如果你经常通过 SSH 访问许多不同的远程系统，这个技巧将为你节省一些时间。你可以通过 SSH 为频繁访问的系统创建 SSH 别名，这样你就不必记住所有不同的用户名、主机名、SSH 端口号和 IP 地址等。此外，它避免了在 SSH 到 Linux 服务器时重复输入相同的用户名、主机名、IP 地址、端口号。
学习怎么在保护 root 密码的安全性的同时，为可信用户赋予所管理的网络功能和特定服务的权限。
最近，我编写了一个简短的Bash程序，将MP3文件从一个网络主机上的USB拇指驱动器复制到另一个网络主机上。这些文件被复制到我为志愿者组织运行的服务器上的一个特定目录，从那里可以下载和播放这些文件。
所谓“防火墙”是指一种将内部网和公众访问网（如Internet）分开的方法，它实际上是一种建立在现代通信网络技术和信息安全技术基础上的应用性安全技术，隔离技术。越来越多地应用于专用网络与公用网络的互联环境之中，尤其以接入Internet网络为最甚。
用root用户登录或用su - 切换到root用户，使用visudo命令，方法跟vi一样
首先我们来实现一个DNS查询功能，该功能的目的是传入一个网站域名自动将该域名解析为对应的IP地址，该功能的实现依赖于gethostbyname函数，该函数将主机名作为参数，并返回一个指向hostent类型结构的指针，结构包含有关主机的信息。结构包含许多字段，其中最重要的是h_name和h_addr_list。h_name是主机名，h_addr_list是一个指向具有主机IP地址的地址列表的指针。
前面提到Linux系统修改权限与默认权限，它都是征对用户对于目录或文件的一些权限控制，那么其实真正从安全性角度上来考虑的话，是要控制用户一定执行命令的权限，也就是哪些用户可以执行哪些命令，不可以执行哪些命令，因此也就有了sudo这个应用
在前面我们已经掌握了单个容器的管理操作，但是在实际工作中很少是只运行一个容器，而更多的是需要运行多个容器进行协作的情况，因此就需要多个容器之间能够互相访问到对方的服务，那么本篇文章就来学习Docker端口映射与容器互联相关的知识，注意本文所提到的宿主机是指VMware虚拟机，而非本地的Windows系统主机。
14号外媒曝出的sudo安全策略隐患，Security Bypass:CVE-2019-14287具体情况如下：
今天宝叔突然在群里发了个问题; host做如下配置，a.com会指向哪里？或者说ping一下a.com结果会是什么？
一般我们在用ssh登录服务器时，都是用 ssh user@host 这种命令形式，但当我们管理的机器一多，很容易忘记user或host部分，特别是当host还是ip的时候。
Linux 系统的hosts文件存储在/etc/hosts下，它在IP地址、主机名、域名和机器别名之间创建静态关联。然后，您的Linode会为这些关联提供比必须由DNS解析的主机名或域名更高的优先级。
先说一下为什么最近一直在学Linux的相关内容，其实也并没有偏离之前的想法，对于Linux的运用还是很重要的，如果连运维对服务器做了什么都不清楚还谈什么其他操作。
容器数据卷就是目录的挂载，将我们的容器的目录挂载到宿主机上，从而实现打通宿主机和容器之间的文件共享功能；
在MNX上，我们一直致力于为我们的云托管服务建立一个全新的数据中心。起初我们是一家提供管理Linux服务的咨询公司，这也就意味着我们将置身于大量的不同用户环境，以及已有的与之同等数量的设备命名方案…这些并非都是好的。这个问题可以回溯到计算机出现的时候，每个人都有自己最佳的选择来命名主机。起初，绝大多数的方案都是好的，但是很快随着基础设备的扩展以及时间的推移就变得臃肿不便。 由于我们启用了全新的数据中心，于是想要提出自己的命名方案来解决在别处出现过的常见问题。我们从各个方面吸收想法，比如说大型企业公开的数据，
DNS，Domain Name System,域名系统，是因特网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网。
域名解析就是国际域名或者国内域名以及中文域名等域名申请后做的到IP地址的转换过程。IP地址是网路上标识您站点的数字地址，为了简单好记，采用域名来代替ip地址标识站点地址。域名的解析工作由DNS服务器完成。
