今天在一台PC上安装了CentOS 7，当时选择了最小安装模式，安装完成后马上用ifconfig查看本机的ip地址（局域网已经有DHCP），发现报错,提示ifconfig命令没找到。 [root@ce
服务器安装Linux系统，可以使用SecureCRT远程输入命令管理，但使用过程中有时候会出现连接失败的故障，要怎么办呢？亚洲云小编在这里总结几个常见故障以及解决办法。 1、网络链接 当主机使用无线网时，网络连接设置为桥接模式 当主机使用以太网时，网络连接设置为NAT模式 最重要的是开启VM的网络服务 windows的服务 services.msc中打开 VMware NAT Service 2、Linux网络配置 可以使用固定IP，此时设置的IP要与Windows主机的IP在同一网关下 sudo vi /etc/network/interfaces 内容如下： auto lo iface lo inet loopback auto eth0 iface eth0 inet static address 192.168.255.101 netmask 255.255.255.0 gateway 192.168.255.1 也可以使用自动获取IP 直接删掉刚才vi编辑的文件最后的部分，只留前两句 auto lo iface lo inet loopback 然后重启网络 sudo /etc/init.d/networking restart 使用 ifconfig查看网络IP，是否是同一网关的，使用ping 主机IP是否通路 3、Linux启动SSH服务 如果Linux没有启动这个服务就算你在SecureCRT上设置完成也无法链接成功，因为Linux还没有支持 先使用sudo apt-get update 指令更新一下源然后使用 sudo apt-get install openssh-server //安装SSH服务 安装SSH服务，查看服务是否开启 sudo ps -e | grep ssh //查看SSH服务 sudo service ssh start //启动SSH服务 如图为已经开启了SSH服务的打印 4、设置SecureCRT 在以上流程做完后设置基本不会遇到问题，如果遇到问题看看前边的步骤是否完成 在SecureCRT上新建一个快速链接，选择SSH 然后输入登录名和密码，然后会出现一个接受什么授权，就算是创建成功了 总结：网络配置时，注意IP的设定以及设定完后重启网络；注意SSH服务，如果Linux上SSH服务没有开启，SecureCRT会出现链接不成功，且窗口打印出一串方框，需要联系主机商解决。
根文件系统是Linux内核启动之后挂载的第一个文件系统，上篇文章里已经介绍过，如何使用busybox来制作根文件系统。这篇文章介绍根文件系统制作成功后，如何让内核找到文件系统，并完成挂载，进入到系统命令行终端。
注：虚拟机系统通过克隆方式得到其他系统后，在同一网络中无法上网，很可能由于其网卡的UUID相同造成冲突引起的。 解决方案：
ifconfig 早期网络管理的指令，目前Linux新的发行版本很多默认不带ifconfig命令，但可以以通过安装软件包net-tools方式进行使用. ifconfig 查看当前所有up状态的网卡信息 ifconfig xxxx 查看xxxx网卡详细信息 ifconfig eth0 192.168.2.10 netmask 255.255.255.0 broadcast 192.168.2.255 配置网卡信息 ifconfig eth0 up 启动eth
中间人攻击(MITM)该攻击很早就成为了黑客常用的一种古老的攻击手段,并且一直到如今还具有极大的扩展空间,MITM攻击的使用是很广泛的,曾经猖獗一时的SMB会话劫持、DNS欺骗等技术都是典型的MITM攻击手段.在黑客技术越来越多的运用于以获取经济利益为目标的情况下时,MITM攻击成为对网银、网游、网上交易等最有威胁并且最具破坏性的一种攻击方式.
