在搭建Hadoop集群时，要求网络使用以太网，最低要求使用千兆网络，推荐使用万兆网络，标准配置是数据网络配备双万兆网卡，管理网络配备双千兆网卡。使用双万兆网卡的好处有以下几点：
CentOS （Community Enterprise Operating System，中文意思是：社区企业操作系统）是Linux发行版之一，它是来自于红帽的Red Hat Enterprise Linux依照开放源代码规定释出的源代码所编译而成。由于出自同样的源代码，因此和红帽商业版的RHEL系统用着同样的高度稳定性。两者的不同，在于CentOS并不包含红帽的商业支持和一些RHEL商业版隐藏的功能。CentOS是完全开源和免费的，企业可以在生产环境上自由部署
如何配置Linux系统的IP地址，使其能够连接局域网甚至外网。其实这并不难，Linux系统网络配置的方法有多种。
在选择好系统镜像之后，如果选择安装程序光盘映像文件，会自动安装系统，虽然方便，但是会安装太多的服务和程序，并且会自动分区，所有我们选择稍后安装系统来手动的安装系统。
在Linux的世界里，设备是构成系统的基础，它们使得计算机能够与外界互动。Linux设备可以大致分为几种类型，每种类型都有其独特的特性和用途。🌌让我们一起探索这些设备类型及其特性。
尽管从Mac的Terminal可以看出，macOS与UNIX、Linux或多或少都有血缘关系（shell、bash等），但是在mac进行Linux开发，或者把macOS直接当作Linux来使用依然是说不过去的，这其中包括一些命令行的使用，一些基本的文件夹体系等（如，在Linux上的/home目录与在macOS下的/Users）不一致。如果想要在macOS上进行Linux的学习，或者进行Linux开发，最完美的方案自然是安装虚拟机。
我们知道，一台计算机如果要上网，必定要连接网线或wifi，所以计算机内是有与网线、WiFi对应的连接设备的，这就是网卡。而且除了连接网线或WiFi外，网卡上还需要配置正确的ip、子网掩码、网关、dns等参数。那么，我们现在就来学习一下如何查看、配置网卡的这些参数。
通过前面的文章我们已经了解了「数据包从HTTP层->TCP层->IP层->网卡->互联网->目的地服务器」这中间涉及的知识。
由上图我们可以看到创建的网络ID为4554d78082da ,使用ip addr查看本机网络：
在物理机上使用虚机搭建RAC环境时碰到了很多“坑”和关键点，这里慢慢一一回味总结下。
linux 主机安装双网卡，共享一个IP地址，对外提供访问，实际 同样 连接两条物理线路到交换机 实现平时 双网卡同时工作，分流网络压力，同时提供冗余备份，监控，防止物理线路的单点故障。
1.常见的Linux发行版本都有什么？你最擅长哪一个？它的官网网站是什么？说明你擅长哪一块？ 答： 常见的Linux发现版本有Redhat、Centos、Debian、Ubuntu、Suse 最擅长Redhat和Centos Redhat官网：www.redhat.com Centos官网：www.centos.org 我最擅长Linux基本命令操作及相关服务搭建
在Linux下网卡接口逻辑名被称为eth0,eth1,eth2,.....,ethN，所有网卡接口的配置文件都存储在/etc/sysconfig/network-scripts/下，文件名是以ifcfg-eth0,ifcfg-eth1,ifcfg-eth2,....,ifcfg-ethN形式来命名的。一个网卡接口对应一个配置文件。如果我们要给某个网卡接口配置两个IP地址，我们该怎么办呢？
我们在《Linux系统基础》一书中介绍过Linux的开机启动顺序，当时并未做太深入的介绍。现在，我们先来解释一下启动过程中内核和系统主程序的启动。
========================================================
博主使用标准版ISO镜像文件安装的CentOS7虚拟机没有ifconfig命令，但有ip addr命令。
LAMP这个词的由来最早始于德国杂志“c't Magazine”，Michael Kunze在1990年最先把这些项目组合在一起创造了LAMP的缩写字。这些组件虽然并不是开开始就设计为一起使用的，但是，这些开源软件都可以很方便 的随时获得并免费获得。这就导致了这些组件经常在一起使用。在过去的几年里，这些组件的兼容性不断完善，在一起的应用情形变得非常普便。为了改善不同组件 之间的协作，已经创建了某些扩展功能。目前，几乎在所有的Linux发布版中都默认包含了“LAMP stack”的产品。这些产品组成
