Unix系统使用网络实用系统UUCP的方法

2017年02月06日 75 阅读

很多人都不知道Unix中的UUCP是做什么的，其实UUCP没有大家想象的那么复杂，使用起来还是很方便的，小编就给大家详细讲解下Unix使用UUCP的方法。 UUCP是系统最广泛使用的网络实用系统，这其中在两个原因： 第一、UUCP是各种Unix操作系统版本都可用的唯一的标准网络系统 第二、UUCP是最便宜的网络系统。只需要一根电缆连接两个系统，然后就可建立UUCP.如果需要在相距数百或数千公里远的两个系统间传输数据，需要两个具有拨号功能的调制解调器。...

Linux如何禁止特定ip地址访问来保证系统的安全

2017年02月06日 66 阅读

Linux系统中，如果你需要禁止特定ip地址访问来保证系统的安全，只需通过操作iptalbes来实现，下面小编就给大家介绍下Linux如何禁止某个ip地址访问，感兴趣的朋友可以来了解下。 一、概述 这两个文件是tcpd服务器的配置文件，tcpd服务器可以控制外部IP对本机服务的访问。这两个配置文件的格式如下： #服务进程名：主机列表：当规则匹配时可选的命令操作 server_name:hosts-list［：command］ /etc/hosts...

分布式队列服务MemcacheQ在Linux系统下的编译安装

2017年02月06日 67 阅读

MemcacheQ作为简单的分布式队列服务，因为对MemcacheQ不了解，不少人在MemcacheQ的安装上遇到了不少麻烦，小编就为大家详细介绍下MemcacheQ在Linux系统下的编译安装，以便大家有更详细的了解。 队列（Queue）是一种常用的数据结构。在队列这种数据结构中，最先插入的元素将会最先被取出；反之最后插入的元素将会最后被取出，因此队列又称为“先进先出”（FIFO：First In First Out）的线性表。...

Linux运维工程师入门必备的10个技术点

2017年02月06日 71 阅读

本人是linux运维工程师，对这方面有点心得，现在我说说要掌握哪方面的工具吧说到工具，在行外可以说是技能，在行内我们一般称为工具，就是运维必须要掌握的工具。我就大概列出这几方面，这样入门就基本没问题了。linux系统如果是学习可以选用redhat或centos，特别是centos在企业中用得最多，当然还会有其它版本的，但学习者还是以这2个版本学习就行，因为这两个版本都是兄弟，没区别的，有空可以再研究一下SUSE，有些公司也喜欢用，例如我公司 。。。。。工具...

Linux SYN攻击原理和应对方法

2017年02月06日 72 阅读

TCP自从1974年被发明出来之后，历经30多年发展，目前成为最重要的互联网基础协议，但TCP协议中也存在一些缺陷。SYN攻击就是利用TCP协议的缺陷，来导致系统服务停止正常的响应。SYN攻击原理：TCP在传递数据前需要经过三次握手，SYN攻击的原理就是向服务器发送SYN数据包，并伪造源IP地址。服务器在收到SYN数据包时，会将连接加入backlog队列，并向源IP发送SYN-ACK数据包，并等待ACK数据包，以完成三次握手建立连接。由于源IP地址是伪造的...

在Linux中使用Attic管理备份数据的操作详解

2017年02月06日 65 阅读

Attic是一个Python写的删除重复数据的备份程序，其主要目标是提供一种高效安全的数据备份方式。重复数据消除技术的使用使得Attic适用于日常备份，因为它可以只存储那些修改过的数据。Attic特性空间高效存储可变块大小重复数据消除技术用于减少检测到的冗余数据存储字节数量。每个文件被分割成若干可变长度组块，只有那些从没见过的组合块会被压缩并添加到仓库中。可选数据加密所有数据可以使用256位AES加密进行保护，并使用HMAC-SHA256验证数据完整性和真...