netem 是 Linux 2.6 及以上内核版本提供的一个网络模拟功能模块。该功能模块可以用来在性能良好的局域网中，模拟出复杂的互联网传输性能，诸如低带宽、传输延迟、丢包等等情况。使用 Linux 2.6 (或以上) 版本内核的很多发行版 Linux 都开启了该内核功能，比如Fedora、Ubuntu、Redhat、OpenSuse、CentOS、Debian等等。
当向外界主机发送数据时，在它从网卡流入后需要对它做路由决策，根据其目标决定是流入本机数据还是转发给其他主机，如果是流入本机的数据，则数据会从内核空间进入用户空间(被应用程序接收、处理)。当用户空间响应(应用程序生成新的数据包)时，响应数据包是本机产生的新数据，在响应包流出之前，需要做路由决策，根据目标决定从哪个网卡流出。
在日常运维作业中，经常会碰到路由表的操作。下面就linux运维中的路由操作做一梳理： ------------------------------------------------------------------------------ 先说一些关于路由的基础知识： 1）路由概念 路由： 跨越从源主机到目标主机的一个互联网络来转发数据包的过程 路由器：能够将数据包转发到正确的目的地，并在转发过程中选择最佳路径的设备 路由表：在路由器中维护的路由条目，路由器根据路由表做路径选择 直连路由：当在路由器
首先，bridge是一个虚拟网络设备，所以具有网络设备的特征，可以配置IP、MAC地址等；其次，bridge是一个虚拟交换机，和物理交换机有类似的功能。
准备三台Linux服务器，两台做Web服务器，一台安装HAProxy，实现如下功能： 客户端访问HAProxy，HAProxy分发请求到后端Real Server 要求HAProxy可以根据Cooki
ifconfig 命令用于配置和显示 Linux 内核中网络接口的网络参数。用 ifconfig 命令配置的网卡信息，在网卡重启后机器重启后，配置就不存在。若想将上述的配置信息永久存储在电脑里，需要修改网卡的配置文件。
ifconfig命令被用于配置和显示Linux内核中网络接口的网络参数。用ifconfig命令配置的网卡信息，在网卡重启后机器重启后，配置就不存在。要想将上述的配置信息永远的存的电脑里，那就要修改网卡的配置文件了。
linux下添加路由的方法 一、查看及添加临时路由 1.查看路由（linux下） [root@nfs ~]# route #同netstat -rn Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 192.168.90.2 * 255.255.255.255 UH 0 0 0 tun0 192.168.80.0 * 255.255.255.0 U 0 0 0 eth0 192.168.10.0 * 255.255.255.0 U 0 0 0 eth1 192.168.90.0 192.168.90.2 255.255.255.0 UG 0 0 0 tun0 link-local * 255.255.0.0 U 1002 0 0 eth0 link-local * 255.255.0.0 U 1003 0 0 eth1 default 192.168.80.2 0.0.0.0 UG 0 0 0 eth0 注：windows查看路由命令：route print或netstat -rn 输出结果中各个字段的含义是: Destination表示路由的目标IP地址 Gateway表示网关使用的主机名或者是IP地址。上面输出的”*”表示没有网关。 Genmask表示路由的网络掩码 Flags是表示路由的标志。可用的标志及其意义是:U表示路由在启动，H表示target是一台主机，G表示使用网关，R表示对动态路由进行复位设置;D表示动态安装路由，M表示修改路由，!表示拒绝路由 Metric表示路由的单位开销量 Ref表示依赖本路由现状的其它路由数目 Use表示路由表条目被使用的数目 Iface表示路由所发送的包的目的网络 2.使用 route 命令添加 使用route 命令添加的路由，机器重启或者网卡重启后路由就失效了 方法： 添加到主机的路由 route add -host 192.168.168.110 dev eth0 route add -host 192.168.168.119 gw 192.168.168.1 添加到网络的路由 route add -net IP netmask MASK eth0 route add -net IP netmask MASK gw IP route add -net IP/24 eth1 添加默认网关 route add default gw IP 删除路由 route del -host 192.168.168.110 dev eth0 3.