HWADDR对应mac地址 # ifconfig -a 可以查看 UUID对应网卡UUID Linux 查看网卡UUID
Linux下如何添加虚拟网卡？使用虚拟网卡可以使一台服务器设置多个ip，而不用添加多块网卡，下面为大家分享一下Linux下添加虚拟网卡具体方法。
---- 简要 作为了一个服务端开发人员而言，不仅有强大的内功而且也需要对一些工具和运维方面的知识。Linux毋容置疑是每一个后端开发人员必须熟悉或者精通的“大法“之一。随着自己的成长和技术的沉淀，会发现自己对Linux的认识依然停留在一个初级阶段。”发愤图强“必须解决这个根本问题。 Linux 杂记 虚拟机网络类型 先从linux安装说起吧，先来看一下虚拟机的网络连接方式的选择。我们先看一下VMmare网络类型：NAT、Bridged和Host Only NAT(Network Address Tra
网卡需要有驱动才能工作，驱动是加载到内核中的模块，负责衔接网卡和内核的网络模块，驱动在加载的时候将自己注册进网络模块，当相应的网卡收到数据包时，网络模块会调用相应的驱动程序处理数据。
Linux bonding 驱动提供了一个将多个物理网络端口捆绑为单个逻辑网络端口的方法，用于网络负载均衡、冗余和提升网络的性能 .我公司搭建的ftp服务需要高速下载，普通电脑网卡网口一般是千兆，配置一个万兆的网卡也需要支持万兆的网线，因此使用bond或Linux teaming来绑定多个网卡作为一个逻辑网口，配置单个的IP地址，会大幅提升服务器的网络吞吐(I/O)。
话说这件事要从2022年说起，因业务需求在总部拿回来一台联想服务器主机，首先安装了我们国产麒麟linux系统，但是后来由于自己的技术不足，某些源无法直接安装，需要单独下载插件，于是乎在折腾了一两天之后依然无法实现要求功能，所以万般无奈重新安装了CentOS系统，因为国产麒麟linux服务器有界面，无论是操作什么都简单一些，最起码看起来没有那么费事，但是CentOS就不同了，没有界面所以我就无法在线安装一些插件和配置环境，在查询之后发现只能手动去编辑配置文件，然后链接网络，之后的事情就简单了，一切都是按部就班，目前服务器已经正式使用，所以抽空把链接网络的教程记录下。
# route add –host 11.11.1.11 gw 11.11.1.1
用户态进程通过write()系统调用切到内核态将用户进程缓冲区中的HTTP报文数据通过Tcp Process处理程序为HTTP报文添加TcpHeader，并进行CPU copy写入套接字发送缓冲区，每个套接字会分别对应一个Send-Q(发送缓冲区队列)、Recv-Q(接收缓冲区队列)，可以通过ss -nt语句获取当前的套接字缓冲区的状态；
今天把Linux的网络配置总结了一下，尽管并不难可是是个比較重要的基础。然后我也不知到自己以后是否会做运维，可是我知道自己比較喜欢刨根问底。还有就是我很珍惜我以前掌握过的这些运维的技能。今天突然间问自己，Linux网络配置的那个文件路径是什么。突然间小心脏又绷紧了，我发现记忆已经開始模糊了。尽管陆续有把之前运维的笔记整理上来，可是每次都有种写遗书的淡淡地忧伤在里面。突然间又想暴粗口了。。。。。
Python黑帽编程 4.1 Sniffer(嗅探器)之数据捕获（上） 网络嗅探，是监听流经本机网卡数据包的一种技术，嗅探器就是利用这种技术进行数据捕获和分析的软件。 编写嗅探器，捕获数据是前置功能，
首先，我们知道驱动是内核的一部分，那么驱动在内核中到底扮演了什么角色呢？ 设备驱动程序在内核中的角色：他们是一个个独立的“黑盒子”，使某个特定的硬件响应一个定义良好的内部编程接口，这些接口完全隐藏了设备的工作细节。（说白了，驱动程序除了对外提供特定的接口外，任何实现细节对应用程序都是不可见的。）用户的操作通过一组标准化的调用执行，而这些调用独立于特定的驱动程序。驱动程序的任务是把这些标准化调用映射到实际硬件的设备特有操作上。 在编写驱动程序时，程序员应该特别注意下面这个概念：编写访问硬件的内核代码时，不要给
应用环境：更改单个指定网卡配置后需要重启才能生效，为了避免关闭或重启所有网卡可以对单个网卡执行该命令。 注： 如果网卡正在使用中，不要单独使用ifdown命令！！！解决办法： “# ifdown ens33 && ifup ens33”，使两个命令一起执行！
相信很多初次使用Kali Linux来进行无线渗透的小伙伴都曾遇到过一个非常头疼的问题，就是不知道如何选购一款合适的无线网卡。因为Kali Linux并不是所有的网卡都支持，一旦选错了网卡不仅会给我们造成经济上的损失，更会直接导致无线渗透的失败而终。那么我们究竟应该选择什么样的无线网卡呢？以下是我为大家整理的2017年最适用于Kali的无线渗透网卡。 WiFi HACK初学者 Kali Linux是迄今为止最适用于初学者的渗透测试系统，我的HACK之路就是从kali的无线渗透开始的。想要成功渗透无线网络，你
