它是一种位于内部网络与外部网络之间的网络安全系统。一项信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过。
我们都知道，在linux下，“一切皆文件”，因此有时候查看文件的打开情况，就显得格外重要，而这里有一个命令能够在这件事上很好的帮助我们-它就是lsof。
systemctl 是 CentOS7.x 的服务管理工具中主要的工具，它融合之前 service和 chkconfig 的功能于一体。
本文整理了在实践过程中使用的Linux网络工具，这些工具提供的功能非常强大，我们平时使用的只是冰山一角，比如、、、等。 本文不会深入研究这些命令的强大用法，因为每个命令都足以写一篇文章，本文只是简单地介绍并辅以几个简单demo实例，旨在大脑中留个印象，平时遇到问题时能够快速搜索出这些工具，利用强大的工具，提供一定的思路解决问题。 ping 使用这个命令判断网络的连通性以及网速，偶尔还顺带当做域名解析使用（查看域名的IP）： ping google.com 默认使用该命令会一直发送ICMP包直到用户手动中止，
最简单的一个操作： sudo ufw status(如果你是root，则去掉sudo，ufw status)可检查防火墙的状态，我的返回的是：inactive(默认为不活动)。 sudo ufw version防火墙版本： ufw 0.29-4ubuntu1 Copyright 2008-2009 Canonical Ltd. ubuntu 系统默认已安装ufw. 1.安装 sudo apt-get install ufw 2.启用 sudo ufw enable sudo ufw default
通常说的网络，都是在TCP/IP协议族的基础上运作的，HTTP协议，只是这个协议族中的一个。
lsof 备注: 如果不加任何参数，就会打开所有被打开的文件，建议加上一下参数来具体定位
很多读者在看完百万 TCP 连接的系列文章之后，反馈问我有没有测试源码。也想亲自动手做出来体验体验。这里为大家的实践精神点赞。
1、关闭所有的 INPUT FORWARD OUTPUT 只对某些端口开放。 下面是命令实现：
useradd -d /var/local/www/vsftp -g ftp -s /sbin/nologin vsftp
实验环境使用之前用过的GNS3、WireShark和CRT 进入GNS3页面，点击左侧图标菜单栏，拖入2台路由器到拓扑操作台，再点击PC图标，选择VPC，拖入拓扑操作台，配置两台路由器(更改名称、更改图标、添加二层业务单板、添加磁盘容量为128Mb)
顾海洋，携程框架架构研发部技术专家，负责携程分布式服务化领域的工作。目前主要负责 Dubbo 在携程的二次开发和推广工作。
这几天一直在学习在CentOS7.0创建本地yum源和局域网yum源，准备两台CentOS7.0虚拟机，一个做服务器，一个做客户端；由于开发环境只有局域网，没法使用网上的各种yum源，来回拷贝rpm包安装麻烦，还得解决依赖问题。参考查阅很多网站，各项配置都对了，最后在客户端yum下载软件时总是出现这个的问题：
1.普通的文件，2.目录 3.网络文件系统的文件，4.字符设备文件 5.(函数)共享库 6.管道，命名管道 7.符号链接
如上图，用户网络出口带宽为 20M，两台交换机下联 30 多个用户主机与服务器。从本周一开始出现网内用户访问互联网时出现时断时续的状态，打开页面速度非常缓慢，而且经常存在不能打开网页的情况。
3、用户名：root（禅道默认的数据库用户名是root） 密 码：123456（禅道默认的数据库密码是123456） 数据库：zentao。
lsof用法 A.查看端口被谁占用 lsof -i:port，如：lsof -i:80 B.查看tcp监听端口 netstat -lpnt C.查看udp监听端口 netstat -lpnu D.查看本机IP netstat -ie E.lsof高级用法 lsof -i [46][protocol][@hostname|hostaddr][:service|port] 46表示ipv4和ipv6，protocol取值为tcp或udp， hostname主机名，hostaddr为IP地址， service为/etc/service中定义的service名，可以不止一个， port也可以不止一个 示例1：lsof -i4 示例2：lsof -i 4udp@127.0.0.1:7778 更详细细节可以“man lsof”搜索“hostname”。 F.显示开启文件abc.txt的进程 lsof abc.txt G.显示abc进程现在打开的文件 lsof -c abc 显示abc进程现在打开的文件 H.显示目录下被进程开启的文件 lsof +d /usr/local/ I.显示使用fd为4的进程 lsof -d 4 J.以UID，列出打开的文件 lsof -u username K.