Linux

一、Iptables介紹 linux的包過濾功能，即linux防火牆，它由netfilter 和 iptables 兩個組件組成。 netfilter 組件也稱為核心空間，是核心的一部分，由一些資訊包過濾表組成，這些表包含核心用來控制資訊包過濾處理的規則集。 iptables 組件是一種工具，也稱為使用者空間，它使插入、修改和除去資訊包過濾表中的規則變得容易。 二、Iptables結構iptables -> Tables -> Chains -

Windows下的工作管理員雖然不好用(個人更喜歡Process Explorer些)，但也算方便，可以方便的查看進程，CPU，記憶體...也可以很容易的結束進程沒有圖形化介面下的Linux，也有命令可以實現Windows的工作管理員功能，這個命令就是"top"，使用者可以使用top來對進程排序，結束進程等.top 命令是 Linux 下常用的效能分析工具，能夠即時顯示系統中各個進程的資源佔用狀況，預設5秒重新整理一下進程列表，所以類似於 Windows

top命令是Linux下常用的效能分析工具，能夠即時顯示系統中各個進程的資源佔用狀況，類似於Windows的工作管理員。下面詳細介紹它的使用方法。   代碼如下複製代碼 top – 01:06:48 up  1:22,  1 user,  load average: 0.06, 0.60, 0.48Tasks:  29 total,   1 running,  28 sleeping,&

df命令用來查看系統的space和inode使用方式,在系統管理和營運中也是常用命令之一。-a, –all 顯示所有的檔案系統,包括本地的和掛載的網路檔案系統-B, –block-size=SIZE 使用自訂塊大小，例如1MB 2MB 1GB等等為單位-h, –human-readable print sizes in human readable format (e.g., 1K 234M 2G)直譯：以標準1GB=1024MB的大小顯示-H,

幾乎所有的類Unix作業系統的口令檔案的格式都雷同，Linux亦不例外。口令安全是Linux作業系統的傳統安全問題之一。 　　傳統口令與影子口令 　　/etc/passwd是存放使用者的基本資料的口令檔案。該口令檔案的每一行都包含由6個冒號分隔的7個域： 　　username: passwd: uid: gid: comments: directory: shell 　　以上從左至右7個域分別敘述如下：

在伺服器運行過程中，使用free -m查看伺服器記憶體時，經常會發現free值很小，有些同學就會很緊張，總想採取一些措施，使得free值看起來高一點，心裡就比較爽一點。其實，個人覺得這完全是圖一時之快，沒什麼實質性用途。一、福士釋放記憶體方法1. 首先使用free -m查看剩餘記憶體複製代碼 代碼如下:linux-8v2i:~ # free -m            

英文原意是dump traffic on a network ,即截獲網路上的資料報，可以根據指定的網路介面來截獲不同的資料報。它會輸出在某個網路介面上符合匹配運算式的報內容的描述。當tcpdump完成抓包後，會列印出類似下面的內容： 9 packets captured56 packets received by filter17 packets dropped by kernel當然，在讀取網路上的資料包時，得需要特權，比如linux上的超級使用者tcpdump用法

nginx依賴一些軟體庫，在安裝之前請確保系統安裝了gcc、ssl、pcre和gzip等軟體，可以用rpm -q 命令查看軟體是否安裝。[root@RedHat1 ~]# rpm -q gccgcc-4.1.2-44.el5依賴庫資訊如下：（1）. gzip 模組需要 zlib 庫 ( 下載: http://www.zlib.net/ )（2）. rewrite 模組需要 pcre 庫 ( 下載: http://www.pcre.org/)（3）. ssl 功能需要 openssl 庫 (

whoami功能說明：顯示使用者名稱稱文法：whoami補充說明：顯示自身的使用者名稱稱，本指令相當於執行  id -un 指令whoami 與 who am i的區別who這個命令重點在用來查看當前有那些使用者登入到了本台機器上who -m的作用和who am i的作用是一樣的who am i顯示的是實際使用者的使用者名稱，即使用者登陸的時候的使用者ID。此命令相當於who -mwhoami顯示的是有效使用者ID ，是當前操作使用者的使用者名稱命令實踐：[test@test~]$

對於linux，我從大二就想學習一下，但一直苦於無從下手，所以一直拖到現在，鑒 於筆者瞭解很多人在linux入門的困難在何處，所以我認為本套入門基礎文章還是挺適合想學習linux的朋友，本系列文章大約十篇文章左右，近期會不斷 更新下來，沒有linux基礎但又想學習linux的朋友可以關注一下本系列。本文為此系列的第一篇ok，今天我們的學習任務就是安裝linux，很多同學可能不會裝雙系統，所以筆者