如果你使用Linux比较长时间了，那你就知道，在对待设备文件这块，Linux改变了几次策略。在Linux早期，设备文件仅仅是是一些带有适当的属性集的普通文件，它由mknod命令创建，文件存放在/dev目录下。后来，采用了devfs,一个基于内核的动态设备文件系统，他首次出现在2.3.46 内核中。Mandrake，Gentoo等Linux分发版本采用了这种方式。devfs创建的设备文件是动态的。但是devfs有一些严重的限制，从 2.6.13版本后移走了。目前取代他的便是文本要提到的udev－－一个用户空间程序。 目前很多的Linux分发版本采纳了udev的方式，因为它在Linux设备访问，特别是那些对设备有极端需求的站点（比如需要控制上千个硬盘）和热插拔设备（比如USB摄像头和MP3播放器）上解决了几个问题。下面我我们来看看如何管理udev设备。 实际上，对于那些为磁盘，终端设备等准备的标准配置文件而言，你不需要修改什么。但是，你需要了解udev配置来使用新的或者外来设备，如果不修改配置，这些设备可能无法访问，或者说Linux可能会采用不恰当的名字，属组或权限来创建这些设备文件。你可能也想知道如何修改RS－232串口，音频设备等文件的属组或者权限。这点在实际的Linux实施中是会遇到的。 为什么使用udev 在此之前的设备文件管理方法（静态文件和devfs）有几个缺点： * 不确定的设备映射。特别是那些动态设备，比如USB设备，设备文件到实际设备的映射并不可靠和确定。举一个例子：如果你有两个USB打印机。一个可能称为 /dev/usb/lp0,另外一个便是/dev/usb/lp1。但是到底哪个是哪个并不清楚，lp0,lp1和实际的设备没有一一对应的关系，因为他可能因为发现设备的顺序，打印机本身关闭等原因而导致这种映射并不确定。理想的方式应该是：两个打印机应该采用基于他们的序列号或者其他标识信息的唯一设备文件来映射。但是静态文件和devfs都无法做到这点。 *没有足够的主/辅设备号。我们知道，每一个设备文件是有两个8位的数字：一个是主设备号 ，另外一个是辅设备号来分配的。这两个8位的数字加上设备类型（块设备或者字符设备）来唯一标识一个设备。不幸的是，关联这些身边的的数字并不足够。 */dev目录下文件太多。一个系统采用静态设备文件关联的方式，那么这个目录下的文件必然是足够多。而同时你又不知道在你的系统上到底有那些设备文件是激活的。 *命名不够灵活。尽管devfs解决了以前的一些问题，但是它自身又带来了一些问题。其中一个就是命名不够灵活；你别想非常简单的就能修改设备文件的名字。缺省的devfs命令机制本身也很奇怪，他需要修改大量的配置文件和程序。; *内核内存使用，devfs特有的另外一个问题是，作为内核驱动模块，devfs需要消耗大量的内存，特别当系统上有大量的设备时（比如上面我们提到的系统一个上有好几千磁盘时） udev的目标是想解决上面提到的这些问题，他通采用用户空间(user-space)工具来管理/dev/目录树，他和文件系统分开。知道如何改变缺省配置能让你之大如何定制自己的系统，比如创建设备字符连接，改变设备文件属组，权限等。 udev配置文件 主要的udev配置文件是/etc/udev/udev.conf。这个文件通常很短，他可能只是包含几行#开头的注释，然后有几行选项：
由于业务需要，外地机房的3台Linux服务器需要各增加一块物理网卡，之前没有做过对物理服务器增添网卡的操作，算是一次经验的弥补。
作者：bobyzhang，腾讯 IEG 运营开发工程师 0. 故事的开始 0.1 为什么和做什么 最近家里买了对音响，我需要一个数字播放器。一凡研究后我看上了 volumio（https://volumio.org/） 这是一个基于 Debian 二次开发的 HIFI 播放器系统，可以运行下 x86 和树莓派上。 我打算让 volumio 运行在我 2009 年购买的老爷机笔记本上，也让它发挥一点余温热。正常操作是将 volumio 的系统镜像刷到 U 盘上，连接电脑后使用 U 盘启动系统即可。但是家
在 Macvlan 出现之前，我们只能为一块以太网卡添加多个 IP 地址，却不能添加多个 MAC 地址，因为 MAC 地址正是通过其全球唯一性来标识一块以太网卡的，即便你使用了创建 ethx:y 这样的方式，你会发现所有这些“网卡”的 MAC 地址和 ethx 都是一样的，本质上，它们还是一块网卡，这将限制你做很多二层的操作。有了 Macvlan 技术，你可以这么做了。