使用ip route添加路由 添加路由 ip route add 192.168.0.0/24 via 192.168.0.1 ip route add 192.168.1.1 dev 192.168.0.1 删除路由 ip route del 192.168.0.0/24 via 192.168.0.1 二、在linux下设置永久路由的方法： 1.在/etc/rc.local里添加 route add -net 192.168.3.0/24 dev eth0 route add -net 192.168.2.0/24 gw 192.168.3.254 2.在/etc/sysconfig/network里添加到末尾 方法：GATEWAY=gw-ip 或者 GATEWAY=gw-dev 3./etc/sysconfig/static-router : 这个是network脚本执行时调用的一个文件 any net x.x.x.x/24 gw y.y.y.y any net 192.168.3.0/24 gw 192.168.3.254 any net 10.250.228.128 netmask 255.255.255.192 gw 10.250.228.129 4.创建名为route- eth0的文件 vi /etc/sysconfig/network-script/route-eth0 在此文件添加如下格式的内容 192.168.1.0/24 via 192.168.0.1 5.查看经过的路由 linux查看经过的路由traceroute www.baidu.com windows查看经过的路由tracert -d www.baidu.com 三、开启 IP 转发： echo “1” >/proc/sys/net/ipv4/ip_forward (临时) vi /etc/sysctl.conf –> net.ipv4.ip_forward=1 (永久开启)
tc 是linux 内置的命令；使用man pages 查看 我们看到，其功能为 show / manipulate traffic control settings，可对操作系统进行流量控制；
Linux网络基本网络配置方法介绍 网络信息查看 设置网络地址： cat /etc/sysconfig/network-scripts/ifcfg-eth0 你将会看到： DEVICE=eth0 BOOTPROTO=statics HWADDR=00:0C:29:13:D1:6F ONBOOT=yes TYPE=Ethernet IPADDR=192.168.0.212 NETMASK=255.255.255.0 BOOTPROTO=statics :表示使用静太IP地址。 ONBOOT=y
其中eth0是一般服务器，默认的网卡，但是也有例外，所以先用命令 ifconfig 查看下所有网络设备，找到你的电脑的网卡，像我的就是eno1。
摘 要 虽然 MAC 地址由厂商指定，但用户可以改变它，这就是传说中的“MAC 地址欺骗”。你可能会疑惑，弄这个有什么用？好吧，玛思阁举个例子，比如，电信宽带的PP拨号很多时候就是绑定MAC地址的，换一台电脑可能就会拨号失败，这时候的解决办法就是在新机器上克隆已绑定的那个MAC地址即可！ 一般大部分人仅知道如何对Windows系统的网卡进行克隆，而本文将向大家展示在 Linux 上进行 MAC 地址克隆的方法。 虽然 MAC 地址由厂商指定，但用户可以改变它，这就是传说中的“MAC 地址欺骗”。你可能会疑
一、环境说明 Vmware workstation 10虚拟出三台CentOS6.4—x64,主机A网络环境仅主机配置ip:172.16.10.2/16; 主机B模拟做企业的网关，有两块ip,其中eth0:192.168.5.1/24、eth1:172.16.10.1/16 主机C模拟外网主机，ip:192.168.5.86 其中主机B eth0和主机C要在一个网络，这里是桥接到我的物理网络; 主机B eth1和主机A要在一个网段，可自定义，这里是仅主机网络， 网络拓扑如下：
