ssh命令是openssh套件中的客户端连接工具，可以给予ssh加密协议实现安全的远程登录服务器，实现对服务器的远程管理。
Termius Mac中文版是适用于macOS， Windows 和Linux的现代SSH 来组织，访问和连接到您的服务器。Termius允许您将主机组织成组。组允许您共享设置，但每个主机可以有自己独立的首选项。这些数据以及连接和命令历史记录可以安全地同步到您的所有设备。Termius使用端到端加密来确保您的数据安全可靠。
原文链接:https://rumenz.com/rumenbiji/linux-ssh.html
scp的全称是secure copy，它是Linux下面的远程文件拷贝命令，scp的传输是加密的，它不怎么占用系统资源，相比rsync命令，它在小文件比较多的情况下，执行的效率更高。
生产环境：CentOS Linux release 7.9.2009 (Core) \
哟！亲们好久不见，今天为大家带来的文章是如何利用一台联网电脑来突破局域网封锁，一起来看一下吧！
本文系《SRv6技术课堂系列》的第一讲，后续将陆续更新各个维度的SRv6技术细节，欢迎大家批评指正。
SSH 是一种以安全的方式提供远程登陆的协议,也是目前远程管理Linux系统的首选方式,SSH由IETF的网络小组所制定,SSH为建立在应用层基础上的安全协议,SSH是目前较可靠,专为远程登录会话和其他网络服务提供安全性的协议.利用SSH协议可以有效防止远程管理过程中的信息泄露问题.
有这么一个需求：需要远程访问内网的nas。然后现成的解决方案有蒲公英这个方案，但是个人版的话限了只能3个设备，因此找了半天，最后选择了功能类似的zerotier.
目前我们国家也开始大力推广让企业使用ipv6，并且腾讯云、阿里云等各大厂商也都上架了ipv6的相关服务，有兴趣的可以去云厂商官网去了解下，ipv6的出现解决了ipv4地址耗尽的问题，但是ipv6网络还不太完善，通过这篇文章，可以让你大致了解ipv6的原理，方便日后使用，闲话不多说，直接开始吧。
SRv6是一种网络转发技术，其中SR是Segment Routing的缩写，v6顾名思义是指IPv6。关于SR和MPLS的内容，暂时不在本篇中赘述，有时间会单独介绍。
经过多年的积累，电脑里保存了很多电子书，保存在硬盘上非常不利于管理和查找。那么说到电子书管理工具，个人认为最好用的非calibre莫属。之前在电脑上已经安装了calibre客户端，但是换一台电脑使用还需要再次安装calibre，而且多设备之间书籍的同步也比较麻烦。因此为了提升阅读体验，准备搭建个人在线图书馆，把自己曾经下载的电子书进行集中管理。经过搜索，发现有calibre-web这样一个工具，可以提供calibre的在线服务，这真是再合适不过了。
一、LB常用解决方案 1、硬件负载均衡解决方案： F5公司： BIG-IP Citrix公司： Netscaler A10公司： A10 Array Redware 2、 Linux: LVS 1. 完成Linux Virtual Server作者 （章文嵩，花名段正明） 2. ipvs工作于netfilter框架上 3. ipvs: 框架，工作在内核中，工作在inpu
上回说到，docker自带的网桥br0，在跨宿主机通讯时，默认充当了VXLAN的VTEP，因此，会造成较大的互通开销。
作者简介：张磊，思科原厂8年多technical consulting engineer，精通思科数据中心/园区网产品及技术；精通SAN网络架构及产品；熟悉广域网产品及技术。
当向外界主机发送数据时，在它从网卡流入后需要对它做路由决策，根据其目标决定是流入本机数据还是转发给其他主机，如果是流入本机的数据，则数据会从内核空间进入用户空间(被应用程序接收、处理)。当用户空间响应(应用程序生成新的数据包)时，响应数据包是本机产生的新数据，在响应包流出之前，需要做路由决策，根据目标决定从哪个网卡流出。
Linux系统缺省并没有打开IP转发功能，这样其只能接收目的主机为其地址的ip报文，其他主机的报文将丢弃；但是有时候我们需要使能此种功能，实现网卡能将接收的其他的主机报文转发出去；尤其当我们进行抓包、进行中间人攻击、配置VPN或者进行广域网模拟的时候；