目录 Linux 目录结构及详细操作 目录结构 目录结构的特点 目录结构挂载 目录结构发展 关闭selinux(了解) 重要目录说明（etc目录说明） 1、网卡配置文件 2、解析配置文件 3、主机名称文件 4、解析映射文件 5、磁盘挂载文件 6、开机加载脚本 7、系统启动级别 8、变量加载文件（环境变量） 9、登录提示文件 重要目录说明（/usr目录说明） 重要目录说明（/var目录说明） 重要目录说明（/proc目录说明） 补充知识： 📷 Linux 目录结构及详细操作 目录结构 常见的目录结构
近日有个需求，交换机有两台，做了堆叠，服务器双网卡，每个分别连到一台交换机上。这样就需要将服务器的网卡做成主备模式，以增加安全性，使得当其中一个交换机不通的时候网卡能够自动切换。 整体配置不难，网上也有相应的教程，可能有些是ubuntu的版本不同，所以配置以后没有达到应有的效果，最终通过51运维网的Ubuntu双网卡绑定的设置方法一文中的方法实现了该功能，本文简单记录之。 一、Bond的工作模式 Linux bonding驱动提供了一个把多个网络接口设备捆绑为单个的网络接口设置来使用，用于网络负载均衡及网络
大家好，又见面了，我是你们的朋友全栈君。 为了学习和使用Linux，多数人选择了使用虚拟机的方式来安装Linux系统。这样我们就可以在windows系统中安装Linux系统了，其中windows机器系统本身我们称作宿主机，安装的虚拟机系统我们简称虚拟机。
一、前言 Linux操作系统至1991年10月5日诞生以来，就其开源性和自由性得到了很多技术大牛的青睐，每个Linux爱好者都为其贡献了自己的一份力，不管是在Linux内核还是开源软件等方面，都为我们后来人提供了一个良好的学习和研究环境。 本文主要通过裁剪现有Linux系统，根据自己的需要，打造一个属于自己的Linux小系统，让其能够具备Linux的一些常用小功能。 二、原理 启动流程介绍： 制作Linux小系统之前，我们有必要再了解一下Linux的启动流程： 1、首先Linux要通过POST自检，检查
像Samba、Nfs这种共享文件系统，网络的吞吐量非常大，就造成网卡的压力很大，网卡bond是通过把多个物理网卡绑定为一个逻辑网卡，实现本地网卡的冗余，带宽扩容和负载均衡，具体的功能取决于采用的哪种模式。
Linux操作系统至1991年10月5日诞生以来，就其开源性和自由性得到了很多技术大牛的青睐，每个Linux爱好者都为其贡献了自己的一份力，不管是在Linux内核还是开源软件等方面，都为我们后来人提供了一个良好的学习和研究环境。
用kafka做存储层，为什么呢？一大堆可以做数据存储的 MySQL、MongoDB、HDFS……
pwdx - report current working directory of a process，格式：pwdx pid 内存分析工具 valgrind valgrind辅助工具 qcachegrind 可视化查看valgrind结果 淘宝DBA团队发布的监控脚本，使用perl开发，可以完成对linux系统和MySql相关指标的实时监控 orzdba 取指定进程名的pid pidof 进程名 性能瓶颈查看： perf top -p pid 查看调用栈： pstack pid https://www.percona.com/ 查询程序执行聚合的GDB堆栈跟踪，先进性堆栈跟踪，然后将跟踪信息汇总： pt-pmp -p pid 格式化explain出来的执行计划按照tree方式输出，方便阅读： pt-visual-explain 从log文件中读取插叙语句，并用explain分析他们是如何利用索引，完成分析之后会生成一份关于索引没有被查询使用过的报告： pt-index-usage 其它： vmstat tcpdump 网络数据包分析器 显示包的内容： tcpdump -i eth1 -n -vv -x -e -s 600 # 仅二进制 tcpdump -i eth1 -n -vv -X -e -s 600 # 二进制和文本 抓包保存到文件供Wireshark分析： tcpdump -i eth1 -n -vv -X -e -s 600 -w x.cap 抓取192.168.31.1的80端口的包 tcpdump -i eth1 host 192.168.31.1 and port 80 抓取目标IP为192.168.31.1和目标端口为80端口的包 tcpdump -i eth1 dst host 