ifconfig（configure a network interface）命令是系统管理员命令，用于查看和配置网络接口。
规则1： 对于板载设备命名合并固件或 BIOS 提供的索引号，如果来自固件或 BIOS 的信息可读就命名，比如eno1，这种命名是比较常见的，否则使用规则2。
SIM868模块具有GPRS数据传输功能（2G网络)，但是模块是通过AT指令控制的，在树莓派上用AT指令控制会非常不方便，如果可以像wifi一样操作就很方便了。通过ppp拨号上网就可以实现这个功能。
最近1-2周, 业务侧基于性能和一致性的需求，测试和验证基于sofa-jraft的框架。由于上线后事关生产环境的稳定性，于是加入调研jraft/raft相关领域调研，确保生产环境即使在极端情况下，也在我们考量的范围之内。
LVS是Linux Virtual Server的简称，也就是Linux虚拟服务器,通过LVS提供的负载均衡技术和Linux操作系统实现一个高性能、高可用的服务器群集，它具有良好可靠性、可扩展性和可操作性。从而以低廉的成本实现最优的服务性能。
# route -n // 显示路由表,哪条在前就用哪条,都没有就用default
手动修改配置文件 ，设置对应网口的 IP 等信息。配置文件路径/etc/sysconfig/network-scripts/* 手动修改配置文件 ，设置对应网口的 IP 等信息。配置文件路径 /etc/sysconfig/network-scripts/* 最小设置示例 文件名对应网口名，CentOS 8 默认配置文件 [Linux]# vi /etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE="eth0" BOOTPROTO="static" BROADCA
这是100个 Linux 命令的第10篇文章，主要介绍如何在 Linux 主机中管理网络，包括网络接口配置、主机名配置等。
一 Linux的IP别名功能 1.1 简介 一块网卡具有多个IP地址的功能称为IP别名，即一块网卡可以绑定多个IP地址。 1.2 实现 1 [root@master ~]# vi /etc/sysconfig/network-scripts/ifcfg-eth0:0 2 TYPE=Ethernet 3 BOOTPROTO=static 4 DEFROUTE=yes 5 NAME=eth0:0 6 DEVICE="eth0:0" 7 ONBOOT=yes 8 DNS1=223.
BusyBox 是一个集成了一百多个最常用linux命令和工具的软件。BusyBox 包含了一些简单的工具，例如ls、cat和echo等等，还包含了一些更大、更复杂的工具。有些人将 BusyBox 称为 Linux 工具里的瑞士军刀。简单的说BusyBox就好像是个大工具箱，它集成压缩了 Linux 的许多工具和命令，也包含了 Android 系统的自带的shell。BusyBox提供了一个比较完善的环境，可以适用于任何小的嵌入式系统。
功能：ifconfig命令被用于配置和显示Linux内核中网络接口的网络参数。用ifconfig命令配置的网卡信息，在网卡重启后机器重启后，配置就不存在。要想将上述的配置信息永远的存的电脑里，那就要修改网卡的配置文件了。
修改IP永久生效按以下方法 vi /etc/sysconfig/network-scripts/ifcfg-eth0（eth0，第一块网卡，如果是第二块则为eth1） 按如下修改ip： DEVICE=eth0 #如果是第二块刚为eth1 BOOTPROTO=static #网卡获得ip地址的方式，static和dhcp两种方式 IPADDR=192.168.1.122 #改成要设置的IP NETMASK=255.255.255.0 #子网掩码 GATEWAY=192.168.1.1 #网关地址 HWADDR
容器是一种新的虚拟化技术，每一个容器都是一个逻辑上独立的网络环境。Linux 上提供了软件虚拟出来的二层交换机 Bridge 可以解决同一个宿主机上多个容器之间互连的问题，但这是不够的。二层交换无法解决容器和宿主机外部网络的互通。
//添加到主机的路由# route add –host 192.168.1.11 dev eth0
命令brctl主要运用于 Linux 网桥配置,Linux网关模式下将有线LAN和无线LAN共享网段实现局域网内互联；
