Linux iptables应用实战（一）

2017年02月06日 77 阅读

《Linux iptables：规则原理和基础》和《Linux iptables：规则组成》介绍了iptables的基础及iptables规则的组成，本篇通过实际操作进行iptables应用场景的实际演示。防火墙设置策略防火墙的设置策略一般分为两种，一种叫“通”策略，一种叫“堵”策略：通策略，默认所有数据包是不允许通过的，对于允许的数据包定义规则。堵策略则是，默认所有数据包是全部允许通过的，对于要拒绝的数据包...

在Linux上安装和使用Rsync进行同步的教程

2017年02月06日 75 阅读

对于各种组织和公司，数据对他们是最重要的，即使对于电子商务，数据也是同样重要的。Rsync是一款通过网络备份重要数据的工具/软件。它同样是一个在类Unix和Window系统上通过网络在系统间同步文件夹和文件的网络协议。Rsync可以复制或者显示目录并复制文件。Rsync默认监听TCP 873端口，通过远程shell如rsh和ssh复制文件。Rsync必须在远程和本地系统上都安装。rsync的主要好处是：速度：最初会在本地和远程之间拷贝所有内容。下次，只会传...

在Linux中可视化显示内存占用情况的方法

2017年02月06日 80 阅读

物理内存不足对Linux桌面系统和服务器系统的性能影响都很大。当你的计算机变慢时，要做的第一件事就是释放内存。尤其是在多用户环境以及执行关键任务的服务器环境下，内存消耗会变得更加关键，因为多个用户和应用线程会同时竞争更多的内存空间。如果要监测系统内各种资源的使用情况（比如说CPU或内存），图形化显示是一种高效的方法，通过图形界面可以快速分析各用户和进程的资源消耗情况。本教程将给大家介绍在linux下图形化分析内存使用情况的方法，使用到命令行工具是smem....

在Linux系统中使用logwatch读取日志的详细教程

2017年02月06日 82 阅读

Linux 操作系统和许多应用程序会创建特殊的文件来记录它们的运行事件，这些文件通常被称作“日志”。当要了解操作系统或第三方应用程序的行为或进行故障排查时，这些系统日志或特定的应用程序日志文件是必不可少的的工具。但是，日志文件并没有您们所谓的“清晰”或“容易”这种程度的可读性。手工分析原始的日志文件简直是浪费时间，并且单调乏味。出于这个原因，对于系统管理员来说，发现任何一款能把原始的日...

Linux网络抓包工具tcpdump超级详解

2017年02月06日 75 阅读

简介用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。实用命令实例默认启动复制代码代码如下:tcpdump普通情况下，直接启动tcpdump将监视第一个网络...

在Linux的系统Shell脚本中使用if语句的方法

2017年02月06日 77 阅读

Bourne Shell 的 if 语句和大部分编程语言一样 - 检测条件是否真实，如果条件为真，shell 会执行这个 if 语句指定的代码块，如果条件为假，shell 就会跳过 if 代码块，继续执行之后的代码。if 语句的语法：复制代码代码如下:if [ 判断条件 ]thencommand1command2……..last_commandfi</p><p>Example:</p><...

在Linux系统上加密文件和目录的教程

2017年02月06日 78 阅读

作为罪犯，你需要为自己的身份保密；而作为中情局成员，你同样也需要为自己的身份保密。但是，你却不是他们其中的任何一员，你只是不想其他人查探到你的金融数据、家庭照片、尚未出版的手稿，或者记录着你能发家致富的最初想法的私密笔记。我时常听到有人告诉我“我只是个微不足道的人，没人会查探我”或者“我没有什么东西要隐藏的。”好吧，告诉你我的想法，即便我没有什么要隐藏的，或者我也可以公开我带着狗的孩子的照片，那我也有权利不这...

在Linux系统中使用n2n进行双层点对点VPN配置的教程

2017年02月06日 84 阅读

n2n是一个二层点对点虚拟专用网（VPN），它允许用户在网络层面而非应用层面开发典型的P2P应用功能。这就意味着，用户可以获得本地IP可见性（如，属于同一个n2n网络的两台PC可以互相ping通），以及不管他们现在身处哪个网络，只要有相同的网络IP地址就可以访问到。简言之，就像OpenVPN将SSL从应用（如，用于部署https协议）搬到了网络协议一样，n2n将P2P从应用搬到了网络层面。n2n主要功能n2n是一个基于P2P协议的加密的二层专用网。加密使用...

Centos、Redhat上安装Nessus安全扫描软件步骤详解

2017年02月06日 80 阅读

今天我就来说一下如何在centos或者redhat上面添加nessus的应用。nessus是一款非常方便的安全扫描工具，这个工具的优点有很多。小巧并且功能比较强大，能够满足企业对于安全方面的扫描了。好了，下面我们开始安装nessus百度百科当中要求下载四个必须的程序包，其实完全没有必要的。最起码我的试验是这样的。到nessus官网，按照你的系统，wget相应的安装包就可以。步骤1：安装该软件包，用rpm -ivh的方法就可以了步骤2：安装完成之后，系统会提...

Linux系统设置复杂密码策略方法

2017年02月06日 78 阅读

用户帐号管理是系统管理员最重要的工作之一。而密码安全是系统安全中最受关注的一块。本文将为大家介绍如何在 Linux 上设置系统用户密码复杂度策略。假设你已经在你的 Linux 系统上使用了 PAM （Pluggable Authentication Modules，插入式验证模块），因为这些年所有的 Linux 发行版都在使用它。一、准备工作安装 PAM 的 cracklib 模块，cracklib 能提供额外的密码检查能力。Debian、Ubuntu 或...