192.168.31.1 and dst port 80 -s 指定显示多少字节的包内容 objdump nm ldd strings iostat 输入/输出统计 ifstat 网络流量实时监控工具 vmstat 虚拟内存统计 sar （System Activity Reporter系统活动情况报告，最为全面的系统性能分析工具之一） iptraf 实时IP局域网监控 iftop 网络带宽监控 htop 进程监控 iotop 磁盘I/O监测工具 fuser 使用文件或文件结构识别进程 lsof 打开文件列表 dmesg slabtop free slurm 查看网络流量 byobu 类似于screen tmux 终端复用工具，类似于screen screen 在多个进程之间多路复用一个物理终端的窗口管理器 dtach 用来模拟screen的detach的功能的小工具 dstat 可以取代vmstat,iostat,netstat和ifstat这些命令的多功能产品 NetHogs 监视每个进程的网络带宽 MultiTail 同时监控多个文档、类似tail Monitorix 系统和网络监控 Arpwatch 以太网活动监控器 Suricata 网络安全监控 Nagios 网络/服务器监控 Collectl 一体化性能检测工具 mtr 网络连通性判断工具，集成了traceroute和ping socat 多功能的网络工具（Socket CAT，netcat加强版） netpipes socket操作 ab wget curl tsung 压力测试工具 siege 压力测试和评测工具 nmon 监控Linux系统性能 psacct 监视用户活动 ncdu 基于ncurses库的磁盘使用分析器 slurm 实时网络流量监控 findmnt 查找已经被挂载的文件系统 saidar 系统数据监控和统计工具 ss 可以替代netstat的网络连接查看工具(socket statistics) ccze 用不同颜色高亮日志协助管理员进行区分和查看分析 netstat 网络统计 ifconfig (ifup ifdown) Linux磁盘相关命令 sfdisk -l sfdisk -s fdisk -l dmesg |grep SCSI dmesg |grep -i raid df -h cat /proc/scsi/scsi hdparm /dev/sda mount 加载一块硬盘 mkfs 创建文件系统 /etc/fstab 文件内容mount命令输出一致 lscpu 查看CPU lspci
最近入手了一块百问网imx6ul开发板，一方面想系统性地学一次嵌入式Linux，争取下一份工作往这个方向混一口饭吃，另一方面也想用一用NXP的芯片。
前言 本文先介绍一下VLAN Trunk的基本概念，以及OpenStack Neutron和OpenFlow based SDN是如何为Trunk port提供网络支持。OpenStack对VLAN Trunk的支持具体是什么？虽然OpenStack与容器，物理主机也做了集成，但是OpenStack最主要的应用还是虚机管理，而现代的操作系统，不论是Linux还是Windows，都支持将网卡配置成Trunk port。OpenStack对VLAN Trunk的支持就是指对OpenStack所管理的虚机的Tru
利用 ethtool 可以根据需要更改以太网卡的参数，包括自动协商、速度、双工和局域网唤醒等参数。
今天我们接着上节课介绍的 Linux 网络知识，继续来学习它们在虚拟化网络方面的应用，从而为后续学习容器编排系统、理解各个容器是如何通过虚拟化网络来协同工作打好基础。
1. netfilter与iptables Netfilter是由Rusty Russell提出的Linux 2.4内核防火墙框架，该框架既简洁又灵活，可实现安全策略应用中的许多功能，如数据包过滤、数据包处理、地址伪装、透明代理、动态网络地址转换(Network Address Translation，NAT)，以及基于用户及媒体访问控制(Media Access Control，MAC)地址的过滤和基于状态的过滤、包速率限制等。Iptables/Netfilter的这些规则可以通过灵活组合，形成非常多的功
今天在一台PC上安装了CentOS 7，当时选择了最小安装模式，安装完成后马上用ifconfig查看本机的ip地址（局域网已经有DHCP），发现报错,提示ifconfig命令没找到。 [root@ce
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