看进程号为12的进程打开了哪些文件 lsof -p 12 看进程号为12的进程打开了哪些文件 L.反复执行，默认15秒刷新一次 ls -r 死循环执行，直到被信号中断 示例：lsof -i:10888 更改刷新频率为2秒：lsof -i:10888 -r 2 ls +r 死循环执行，直到没有结果，如已没有程序占用端口号10888 示例：lsof -i:10888 +r 2 //////////////////////////////////////////////////////////// tcpdump用法 1.监听指定网卡 tcpdump -i eth1 2.监听指定UDP端口 tcpdump udp port 10888 3.监听指定TCP端口 tcpdump tcp port 80 4.监听A和B或A和C间的通讯 tcpdump host A and \(B or C \) 如：tcpdump host 127.0.0.1 and \(127.0.0.1 or 110.240.110.18 \) 5.监听A的所有通讯，但不包括A和B的 tcpdump ip A and not B 6.监听A发出的所有包 tcpdump -i eth1 src host A 7.监听所有发送到B的包 tcpdump -i eth1 dst host B 8.监听A收到或发出的所有http包 tcpdump tcp port 80 and host A 9.列出tcpdump能够监听的网卡 tcpdump -D 10.监听所有网卡，要求2.2或更高版本内核 tcpdump -i any 11.详细显示捕获的信息 tcpdump -v 更详细可以使用tcpdump -vv和tcpdump -vvv 12.以十六进制和ASCII方式打印包，除了连接层头 tcpdump -v -X 13.以十六进制和ASCII方式打印包，包括连接层头 tcpdump -v -XX 14.限制捕获100个包 tcpdump -c 100 15.将记录写入文件 tcpdump -w filename.log 16.使用IP代替域名 tcpdump -n 17.捕获每个包的100字节而不是默认的68字节 tcpdump -s 500 如果要捕获所有字节则为tcpdump -s 0 18.捕获所有广播或多播包 tcpdump -n "broadcast or multicast" 19.捕获所有icmp和arp包 tcpdump -v "icmp or arp" 20.捕获arp包 tcpdump -v arp 21.捕获目标地址是192.168.0.1，端口是80或443的包 tcpdump -n "dst host 192.168.0.1 and (dst port 80 or dst port 443)" 22.捕获目标端口号在1-1023间的UDP包 tcpdump -n udp dst portrange 1-1023 如果是tcp则改成：tcpdump -n tcp dst portrange 1-1023 23.捕获目标端口号为23的包 tcpdump
显示/etc/inittab中以#开头,且后面跟一个或多个空白字符,而后又跟了任意非空白字符的行;
1）显示当前时间: date .//Wed Jul 29 11:05:11 CST 2009 2）date修改时间：date -s date 修改时间2007-08-29 14:41 date -s 14:36:30 //时间为14点36分30秒 date 082914362007 //时间为08月29日14点36分2007年 date 082914362007.30 //时间为08月29日14点36分2007年30秒，注意秒前面有一点 3）按字符串方式修改时间 可以只修改日期,不修改时间,输入: date -s 2009-07-28 只修改时间,输入:date -s 15:32:00 同时修改日期时间,注意要加双引号,日期与时间之间有一空格,
在Linux使用过程中，需要了解当前系统开放了哪些端口，并且要查看开放这些端口的具体进程和用户，可以通过netstat命令进行简单查询
nc（netcat）是一个简单、可靠的网络工具，可以用于实现任意TCP/UDP端口的侦听、端口扫描、机器之间传输文件等任务。
就下载.exe文件，然后用管理员运行，然后傻瓜式一直next就行，用管理员运行cmd，打开命令提示符一直cd到安装目录的objs位置，在文件目录栏输入cmd，然后输入指令
当一个JMeter客户端因网络限制等因素，无法模拟足够的用户对服务器施压时，需要用到JMeter分布式测试：用一台控制机，控制多台远程负载机，同时对服务器施压。
通过nmap -sn 192.18.128.0/16扫描当前网络中运行的机器获取到靶机ip192.18.128.1
