**dhcp工作原理
dhcp是一个局域网的网络协议，它主要是通过客户端发送广播数据包给整个物理网段内的所有主机，若局域网内有DHCP服务器时，才会响应客户端的IP参数要求

1. DHCP请求IP地址的过程

a发现阶段，即DHCP客户端寻找DHCP服务器的阶段。客户端以广播方式发送DHCPDISCOVER包，只有DHCP服务器才会响应。

b 提供阶段，即DHCP服务器提供IP地址的阶段。DHCP服务器接收到客户端的DHCPDISCOVER报文后，从IP地址池中选择一个尚未分配的IP地址分配给客户端，向该客户端发送包含租借的IP地址和其他配置信息的DHCPOFFER包。

c选择阶段，即DHCP客户端选择IP地址的阶段。如果有多台DHCP服务器向该客户端发送DHCPOFFER包，客户端从中随机挑选，然后以广播形式向各DHCP服务器回应DHCPREQUEST包，宣告使用它挑中的DHCP服务器提供的地址，并正式请求该DHCP服务器分配地址。其它所有发送DHCPOFFER包的DHCP服务器接收到该数据包后，将释放已经OFFER（预分配）给客户端的IP地址。

如果发送给DHCP客户端的DHCPOFFER包中包含无效的配置参数，客户端会向服务器发送DHCPCLINE包拒绝接受已经分配的配置信息。
d确认阶段，即DHCP服务器确认所提供IP地址的阶段。当DHCP服务器收到DHCP客户端回答的DHCPREQUEST包后，便向客户端发送包含它所提供的IP地址及其他配置信息的DHCPACK确认包。然后，DHCP客户端将接收并使用IP地址及其他TCP/IP配置参数。

2. DHCP客户端续租IP地址的过程

DHCP服务器分配给客户端的动态IP地址通常有一定的租借期限，期满后服务器会收回该IP地址。如果DHCP客户端希望继续使用该地址，需要更新IP租约。实际使用中，在IP地址租约期限达到一半时，DHCP客户端会自动向DHCP服务器发送DHCPREQUEST包，以完成IP租约的更新。如果此IP地址有效，则DHCP服务器回应DHCPACK包，通知DHCP客户端已经获得新IP租约。

如果DHCP客户端续租地址时发送的DHCPREQUEST包中的IP地址与DHCP服务器当前分配给它的IP地址（仍在租期内）不一致，DHCP服务器将发送DHCPNAK消息给DHCP客户端。

3. DHCP客户端释放IP地址的过程

lDHCP客户端已从DHCP服务器获得地址，并在租期内正常使用，如果该DHCP客户端不想再使用该地址，则需主动向DHCP服务器发送DHCPRELEASE包，以释放该地址，同时将其IP地址设为0.0.0.0。
**四、**dns解析原理
1.在浏览器中输入www . qq .com 域名，操作系统会先检查自己本地的hosts文件是否有这个网址映射关系，如果有，就先调用这个IP地址映射，完成域名解析。

2.如果hosts里没有这个域名的映射，则查找本地DNS解析器缓存，是否有这个网址映射关系，如果有，直接返回，完成域名解析。

3.如果hosts与本地DNS解析器缓存都没有相应的网址映射关系，首先会找TCP/IP参数中设置的首选DNS服务器，在此我们叫它本地DNS服务器，此服务器收到查询时，如果要查询的域名，包含在本地配置区域资源中，则返回解析结果给客户机，完成域名解析，此解析具有权威性。

4.如果要查询的域名，不由本地DNS服务器区域解析，但该服务器已缓存了此网址映射关系，则调用这个IP地址映射，完成域名解析，此解析不具有权威性。

5.如果本地DNS服务器本地区域文件与缓存解析都失效，则根据本地DNS服务器的设置（是否设置转发器）进行查询，如果未用转发模式，本地DNS就把请求发至13台根DNS，根DNS服务器收到请求后会判断这个域名(.com)是谁来授权管理，并会返回一个负责该顶级域名服务器的一个IP。本地DNS服务器收到IP信息后，将会联系负责.com域的这台服务器。这台负责.com域的服务器收到请求后，如果自己无法解析，它就会找一个管理qq.com的DNS服务器地址给本地DNS服务器。当本地DNS服务器收到这个地址后，就会找qq.com域服务器，重复上面的动作，进行查询，直至找到www . qq .com主机。