Linux常用网络工具之主机扫描工具fping使用介绍

2017年02月06日 65 阅读

Linux下有很多强大网络扫描工具，网络扫描工具可以分为：主机扫描、主机服务扫描、路由扫描等。fping是一个主机扫描工具，相比于ping工具可以批量扫描主机。fping官方网站：http://fping.org/fping的源代码编译安装访问fping的官方网站，获取源代码地址：编译及安装命令：复制代码代码如下:wget http://fping.org/dist/fping-3.10.tar.gztar -xvf fping-3.10.tar.gzcd...

Linux中SSH的SCP传输命令运用详解

2017年02月06日 67 阅读

Linux系统管理员应该很熟悉CLI环境，因为通常在Linux服务器中是不安装GUI的。SSH可能是Linux系统管理员通过远程方式安全管理服务器的最流行协议。在SSH命令中内置了一种叫SCP的命令，用来在服务器之间安全传输文件。以下命令可以解读为：用“username account”“拷贝 source file name”到“destination host”上的“d...

Linux常用网络工具之高级主机扫描工具hping使用介绍

2017年02月06日 71 阅读

之前介绍了主机扫描工具fping，可以参考我写的《Linux常用网络工具：fping主机扫描》。hping是一款更高级的主机扫描工具，它支持TCP/IP数据包构造、分析，在某些防火墙配置或运营商拦截ICMP数据包时，可用来扫描存活主机。hping还可以伪造源IP，用来发起DDos攻击。hping官方网站：http://www.hping.org/hping的源代码编译安装hping的源代码托管在GitHub，地址：https://github.com/an...

Linux常用网络工具之路由扫描工具traceroute使用介绍

2017年02月06日 72 阅读

之前两篇《Linux常用网络工具：fping主机扫描》和《Linux常用网络工具：hping高级主机扫描》都是关于主机扫描的，本篇介绍Linux下常用的路由扫描工具traceroute和mtr。路由扫描主要是查询本机到另一个主机经过的路由跳数及数据延迟情况。traceroute基本使用路由扫描工具的原理都是存活时间（TTL）来实现的。每当数据包经过一个路由器，其存活时间就会减1。当其存活时间是0时，主机便取消数据包，并传送一个ICMP TTL数据包给原数据...

用Mac在CoreOS上搭建WordPress的教程

2017年02月06日 63 阅读

作者以自己的Mac笔记本为例，介绍了如何在CoreOS上安装WordPress应用，没有过多的理论解释，全部是实战类教程，推荐想快速了解CoreOS的同学阅读。我相信你一定听说过CoreOS，但是你是否真正在它上面部署过一个应用了？可能很多人都没有部署过。在CoreOS上构建一个应用是非常困难且令人沮丧的（译者注：frustrating，用了这个词，看来确实难）。因为文档比较散乱，并且你不得不在开始之前学习所有相关的技术，包括etcd、systemd、Do...

Linux常用网络工具之路由扫描工具mtr使用介绍

2017年02月06日 69 阅读

除了上一篇《Linux常用网络工具：路由扫描之traceroute》介绍的traceroute之外，一般Linux还内置了另一个常用的路由扫描工具mtr。mtr在某些方面比traceroute更好用，它可以实时显示经过的每一跳路由的信息，并不断进行探测。traceroute默认使用UDP数据包探测，而mtr默认使用ICMP报文探测，ICMP在某些路由节点的优先级要比其他数据包低，所以测试得到的数据可能低于实际情况。mtrmtr使用比较简单，通常不需要使用附...

Linux常用网络工具之批量主机服务扫描工具nmap使用介绍

2017年02月06日 68 阅读

Linux下有很多强大网络扫描工具，网络扫描工具可以分为：主机扫描、主机服务扫描、路由扫描等。之前已经写过常用的主机扫描和路由扫描工具，nmap支持批量主机扫描和主机服务扫描。nmap的安装直接使用：yum install nmap。nmap之ICMP扫描nmap可以使用ICMP协议来实现Ping的功能，支持批量主机扫描，用来检测主机存活状态。使用ICMP相比TCP协议不需要建立三次握手，所以速度更快，但某些防火墙或运营商屏蔽了ICMP就扫描不到。常用命令...