在Linux的命令行中实现裁剪图片的方法

2017年02月06日 79 阅读

当涉及到在Linux中转换或编辑图像文件时，ImageMagick毫无疑问是最为熟知的一体化软件之一。它包含了一整套命令行工具，用以显示、转换，或复制超过200中类型的光栅或矢量图像文件，所有这一切都在命令行下完成。ImageMagick可以用于多样化的图像编辑工作，如转换文件格式，添加特殊效果，添加文本，以及改变图像（调整大小、旋转、翻转、剪裁）。如果你想要剪裁映像以去除空白，你可以使用ImageMagick自带的两个命令行工具。如果你还没有安装Imag...

Linux中使用ss命令检查网络连接的方法

2017年02月06日 81 阅读

ss是iproute2包的一部分（控制TCP/IP网络和流量的工具）。iproute2的目标是替代先前用于配置网络接口、路由表和管理ARP表的标准Unix网络工具套装（通常称之为“net-tools”）。ss工具用于导出套接字统计，它可以显示与netstat类似的信息，且可以显示更多的TCP和状态信息。因为它直接从内核空间获取信息，所以会更快。ss的操作和netstat很像，所以这让它可以很容易就可以取代netstat。使用和常见选...

Linux SSH登录很慢的解决方法

2017年02月06日 72 阅读

使用ssh客户端（如：putty）连接Linux服务器，可能会等待10-30秒才有提示输入密码。严重影响工作效率。登录很慢，登录上去后速度正常，这种情况主要有两种可能的原因：1. DNS反向解析问题OpenSSH在用户登录的时候会验证IP，它根据用户的IP使用反向DNS找到主机名，再使用DNS找到IP地址，最后匹配一下登录的IP是否合法。如果客户机的IP没有域名，或者DNS服务器很慢或不通，那么登录就会很花时间。解决办法：在目标服务器上修改sshd服务器端...

Linux中的内置命令和外部命令详解

2017年02月06日 78 阅读

Linux的命令分为内部命令和外部命令：1.内部命令在系统启动时就调入内存，是常驻内存的，所以执行效率高。2.外部命令是系统的软件功能，用户需要时才从硬盘中读入内存。type可以用来判断一个命令是否为内置命令复制代码代码如下:type: usage: type [-afptP] name [name ...]复制代码代码如下:[root@linuxeye ~]# type typetype is a shell builtin[root@linuxeye ...

在Linux中使用命令行计算器GNU bc的方法

2017年02月06日 77 阅读

每个现代的Linux桌面发行版都预装着一个带有图形界面的计算器程序。不过如果你的工作区中全是命令行窗口，那么你一定会在其中的一个命令行窗口中处理一些数字相关的问题。或许你在寻找一款基于命令行的计算器程序。如果是这样的话，GNU bc（“basic calculator”的缩写）会是你不二的选择。当然Linux下有很多基于命令行的计算器应用，我认为GNU bc是功能最强大和最有用的。在GNU时代之前，bc实际上是一个著名的精密计算语言...

10个高效但不常见的Linux命令

2017年02月06日 78 阅读

1. mv xxxx{,.bak}等同于mv xxxx xxxx.bak2. esc + . 能填充之前命令的最后一个字段3. diff <（ssh host1 cat file1） <（ssh host2 cat file2） diff两个远程文件4. ctrl + r然后输入xxx，搜索之前包含xxx的命令5. Python -m SimpleHTTPServer，启动一个HTTP服务器，可以用来下载文件6. vim编辑文件后发现需要roo...

Linux中升级更新命令yum upgrade和yum update的区别

2017年02月06日 75 阅读

Linux升级命令有两个分别是yum upgrade和yum update, 这个两个命令是有区别的:复制代码代码如下:yum -y update升级所有包同时也升级软件和系统内核复制代码代码如下:yum -y upgrade只升级所有包，不升级软件和系统内核实验分别测试 yum -y upgrade和yum -y update升级前系统版本： centos5.5内核版本： 2.6.18-194.el5升级前做过简单配置文件修改yum -y upgrade...

在云端的Linux服务器上加密文件系统的方法

2017年02月06日 85 阅读

Amazon S3 和 Google Cloud Storage 之类的商业云存储服务以能承受的价格提供了高可用性、可扩展、无限容量的对象存储服务。为了加速这些云产品的广泛采用，这些提供商为他们的产品通过明确的 API 和 SDK 培养了一个良好的开发者生态系统。而基于云的文件系统便是这些活跃的开发者社区中的典型产品，已经有了好几个开源的实现。S3QL 便是最流行的开源云端文件系统之一。它是一个基于 FUSE 的文件系统，提供了好几个商业或开源的云存储后端...

Linux安装使用Axel以便加速下载大文件

2017年02月06日 81 阅读

当文件太大的时候可采用分段下载，加快下载速度，Axel软件就有这样的功能，今天小编要给大家介绍的是Axel在Linux各系统的安装及使用，不同的Linux版本其安装方法略有不同。 1.CentOS下安装Axel 32位CentOS执行下面命令 wget -c http://pkgs.repoforge.org/axel/axel-2.4-1.el5.rf.i386.rpm rpm -ivh axel-2.4-1.el5.rf.i386.rpm 6...

Linux通过netstat命令查看80端口连接数的方法

2017年02月06日 78 阅读

Linux系统下netstat命令的用法有很多，能够列出所有端口，显示当前UDP连接状况，今天小编要给大家介绍的是Linux使用netstat命令查看80端口连接数的方法，不了解的朋友可以来学习下。 服务器上的一些统计数据： 1）统计80端口连接数 netstat -nat|grep -i “80”|wc -l 2）统计httpd协议连接数 ps -ef|grep httpd|wc -l 3）、统计已连接上的，状态为&l...