簡介Netstat 命令用於顯示各種網路相關資訊，如網路連接，路由表，介面狀態 (Interface Statistics)，masquerade 串連，多播成員 (Multicast Memberships) 等等。輸出資訊含義執行netstat後，其輸出結果為Active Internet connections (w/o servers)Proto Recv-Q Send-Q Local Address Foreign Address Statetcp 0 2

tail命令也是一個非常常用的檔案查看類的命令，今天就為大家介紹下Linux tail命令的用法。更多Linux命令詳情請看：Linux命令速查手冊Linux tail命令主要用來從指定點開始將檔案寫到標準輸出。很多人喜歡使用tail –f 來監控記錄檔。一、Linux tail命令格式Linux tail命令 格式如下所示tail [OPTION]... [FILE]...Linux tail命令 參數如下所示-f 迴圈讀取-q 不顯示處理資訊-v 顯示詳細的處理資訊-c<數目>

無論你使用的是案頭版或是只裝了文本介面的 Linux 環境，以下命令幾乎可以通吃所有 Linux 發行版，例如：RHEL、CentOS、Fedora、Scientific Linux、Debian、Ubuntu、Linux Mint、OpenSUSE 等等。1. uname 命令uname -a 命令可以直接顯示Linux 系統架構的命令，安幾乎可以工作在所有 Linux/Unix 系統當中。2. dpkg 命令dpkg的命令可用於查看 Debian/ Ubuntu 作業系統是 32 位還是 6

scp是有Security的檔案copy，基於ssh登入。操作起來比較方便，比如要把當前一個檔案copy到遠程另外一台主機上，可以如下命令。複製代碼 代碼如下:scp /home/daisy/full.tar.gz root@172.19.2.75:/home/root 然後會提示你輸入另外那台172.19.2.75主機的root使用者的登入密碼，接著就開始copy了。如果想反過來操作，把檔案從遠程主機copy到當前系統，也很簡單。複製代碼 代碼如下:scp root@172.19.2.75:/

前言　　在此，我們要配置一個只對內部網路提供代理服務的 Proxy Server。它具有如下功能它將使用者分為進階使用者和普通使用者兩種，對進階使用者採用網卡物理地址識別的方法，　　普通使用者則需要輸入使用者名稱和口令才能正常使用。 進階使用者沒有 訪問時間和檔案類型的限制，而普通使用者只在上班時可以訪問以及一些其它的限制。　　安裝　　從源中安裝　　源中內建穩定版本，執行下面的命令進行安裝　　sudo apt-get install squid

(AMH為獨立的一套LNMP/Nginx虛擬機器主機面板，安裝請使用純淨系統。不要安裝其它的環境包。)(需要使用AMH，請先檢查你的系統是否支援，AMH面板已支援Centos、Debian、Ubuntu所有的系統版本環境中安裝。)首先進行AMH管理面板的安裝第一步：登陸你的linux伺服器。登陸成功後可以看到如下介面。第二步：執行安裝指令碼，命令如下：wget http://amysql.com/file/AMH/4.2/amh.sh; chmod 775 amh.sh; ./amh.sh 2&

方法一：在/etc/profile檔案中添加變數【對所有使用者生效(永久的)】　　用VI在檔案/etc/profile檔案中增加變數，該變數將會對Linux下所有使用者有效，並且是“永久的”。　　要讓剛才的修改馬上生效，需要執行以下代碼複製代碼 代碼如下:# source

CentOS7封停、解鎖IP的方法一、封停ip好久沒登入過自己的VPS，今天用Xshell登入進去，看到了Last Failed Login，仔細一看，有不認識的ip試圖破解我的VPS，和夥伴確認不是他的ip後，決定對這個ip進行封停。（圖1：有不明ip試圖登陸我的VPS）CentOS7封停ip的命令：iptables使用方法（注意區分大小寫）：iptables-IINPUT-s***.***.***.***-jDROP（圖2：iptables封殺ip的用法）參數-I是表示Insert（添加），

尋找線上主機的 IP 位址，讓對方無處遁形！導讀你可以在 Linux 的生態系統中找到很多網路監控工具，它們可以為你產生出網路中所有裝置的摘要，包括它們的 IP 位址等資訊，然而，實際上有時候你只需要一個簡單的命令列工具，運行一個簡單的命令就能提供同樣的資訊；本篇教程會向你展示如何找出所有串連到給定網路的主機的 IP 位址。這裡我們會使用 Nmap 工具來找出所有串連到相同網路的裝置的IP地址。Nmap (Network Mapper

Linux上使用shell指令碼查看記憶體情況(超實用)，linuxshell#!/bin/bashexport chknum=1#shell攪拌存放目錄（輸出記錄檔執行後也存於該目錄）echo 3 > /wls/wls81/shellsyncwhile [ $chknum -ge 0 ]doecho "-------------------------------------------------------" >> trace.logmt=`free | tr