在Linux下使用rsync对比和同步文件的方法

2017年02月06日 74 阅读

排除文件和目录列表有时候，当我们做大量同步的时候，我们可能想要从同步的文件和目录中排除一个文件和目录的列表。一般来说，像设备文件和某些系统文件，或者像临时文件或者缓存文件这类占据不必要磁盘空间的文件是不合适同步的，这类文件是我们需要排除的。首先，让我们创建一个名为“excluded”的文件（当然，你想取什么名都可以），然后将我们想要排除的文件夹或文件写入该文件，一行一个。在我们的例子中，如果你想要对根分区进行完整的备份，你应该排除一...

Linux常用网络工具之批量主机服务扫描工具netcat使用介绍

2017年02月06日 64 阅读

netcat又叫做瑞士军刀，是黑客和系统管理员常用的网络工具，最初开发的目的是文件传输，后来发展出很多强大的功能，比如也可以完成批量主机服务扫描。之前介绍了另一个更常用的批量主机服务扫描工具：nmap。netcat的安装也非常简单，直接yum安装：复制代码代码如下:yum install nc一般不建议在生产环境安装nc，因为nc除了可以批量主机服务扫描外，还支持端口代理、文件传输，容易造成安全隐患。netcat之批量主机服务扫描netcat在扫描时常用的...

详解linux中systemd命令的运行级别与其常见应用

2017年02月06日 64 阅读

从很久很久以前我们就在使用静态运行级别。而systemd提供了更为动态灵活的机制，来管控你的系统。在开始介绍systemd命令前，让我们先简单的回顾一下历史。在Linux世界里，有一个很奇怪的现象，一方面Linux和自由软件（FOSS）在不断的向前推进，另一方面人们对这些变化却不断的抱怨。这就是为什么我要在此稍稍提及那些反对systemd所引起的争论的原因，因为我依然记得历史上有不少类似的争论： 软件包（Pacakge）是邪恶的，因为真正的Linux用户会...

Linux iptables基础知识和规则原理讲解

2017年02月06日 71 阅读

什么是iptables？iptables是Linux下功能强大的应用层防火墙工具，但了解其规则原理和基础后，配置起来也非常简单。什么是Netfilter？ 说到iptables必然提到Netfilter，iptables是应用层的，其实质是一个定义规则的配置工具，而核心的数据包拦截和转发是Netfiler。Netfilter是Linux操作系统核心层内部的一个数据包处理模块。iptables和Netfilter关系图：在这张图可以看出，Netfilter作...

Linux iptables的规则组成介绍

2017年02月06日 72 阅读

《Linux iptables：规则原理和基础》介绍了iptables的四表五链，简单说就是不同的网络层数据包会经过哪几个挂载点，在每个挂载点可以在哪张表进行规则定义。本篇沿着这个思路，更具体的介绍一条iptables规则的组成。Linux iptables：规则组成这是iptables一条规则的基本组成，也是iptables定义规则的命令格式：第一列是iptables命令；第二列指定规则所在的表，常用的是nat和filter表；第三列是命令，常用命令如下...

Linux iptables应用实战（一）

2017年02月06日 70 阅读

《Linux iptables：规则原理和基础》和《Linux iptables：规则组成》介绍了iptables的基础及iptables规则的组成，本篇通过实际操作进行iptables应用场景的实际演示。防火墙设置策略防火墙的设置策略一般分为两种，一种叫“通”策略，一种叫“堵”策略：通策略，默认所有数据包是不允许通过的，对于允许的数据包定义规则。堵策略则是，默认所有数据包是全部允许通过的，对于要拒绝的数据包...

在Linux上安装和使用Rsync进行同步的教程

2017年02月06日 67 阅读

对于各种组织和公司，数据对他们是最重要的，即使对于电子商务，数据也是同样重要的。Rsync是一款通过网络备份重要数据的工具/软件。它同样是一个在类Unix和Window系统上通过网络在系统间同步文件夹和文件的网络协议。Rsync可以复制或者显示目录并复制文件。Rsync默认监听TCP 873端口，通过远程shell如rsh和ssh复制文件。Rsync必须在远程和本地系统上都安装。rsync的主要好处是：速度：最初会在本地和远程之间拷贝所有内容。下次，只会传...