Cmnd_Alias NETWORKING = /sbin/route, /sbin/ifconfig, /bin/ping, /sbin/dhclient, /usr/bin/net, /sbin/iptables, /usr/bin/rfcomm, /usr/bin/wvdial, /sbin/iwconfig, /sbin/mii-tool
Linux是多用户多任务的操作系统, 共享该系统的用户往往不只一个。出于安全性考虑, 有必要通过useradd创建一些非root用户, 只让它们拥有不完全的权限; 如有必要，再来提升权限执行。 sudo就是来解决这个需求的: 这些非root用户不需要知道root的密码，就可以提权到root，执行一些root才能执行的命令。 执行sudo -u <用户名> <命令>, 将允许当前用户，提权到<用户名>的身份，再执行后面的<命令>, 即使<命令>原本需要root权限。提权到<用户名>身份时，是以<用户名>的身份来执行命令的，因此创建的文件默认属于<用户名>用户。
配置本地仓库 git config --global user.name、git config --global user.email 查看配置详情 git config -l 初始仓库 git init git init --bare --初始化一个共享仓库 查看当前仓库的状态 git status 添加文件到暂存区 git add * --添加当前目录下的所有未排除的文件,或使用git add --all git add -u --仅监控已经被add的文件或git add --update gi
Linux 系统中的 HOSTNAME 环境变量对应保存了当前的主机名称，使用 hostname 命令能够查看和设置此环境变量的值，而要想永久修改主机名称则需要使用 hostnamectl 命令或直接编辑配置文件 /etc/hostname 才行。
因特网上的主机和人类一样，也可以使用多种方式进行识别。主机的一种识别方法是用它的主机名，这些名字便于记忆，也乐于被人们接受。主机也可以使用所谓IP地址进行识别。一个IP地址由4个字节组成，并有着严格的层次结构。我们说IP地址具有层次结构，是因为从左至右它包含了越来越详细的关于主机的位置息。
这一步会提示输入密钥存放位置、名称、密码等，可以一直回车使用默认值。 新生成的密钥对会覆盖原密钥。
摘要总结：DNS 是互联网中非常基础且重要的一环，它作为域名系统被广泛使用，用于将网站的域名（例如：www.example.com）转换为其对应的 IP 地址。在浏览器输入域名后，DNS 解析器会查找与该域名对应的 IP 地址，并返回给浏览器。而浏览器在得到 IP 地址后，就可以使用这个 IP 地址与服务器建立连接，从而访问网站。在 DNS 解析过程中，涉及到多种类型的记录（如 A 记录、CNAME 记录、MX 记录等），以及 DNS 根服务器和顶级域名的查询。本文主要介绍了 DNS 的概念、DNS 解析过程、DNS 的常见记录类型以及 DNS 报文格式。
运输层提供了 TCP 和 UDP 两种运输服务。TCP 是面向连接的，并提供了可靠的数据传输服务。UDP 不是面向连接的，切不提供可靠数据传输服务。
哈喽，大家好呀！这里是码农后端。上一篇我们介绍了Docker的安装以及腾讯云镜像加速源的配置。本篇将带你学习Docker的常见命令、数据卷及自定义镜像等相关知识。
Linux ls 命令用于显示指定工作目录下之内容（列出目前工作目录所含之文件及子目录)。
1．容器对外服务 当容器内运行一些网络应用，要让外部访问这些应用时，可以通过 -P 或 -p 参数来指定端口映射。 使用 -P 映射时，Docker会随机映射一个49000 ～49900 的端口至容器
主机A记录: 描述主机地址记录，在dns域名和ip地址之间建立映射关系语法： owner class ttl A IP_v4_address eg: host1.example.mircrosoft.com IN A 127.0.0.4 别名：【cname】 描述：别名，替补的dns域名。语法： owner ttl class AFSDB subtype server_host_name eg:alianame.example.microsoft.com AFSDB 1 truename.example