本文作者：robintang，腾讯 WXG 后台开发工程师。转载自「 云加社区」。 就在昨天，2019 年 11 月 26 日，全球 43 亿个 IPv4 地址正式耗尽，很多人表示忧虑。不过不用担心，IPv4 的下一代 IP 协议 IPv6 将会从根本上解决 IPv4 地址耗尽的问题。 下面通过一篇长文来了解下什么是 IPv6。 主要内容包括： IPv6 的基本概念 IPv6 在 Linux 操作系统下的实现 IPv6 的实验 IPv6 的过渡技术介绍 IPv6 在 Linux 平台下 socket
更新： 关于hz的出口，不可以直接绑定br0 创建public 支持ipv4转发 1.临时开启，（写入内存，在内存中开启）
目前我们在面临远程办公所采用的策略，无非就是利用第三方软件进行远程办公，比如向日葵，TeamViewer进行远程控制，但是该方式往往受到限速等因素导致体验十分不好。
透明代理提供的服务功能与传统代理时一致的，但是其“透明”的实现依赖于默认路由和防火墙的重定向策略，因此更适用于局域网主机服务，而不适合Internet中。
接下来cillianplatform项目的更新频率保持一周一次，等稳定了到公开测试版本，会告知大家。
网络拓扑如下所示，我们在这里用到了三台机子做实验，分别是①、④、⑦号机，使用①号机ping⑦号机，④号机作为路由转发。
PhotoPrism是一个基于Go编写的开源智能相册程序，凭借Go语言本身性能高效的特点，在实际使用中速度与稳定性远超同配置下使用PHP编写的老牌相册管理软件Piwigo。且PhotoPrism内嵌Google TensorFlow机器学习引擎，实现了类似Google Photo和群晖Moments之类的人脸识别和主题分类的功能。PhotoPrism支持多维度的照片管理，如基于地图位置、时间、自动识别的标签、人脸等，同时支持webdav服务端，方便各种移动app同步备份。
当前大多数的互联网系统都使用了服务器集群技术，集群即将相同服务部署在多台服务器上构成一个集群整体对外提供服务，这些集群可以是Web应用服务器集群，也可以是数据库服务器集群，还可以是分布式缓存服务器集群等等。
1. rx-checksumming：校验接收报文的checksum。
普及IPV6喊了多少年了，连苹果的APP上架App Store也早已强制IPV6的支持，然并卵，因为历史遗留问题，即使在IPV4地址如果饥荒的情况下，所谓的普及还是遥遥无期。但不可否认的是，IPV6肯定是未来趋势，做为网络通信领域的程序员来说，详细学习和了解IPV6是很有必要的，所谓厚积薄发，谁知道哪天IPV6真的普及了呢？那么，我们开始看正文吧。
在上篇《IPv6技术详解：基本概念、应用现状、技术实践（上篇）》，我们讲解了IPV6的基本概念。
当我们在外网打下一个点，通过arp，netstat，以及ifconifg（ipconfig）等信息收集，发现此点为dmz，可通内网，那么这时候我们需要在此点上搭建通向内网的隧道，为内网渗透打下坚实基础。
之所以如此紧迫的推进支持IPv6，主要还是由于IPv4地址的匮乏。2011年11 月 25 日，全球五大区域互联网注册管理机构之一的欧洲网络协调中心（RIPE NCC）宣布 IPv4 地址已全部用完，该机构负责欧洲、中东和部分中亚的 IP 地址分配和注册，其声明中写道：
网络通信隧道技术常用于在访问受限的网络环境中追踪数据流向和在非受信任的网络中实现安全的数据传输
当一组服务器在高速的局域网或广域网中相互连接，其前端部署了一个负责负载调度的调度器（director）的服务系统，调度器能将网络请求无缝衔接调度到真实的服务器上（real server）上，客户访问集群系统提供的网络服务就像访问一台高性能，高可用的服务器一样，集群系统支持透明的增加或删除服务器节点，以此来灵活应对客户机的不同的访问量需求，从而灵活调度，来实现收益最大化的效果，而客户对此是毫无感知的，而且，集群系统能够透过检测节点或服务进程的故障来正确进行节点的切换，从而达到系统的高可用性。通过此类技术实现的负载均衡。因为是在Linux内核上实现的，因此被称为Linux vitural server(lvs)。
在实际的网络中，通常会通过各种边界设备、软/硬件防火墙甚至入侵检测系统来检查对外连接情况，如果发现异样，就会对通信进行阻断。那么什么是隧道呢？这里的隧道，就是一种绕过端口屏蔽的通信方式。防火墙两端的数据包通过防火墙所允许的数据包类型或端口进行封装，然后穿过防火墙，与对方进行通信。当封装的数据包到达目的地时，将数据包还原，并将还原后的数据包发送到相应服务器上。
