相关内容
Linux 实例常用内核参数介绍
您可通过本文了解腾讯云针对公有云 linux 公有镜像特殊的默认优化配置及常见配置，并根据业务进行手动调优。 说明： “初始化配置”项为“-”的参数项，均保持官方镜像默认配置。 使用 sysctl -w 命令配置为临时生效，写入 etcsysctl.conf 配置永久生效。 网络类 参数说明初始化配置 net.ipv4.tcp_tw_recycle该参数...
IPv6中的地址配置
网络上的一台主机想和其他设备通信，首先要拥有一个ip地址，除此之外还需要网关、路由、dns server等，只有正确的配置了这些信息，它才能和网络上的其他设备正常通信。 在ipv4中，这些信息通常是通过dhcp（dynamic host configuration protocol）配置到主机上的。 但是在ipv6中，事情要更复杂一些... 1 dhcp协议 dhcp...
闲谈IPv6-Loopback网口上的IPv6地址
早年，我也写过关于loopback的两篇文章： 用ip地址的用途理解loopback接口： https:blog.csdn.netdog250articledetails12272455 从loopback接口扯一通linuxer和cisconpie谁能爆了谁： https:blog.csdn.netdog250articledetails41908945 可以随便看看。 但是到了ipv6时代，很多ipv4时代看起来理所当然的配置，玩不转了...
IPv6技术详解：基本概念、应用现状、技术实践（下篇）
本文来自微信技术架构部的原创技术分享。 1、前言在上篇《ipv6技术详解：基本概念、应用现状、技术实践（上篇）》，我们讲解了ipv6的基本概念。 本篇将继续从以下方面展开对ipv6的讲解： 1）ipv6在linux操作系统下的实现； 2）ipv6的实验； 3）ipv6的过渡技术介绍； 4）ipv6在linux平台下socket编程应该注意的问题。 ...
IPv6技术详解：基本概念、应用现状、技术实践（上篇）
过渡地址：ipv4映射地址0:0:0:0:0:ffff:w.x.y.z或::ffff:w.x.y.z（其中w.x.y.z是点分十进制的ipv4地址），用于ipv6地址表示ipv4地址。 主要用于某些场景下ipv6节点与ipv4节点通信，linux内核对这类地址很好地支持，在后面编程和内核分析的章节会分析使用过程。 过渡地址：特定过渡技术地址6to4地址、isatap地址...
rsync 运维利器，同步工具
--ipv6 tells rsync to prefer ipv4ipv6 when creating the incoming sock- etsthat the rsync daemon will use to listen for connections. one of these optionsmay be required in older versions of linux to work around an ipv6 bug in thekernel (if you see an address already in use error when nothing ...
构建高度可扩展的纯IPv6云主机
本文介绍了如何使用商用服务器之间的纯 ipv6通信构建新的高度可扩展的云托管解决方案，以及我们所面临ipv6协议会有哪些问题，同时，该如何处理这些问题以支持超过1000万的活跃用户。 为什么我们决定运行一个纯ipv6的网络？ 在 hostinger 中，我们关注很多创新性技术，所以我们决定运行一个基于 ipv6 名为 awex 的新...
linux基础（day 32）
netstat -an |awk ^tcp {++sta} end {for(key in sta) print key,t ,sta}netstat命令netstat命令，查看linux中网络系统的状态信息 查看的就是tcpip通信的一个状态netstat命令，查看监听端口netstat -lnp 查看监听端口 l 就是监听的意思tcp 25端口，是发邮件的端口22 端口，有两个，一个是tcp，另一个是tcp6 tcp6就是...
20个Linux服务器安全强化建议（三）
ipv6提供替代ipv4的新的tcpip协议，但是目前还没有太好的工具来检查ipv6网络的安全性。 大多数linux发行版开始默认使用ipv6协议。 而黑客可以利用ipv6网络来发送一些管理员无法监测的内容，除非是网络配置需要，否则禁止使用ipv6。 #15、禁用不需要的suid和sgid二进制。 所有启用了suid和sgid位的二进制文件可能会...
Linux 服务器安全简明指南
使用选项：addressfamily inet 只监听 ipv4。 addressfamily inet6 只监听 ipv6。 默认情况下，addressfamily 选项通常不在 sshd_config 文件中...访问。 经常升级系统将软件更新到最新版本通常是任何操作系统所必需的安全预防措施。 软件在更新时通常会在大到关键漏洞补丁、小到bug修复的范围内进行...