在现在这个网络越发便捷的社会，各种网络勒索病毒层出不穷，即使是Google浏览器也是在不断的更新版本修复漏洞。很多人认为只有Windows系统才容易中病毒，若使用Linux系统就不容易中病毒，经常让自己的电脑裸奔运行，既不装杀毒软件，也不开启防火墙。其实Linux下也是存在中病毒的可能的，只是那些病毒几乎是无法像在Windows系统下一样自动运行的，Linux的特性决定了很多时候都需要你给予root权限软件才能运行，这确实使电脑中病毒的几率大大降低了，但是不管你的Linux系统是ubuntu还是其它发行版本，即使你不安装杀毒软件，防火墙也是必须要开启的，可惜我们很多人的电脑都是关闭了防火墙，今天这篇博客主要教大家怎么开启Ubuntu系统的防火墙，避免电脑重要文件遭到窃取。
https://www.vulnhub.com/entry/g0rmint-1,214/
3、display current-configuration 当前配置情况
在看完服务器、客户端的两篇单机达成百万 TCP 连接的文章以后，有很多同学反馈也想实际动手做做实验，感受一下。为了方便大家，我今天就把我实验时使用的源代码整理了出来。
2.查看是否有进程在使用这个文件，可以看到rsysload进程在使用，pid号是1264，使用者root，打开的文件描述符是4，结尾的状态是文件已经被删除。 lsof | grep /var/log/secure
H3C交换机常用命令注释 H3C交换机#######################################################################3 1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、 language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 6、 port link-type Access|Trunk|Hybrid 设置端口访问模式 7、 undo shutdown 打开以太网端口 8、 shutdown 关闭以太网端口 9、 quit 退出当前视图模式 10、 vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、 port access vlan 10 在端口模式下将当前端口加入到vlan 10中 12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中 13、port trunk permit vlan all 允许所有的vlan通过 H3C路由器###################################################################################### 1、system-view 进入系统视图模式 2、sysname R1 为设备命名为R1 3、display ip routing-table 显示当前路由表 4、 language-mode Chinese|English 中英文切换 5、interface Ethernet 0/0 进入以太网端口视图 6、 ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码 7、 undo shutdown 打开以太网端口 8、 shutdown 关闭以太网端口 9、 quit 退出当前视图模式 10、 ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置静态路由 11、 ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配置默认的路由 H3C S3100 Switch H3C S3600 Switch H3C MSR 20-20 Router ########################################################################################## 1、调整超级终端的显示字号； 2、捕获超级终端操作命令行，以备日后查对； 3、 language-mode Chinese|English 中英文切换 ； 4、复制命令到超级终端命令行， 粘贴到主机； 5、交换机清除配置 :reset save ；reboot ； 6、路由器、交换机配置时不能掉电，连通测试前一定要 检查网络的连通性，不要犯最低级的错误。 7、192.168.1.1/24 等同 192.168.1.1 255.255.255.0；在配置交换机和路由器时， 192.168.1.1 255.255.255.0 可以写成： 192.168.1.1 24 8、设备命名规则：地名-设备名-系列号 例：PingGu-R-S3600 ################################################################################################################# H3C华为交换机端口绑定基本配置2008-01-22 13:40 1，端口+MAC a)AM命令 使用特殊的AM User-bind命令，来完成MAC地址与端口之间的绑定。例如： [SwitchA]am user-bind mac-address 00e0-fc22-f8d3 interface Ethernet 0/1 配置说明：由于使用了端口参数，则会以端口为参照物，即此时端口E0/1只允许PC1上网，而使用其他未绑定的MAC地址的PC机则无法上网。但 是PC1使用该MAC地址可以在其他端口上网。 b)mac-