6.如果用的是转发模式，本地DNS服务器就会把请求转发至上一级DNS服务器，由上一级服务器进行解析，上一级服务器如果不能解析，或找根DNS或把请求转至上上级，以此循环。找到最后把结果返回给本地DNS服务器，由此DNS服务器再返回给客户机。
**五、**nfs的作用
1.NFS可以看成网络文件系统，这是是应用层的一种应用服务，它主要应用于Linux和Linux系统、Linux和Unix系统之间的文件或目录的共享。

2.对于用户而言可以通过 NFS方便的访问远地的文件系统，使之成为本地文件系统的一部分。

3.采用NFS之后省去了登录的过程，方便了用户访问系统资源。
**六、**ftp的主动模式和被动模式
被动模式
1、客户端随机端口N访问FTP的21端口，发起控制通道的连接，即21端口为FTP控制通道监听的端口。

2、服务器将自身的IP和2个随机数P1,P2告知客户机。

3、客户端使用N+1端口发送数据通道的连接，目标端口为P1*256+P2
2个通道客户端发起，服务器被动等待连接
主动模式
1、客户端随机端口N访问FTP的21端口，发起控制通道的连接，告知服务器自身的IP地址和2个随机数P1，P2

2、服务器使用20号源端口访问客户机的P1256+P2端口，发起数据通道的连接。(P1256+P2=N+1）

控制通道由客户端发起，数据通道由服务器发起。
单通道协议：通信过程中只占用一个端口的协议
多通道协议：通信过程中占用两个或两个以上端口的协议
多通道协议用到多个端口，很多端口随机生成，防火墙配置很难使用精确的端口策略，防火墙默认开启ASPF（应用层报文过滤）功能。针对多通道协议开启ASPF功能，可以对多通道协议应用层的检测，自动放行多通道的流量。
**七、**pxe+kickstart安装系统原理
pxe不是一种安装方式，而是一种引导方式
pxe协议可以使计算机通过网络启动
采用C/S结构
pxe工作过程
(1)PXE Client向DHCP发送请求
PXE Client从自己的PXE网卡启动，通过PXE BootROM(自启动芯片)会以UDP协议发送一个广播请求，向本网络中的DHCP服务器索取IP。

(2)DHCP服务器提供信息
DHCP服务器收到客户端的请求，验证是否是合法的PXE Client的请求，验证通过它将给客户端一个提供相应,
这个提供相应中包含了为客户端分配的IP地址、pxelinux启动程序(TFTP)位置，以及配置文件所在位置。

(3)PXE客户端请求下载启动文件
客户端收到服务器的回应后，会回应一个帧，以请求传送启动所需文件。这些文件包括:pxelinux.0、pxelinux.cfg/default、initrd.img等文件。

(4)Boot Server响应客户端请求并传送文件
当服务器收到客户端的请求后，他们之间之后将有更多的信息在客户端与服务器之间作应答，用以决定启动参数。
BootROM由TFTP通讯协议从Boot Server下载启动安装程序所必须的文件(pxelinux.0、pxelinux.cfg/default)。
default文件下载完成后，会根据该文件中定义的引导顺序，启动Liunx安装程序的引导内核。

(5)请求下载自动应答文件
客户端通过pxelinux.cfg/default文件成功的引导Linux安装内核后，安装程序首先必须确定你通过什么介质来安装linux
如果通过网络安装(NFS.FTP.HTTP),则会在这个时候初始化网络，并定位安装源位置。
接着会读取default文件中指定的自动应答文件ks.cfg所在位置，根据该位置请求下载该文件。

(6)将ks.cfg文件下载回来后，通过该文件找到OS Server，并安装该文件的配置请求下载安装过程需要的软件包。OS Server和客户端建立连接后，将开始传输软件包，客户端将开始安装操作系统。安装完成后，将提示重新引导计算机