Nginx (engine x) 是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP服务器。在1.9.13版本后，Nginx已经支持端口转发。之前分享过《Linux安装rinetd实现TCP端口转发》，rinetd配置简单，使用方便，但遗憾的是不支持UDP转发。如果需要同时支持TCP/UDP端口转发可以使用Nginx
背景： 服务器A：103.110.114.8/192.168.1.8，有外网ip，是IDC的一台服务器 服务器B：192.168.1.150，没有外网ip，A服务器是它的宿主机，能相互ping通 服务器C：192.168.9.120，是公司的一台服务器，能上网。 服务器C可以直接ssh登陆A服务器，但是不能直接登陆服务器B，因为它们处在两个不同的局域网内。 现在要求能从服务器C上ssh登陆服务器B，并且做ssh无密码信任跳转关系。 这就需要用到iptables的NAT端口转发功能了~~~~~ 思路： 让服务
参考文档：https://mp.weixin.qq.com/s/vnriX2bTtnkv8i2UpLeNnA
容器是一种新的虚拟化技术，每一个容器都是一个逻辑上独立的网络环境。Linux 上提供了软件虚拟出来的二层交换机 Bridge 可以解决同一个宿主机上多个容器之间互连的问题，但这是不够的。二层交换无法解决容器和宿主机外部网络的互通。
通过Rancher安装Kubernetes的文章前面已经写过，但那时是需要科学上网才能安装成功(下载gcr.io/google_containers/XXXXX的镜像)，本次实战依旧是用Rancher来安装Kubernetes，但是会做一些设置，使得不用翻墙也能成功安装K8S环境，另外，在CentOS7环境下，有些设置如果处理不当也会导致安装失败或者加入节点失败，所以也会在本文中交代清楚；
从1969年阿帕网的诞生到2019年IPv4地址的正式枯竭，多年来互联网技术在不断地更新迭代。运营商承载网经历了SDH、PTN、IP RAN等多种技术演进，在移动基站全IP、大带宽的发展趋势下，IP MPLS技术得到了广泛应用。
摘要：本文介绍最新的SRv6创新uSID（Micro Segment）。uSID兼容既有的SRv6框架，将极大地改变SRv6的设计、实现和部署方式，成为SRv6的新范式。
不小心重启了线上服务器的网卡，结果整个网络不通了，就算使用127.0.0.1访问都不行，第一次遇到这种问题，当时就六神无主了，两个人排查了好久也没找到原因，万分火急。排查内核日志发现网卡状态不断地从Not Ready到Ready切换，但是却看不出任何原因。没办法还是得从日志中找原因，由于不知道错误关键词，只能肉眼盯着滚动的系统实时日志，终于功夫不负有心人，看到了这行日志：IPV4 forwarding is disabled. Networking will not work，下面就将整个排查过程简单明了的说明一下，希望能帮助到大家。
参考：https://blog.csdn.net/Ki8Qzvka6Gz4n450m/article/details/79119665
在日常运维作业中，经常会碰到路由表的操作。下面就linux运维中的路由操作做一梳理： ------------------------------------------------------------------------------ 先说一些关于路由的基础知识： 1）路由概念 路由： 跨越从源主机到目标主机的一个互联网络来转发数据包的过程 路由器：能够将数据包转发到正确的目的地，并在转发过程中选择最佳路径的设备 路由表：在路由器中维护的路由条目，路由器根据路由表做路径选择 直连路由：当在路由器
之前文章《Linux服务器性能评估与优化(一)》太长，阅读不方便，因此拆分成系列博文：
正则安安每晚每隔三小时必然哭闹，我索性也就不睡了，反正也睡不好，起来泡茶，喝酒，作文。
iptables是unix/linux系统自带的优秀且完全免费的基于包过滤的防火墙工具，它的功能十分强大、使用非常灵活、可以对流入、流出及流经服务器的数据包进行精细的控制，作为防火墙其端口转发功能自然是必不可少的，但是需要高的操作权限
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