6、 port link-type Access|Trunk|Hybrid 设置端口访问模式
2.运行以下命令打开及查看etc/vsftpd cd /etc/vsftpd ls 说明： /etc/vsftpd/vsftpd.conf 是核心配置文件。 /etc/vsftpd/ftpusers 是黑名单文件，此文件里的用户不允许访问 FTP 服务器。 /etc/vsftpd/user_list 是白名单文件，是允许访问 FTP 服务器的用户列表。 /etc/vsftpd/vsftpd_conf_migrate.sh 是vsftpd操作的一些变量和设置
这次的数据分析赛相对上个星期 05.05 的数据分析赛，个人觉得虽然简单了很多，但其中值得学习的知识点也不少呀。
Vulnhub是一个提供各种漏洞环境的靶场平台，供安全爱好者学习渗透使用，大部分环境是做好的虚拟机镜像文件，镜像预先设计了多种漏洞，需要使用VMware或者VirtualBox运行。每个镜像会有破解的目标，大多是Boot2root，从启动虚机到获取操作系统的root权限和查看flag。
线上出现了问题，登上线上的机器查日志是非常常见的操作了。我第一次登上线上机器查日志的时候，我还只记得以下的几个命令（假设现在我们的日志文件叫做service.log)：
推荐一个linux命令学习网站 http://man.linuxde.net/ 查询一个log日志中前10行的命令 head-n(行数) ***.log 查询一个log日志后10行的命令 tail-n(行数) ***.log 查询一个log中关键字error出现的次数 grep –rb "error" ***.log -c ， 查询一个log中关键字error出现分别在哪一行 grep –rb "error" ***.log 查询当前运行java的进程 ps -ef |grep java 远
随着互联网的飞速发展，毫无疑问，互联网上的安全，操作系统平台的安全也逐渐成为人们所关心的问题。而许多网络服务器、工作站所采用的平台为Linux/UNIX平台。Linux平台作为一个安全性、稳定性比较高的操作系统也被应用到了更多领域。本文带领大家探讨了Linux系统管理员应该掌握的20个防火墙应用技巧。
Slurm集群一般是由一个主节点（master）和各个带有GPU资源的子节点组成的，每次要想使用GPU需要通过主节点跳转到子节点。那么如果我们想使用jupyter使用子节点的GPU应该怎么做呢？
但是，在学校学完，没咋练手（还是太菜了），去到公司可以说是全忘光了。这篇文章主要来回顾以前的笔记，以及记录一下在工作中比较常用的一些命令。
操作系统centos centos7版本之前使用的是iptables,centos7版本之后变更为firewalld。 iptables配置实例 iptables命令可用于配置Linux的包过滤规则，常用于实现防火墙、NAT。 文件位置 /etc/sysconfig/iptables IPTABLES的设置情况 v：显示详细信息，包括每条规则的匹配包数量和匹配字节数 x：在 v 的基础上，禁止自动单位换算（K、M） vps侦探 n：只显示IP地址和端口号，不将ip解析为域名 iptables -L -n
port命令包含用什么端口接收数据，在传输数据时，服务器TCP 20端口将数据发送到前边指定的端口
user-interface vty 0 4 #vty就是用telnet/ssh远程进入交换机的界面(虚拟界面)
ssh（secure shell，安全外壳协议），该协议有2个常用的作用：远程连接、远程文件传输。
对于 Linux 系统管理员来说，清楚某个服务是否正确地绑定或监听某个端口，是至关重要的。如果你需要处理端口相关的问题，这篇文章可能会对你有用。
下载网址 http://download.redis.io/releases/
通过gtfobins：https://gtfobins.github.io/ 来查看对应的提权方法
总的来说，Windows Server 2003是微软推出的一款广泛使用的服务器操作系统，它提供了一系列的功能和改进，但在其生命周期的后期，微软结束了对它的官方支持。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