netem 与 tc: netem 是 Linux 2.6 及以上内核版本提供的一个网络模拟功能模块。该功能模块可以用来在性能良好的局域网中,模拟出复杂的互联网传输性能,诸如低带宽、传输延迟、丢包等等情况。使用 Linux 2.6 (或以上) 版本内核的很多发行版 Linux 都开启了该内核功能,比如 Fedora、Ubuntu、Redhat、OpenSuse、CentOS、Debian 等等。 tc 是Linux 系统中的一个工具,全名为 traffic control(流量控制)。tc 可以用来控制 netem 的工作模式,也就是说,如果想使用 netem ,需要至少两个条件,一个是内核中的 netem 功能被包含,另一个是要有 tc 。
其中 COMMAND 为要在对象上执行的操作。可能的操作取决于对象类型。一般来说，可以 add、delete 和 show（或 list）对象，但有些对象不允许所有这些操作，或者有一些额外的命令。help 命令对所有对象都有效，它打印出可用命令和参数语法约定的列表。
-多年互联网运维工作经验，曾负责过大规模集群架构自动化运维管理工作。 -擅长Web集群架构与自动化运维，曾负责国内某大型金融公司运维工作。 -devops项目经理兼DBA。 -开发过一套自动化运维平台（功能如下）： 1)整合了各个公有云API，自主创建云主机。 2)ELK自动化收集日志功能。 3)Saltstack自动化运维统一配置管理工具。 4)Git、Jenkins自动化代码上线及自动化测试平台。 5)堡垒机，连接Linux、Windows平台及日志审计。 6)SQL执行及审批流程。 7)慢查询日志分析web界面。
混杂模式就是接收所有经过网卡的数据包，包括不是发给本机的包，即不验证MAC地址。普通模式下网卡只接收发给本机的包（包括广播包）传递给上层程序，其它的包一律丢弃。
一：使用 route 命令添加 使用route 命令添加的路由，机器重启或者网卡重启后路由就失效了，方法： //添加到主机的路由
认定一件事，即使拿十分力气都无法完成，也要拿出十二分力气去努力。 ---《剑来》
2016年08月07日 11:25:58 xingpacer 阅读数：43344更多
CentOS 7.x系列只有64位系统，没有32位。生产服务器建议安装CentOS-7-x86_64-Minimal-1611.iso版本
其实在IT行业里了，不仅是专职的运维人员需要了解iptables，开发、测试等人员在了解系统架构，环境搭建等过程中也是需要多多少少对iptables进行简单的认识与了解的，这样才能在更快的了解架构，环境配置，才能在实际过程中出了问题能有效的排除网络防火墙等原因，iptables就是系统里的防火墙，所有数据的进入都是要经过iptables符合其一定的规则才能流入或流出。我是一位测试人员，对iptables的了解也仅限于表面，认识，够用就行。本文就是针对对iptables了解不多，需要知道其基本原理，数据包处理流向及常用的配置设置等进行总结叙述，以达到在最短的时间内找到所需求的知识，进行常规配置操作。
Linux下的ifconfig命令（英文全称是“network interfaces configuring”）是用于配置和显示Linux内核中网络接口的网络命令。用ifconfig命令配置的网卡信息，在网卡重启后机器重启后，配置就不存在。要想将上述的配置信息永远的存的电脑里，那就要修改网卡的配置文件了。有点类似windows系统下的ipconfig命令行工具
我们安装好了一个虚拟机，我想做分布式集群，想模拟几台服务器，这时就想直接复制已经有的安装好的虚拟机，这样比较省事，不要在重复的安装虚拟机并配置JAVA环境，省掉做同样的事情，这时直接复制，这样之前配置的JAVA环境都有了。
前言：主要针对于Linux中网络/路由/通信通道类命令进行学习，加深对Linux的使用;
这个命令的功能可以用来抓包哦。假如有用户来连接我们的Linux，我们就可以抓到各种信息，例如密码之类的。下面我来演示一下。我用window的操作系统来远程连接Linux的FTP服务。
企业级Linux发行版CentOS安装过后默认是没有开启网络连接服务的，必须手动启动后才能使用网络服务。最新版CentOS 7.0安装后网络配置文件在/etc/sysconfig/network-scripts/目录下，进入该目录后找到其下的网络配置文件：ifcfg-enp0s3（具体文件名会因硬件而异，符合 ifcfg-en* 格式就行），配置文件默认内容如下：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