在linux中，有一些函数可以实现主机名和地址的转化，最常见的有gethostbyname()、gethostbyaddr()等，它们都可以实现IPv4和IPv6的地址和主机名之间的转化。其中gethostbyname()是将主机名转化为IP地址，gethostbyaddr()则是逆操作，是将IP地址转化为主机名。
最近在学习soket编程中，看到有需要获取到IP地址之类的需求，所以就去看了下如何获取到主机名的IP地址。
如果你正在管理多台 Linux 服务器，并且你想在所有 Linux 服务器上运行多个命令，但你不知道该怎么做。不用担心，在这个简单的服务器管理指南[1]中，我们将向您展示如何在多个 Linux 服务器上同时运行多个命令。
A记录： A代表的是Address，用来指定域名对应的IP地址，如将item.taobao.com指定到115.238.23.241，将switch.taobao.com指定到121.14.24.241。A记录可以将多个域名解析到一个IP地址，但是不能将一个域名解析到多个IP地址。
hosts文件是一个操作系统文件，记录了主机名到IP地址的映射。在以前，计算机还没有那么多的时候，hosts就是现在的DNS，用户只需要定时更新hosts就可以愉快地连接到主机名指定服务器上了。
用户可以将该域名下的网站服务器指向到自己的web server上。同时也可以设置您域名的二级域名。
查看服务器版本，6.x为/etc/rsyslog.conf，5.x版本为syslog.conf
本节中的信息涵盖用户自定义网络中的容器的内嵌DNS服务器操作。连接到用户自定义网络的容器的DNS lookup与连接到默认 bridge 网络的容器的工作机制不同。 注意 ：为了保持向后兼容性， 默认 bridge 网络的DNS配置保持不变， 有关默认网桥中DNS配置的详细信息，请参阅默认网桥中的DNS 。 从Docker 1.10开始，Docker daemon实现了一个内嵌的DNS服务器，它为任何使用有效 name 、 net-alias 或使用 link 别名所创建的容器提供内置的服务发现能力。 Do
但是，telnet采用的是明文传送报文，其安全性不是很好，所以大部分时间都使用更为安全的ssh方式， telnet命令在确定远程服务的状态和确定端口是否能访问方面很有用。
大家好，这里是 渗透攻击红队 的第 八 篇文章，本公众号会记录一些我学习红队攻击的复现笔记（由浅到深），笔记复现来源于《渗透攻击红队百科全书》出自于 亮神 ，每周一更
该命令虽然在man文档中被说明已废弃，但大众显然无法忘记它。ifconfig命令是一个接口配置命令，但更多的被用来显示已激活的网络接口信息。
版权声明：本文为博主原创文章，转载请注明源地址。 https://blog.csdn.net/10km/article/details/51111240
我在远程主机上上设置过一个叫做file_repl的bash别名。当我使用ssh命令登录远程主机后，可以很正常的使用这个别名。然而这个bash别名却无法通过ssh来运行，像这样：
当我们在浏览器中输入一个Url，并按下回车时，会经历以下几步： 1、解析出url中的域名 2、通过DNS服务将域名转化为IP地址 3、解析出url中的端口，通过IP地址和端口与对应的计算机建立TCP链接 4、在TCP链接上进行应用通信 5、关闭链接 第二步就是今天的主题
hosts文件是Linux系统中一个负责IP地址与域名快速解析的文件，以ASCII格式保存在“/etc”目录下，文件名为“hosts”。
原文地址：http://blog.chinaunix.net/uid-28216282-id-3757849.html
Docker 网络可以使用 Docker CLI 或 Docker API 进行管理。下面是一些基本的 Docker 网络管理命令：
用过linux的小伙伴可能都知道，每次使用sudo的时候需要输入密码，这样很耽误事，下面为大家详细讲解一下Linux下使用sudo命令不需要密码方法
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