Linux存储栈
前言：随着linux的版本升高，存储栈的复杂度也随着增加。 作者在这里简单介绍目前linux存储栈。 分析：1，storage stack? 在用户态，可以看到的磁盘主要有...数据在socket中经过ipv4的网络协议栈，最终net-device执行xmit，网卡驱动把数据转化成pci请求。 物理上，网卡是一个pci设备。 pci主桥通过pci的地址bus...
Linux运维人员应该知道的Linux服务器安全指南
使用选项：·addressfamily inet只监听ipv4。 ·addressfamily inet6只监听ipv6。 默认情况下，addressfamily选项通常不在sshd_config文件中。 将它添加到文件的末尾：? 4、 重新启动ssh服务以加载新配置。 如果你使用的linux发行版使用systemd（centos 7、debian 8、fedora、ubuntu 15.10+）? 如果您的init系统是...
基于linux的嵌入IPv4协议栈的内容过滤防火墙系统(8)-附录
alan j. rosenthal. 635 mountd linux的mountd bug。 这是人们扫描的一个流行的bug。 大多数对这个端口的扫描是基于udp的，但基于tcp的 mountd有所增加...编著4．linux c高级程序员指南 毛曙福编著5．a new place to lkm：netfilter yawl6．linux防火墙程序设计 作 者：赵泽良7．什么是module 以及如何写一个...
轻松搞定UnixLinux环境使用
其他用户只能查看网络配置ifconfig 网络接口名称 地址协议类型如：inet(ipv4),inet6(ipv6)等如:ifconfig eth0 inet 192. 168.10. 254 netmask 255. 255...1 unixlinux操作系统介绍1.1 操作系统的作用1. 1.1 操作系统的目标方便：使计算机系统易于使用有效： 以更有效的方式使用计算机系统资源扩展：方便用户...
Linux内核UDP收包为什么效率低？能做什么优化？
用得少的逻辑自然就不容易发现问题，这就好比david miller在2.6版本内核引入ipv6实现的那几个bug，就是因为ipv6用的人少，所以一直在很晚的4.23+版本内核...现在很多人都在诟病linux内核协议栈收包效率低，不管他们是真的懂还是一点都不懂只是听别人说的，反正就是在一味地怼linux内核协议栈，他们的武器貌似只有...
Linux tcpdump 命令详解与示例
可选的协议有: ether, fddi, tr, wlan, ip, ip6, arp, rarp, decnet,tcp以及 upd.2 (nt | rt: ether, fddi, tr, 具体含义未知, 需补充. 可理解为物理以太网传输协议, 光纤分布数据网传输协议,以及用于路由跟踪的协议. 3 wlan, 无线局域网协议; ip,ip6 即通常的tcpip协议栈中所使用的ipv4以及ipv6网络层协议; 4 arp, ...
Linux 系统优化
概述在linux 学习笔记一大体介绍了一些简单的linux知识和一些简单的优化。 下面我们来学习一下linux和linux一些安全知识(linux是基于内核为2.6.32-642 centosx86_64操作系统)。 精简系统自启动和删除无用的账号和组在安装liunx系统中有很多服务、用户或者用户组都是无用的，通过安全和性能考虑需要删除或者禁用他们...
linux运维中的命令梳理（四）
net net如果数据包的源或目的地址(ipv4或ipv6格式)的网络号字段为 net,则与此对应的条件表达式为真. net net masknetmask如果数据包的源或目的地址(ipv4或ipv6格式)的网络掩码与netmask 匹配,则与此对应的条件表达式为真. 此选项之前还可以配合src和dst来匹配源网络地址或目标网络地址(nt: 比如 src net netmask 255...
浅谈Linux系统配置和最佳实践
man resolv.conf中提到：internet address of a name server that the resolver should query,either an ipv4 address (in dot notation),or an ipv6 ...原文发布于微信公众号 - 云服务与sre架构师社区（ai-cloud-ops）1. 前言最近在梳理linux服务的基准配置，发现很多系统配置是多年流传下来的，可能不是非常...
更新日志（终端）
优化超时问题优化自动登录逻辑优化 crash 问题优化偶现网络连接异常 bug android优化超时问题优化自动登录逻辑优化 jni 泄漏问题优化 crash问题优化偶现网络连接异常 bug windows 优化超时问题优化 crash问题优化偶现网络连接异常 bug 4. 2.9 @2019.03. 27ios & mac 修复 ipv6 环境下 crash 的问题修复资料设置...
