前面几篇介绍了uboot的移植与内核的移植，本篇进行根文件系统的构建，这是Linux移植三大组成部分的最后一步，根文件系统构建好后，就构成了一个基础的、可以运行的嵌入式Linux最小系统。
在接口对接的时候，很多公司需要对方提供公网ip地址来配置对应的IP白名单。那么在Linux环境下怎么查看对应服务器的公网IP呢，具体操作如下： 可以执行如下命令：
DenyHosts 是一个开源且免费的基于日志的入侵防御安全程序. 它旨在通过阻止发起方来监视和分析 SSH 服务器日志中的无效登录尝试、基于字典的攻击和暴力攻击。IP 通过添加条目到地址 /etc/hosts.deny 服务器上的文件，并防止 IP 地址进行任何进一步的此类登录尝试。 如何在Linux中安装DenyHosts 默认情况下 DenyHosts Linux 系统中不包含该工具,使用以下yum 命令安装软件包。 # yum install -y denyhosts denyhosts配置文件说
有朋友反馈虚拟机安装Linux后，IP、网关、DNS都配置正确，但是系统使用外网，无法ping通百度，我研究了好久一步一步的操作下来找到了问题所在。 下面从虚拟机安装步骤开始介绍，顺便给想安装linux系统的朋友一个思路！
在开发或测试过程中，我们有时需要修改本地hosts文件来重定向域名到特定的IP地址。然而，在修改这个文件时，可能会遇到一些异常，如无法保存更改、权限不足或格式错误等。这些问题可能导致我们无法成功地将域名映射到本地IP地址。
在解决网络问题时，需要查看本机的出口公网IP信息，有如下两个方法： curl ifconfig.me 在linux系统中输入上述的命令，可以查看到本机连接的公网信息； 如果该命令无效，可以使用下面一个命令，也同样可以获得对应的信息 curl cip.cc
查看状态: iptables -L -n 下面添加对特定端口开放的方法： 使用iptables开放如下端口 /sbin/iptables -I INPUT -p tcp –dport 8000 -j ACCEPT 保存 /etc/rc.d/init.d/iptables save 重启服务 service iptables restart 查看需要打开的端口是否生效？ /etc/init.d/iptables status
netem 是 Linux 2.6 及以上内核版本提供的一个网络模拟功能模块。该功能模块可以用来在性能良好的局域网中，模拟出复杂的互联网传输性能，诸如低带宽、传输延迟、丢包等等情况。使用 Linux 2.6 (或以上) 版本内核的很多发行版 Linux 都开启了该内核功能，比如Fedora、Ubuntu、Redhat、OpenSuse、CentOS、Debian等等。
当我们使用宝塔面板部署好后，可以直接使用，如果你还没有部署Nextcloud，可以参考：
Apache Kafka是一个分布式发布 - 订阅消息系统和一个强大的队列，可以处理大量的数据，并使您能够将消息从一个端点传递到另一个端点。 Kafka适合离线和在线消息消费。 Kafka消息保留在磁盘上，并在群集内复制以防止数据丢失。 Kafka构建在ZooKeeper同步服务之上。 它与Apache Storm和Spark非常好地集成，用于实时流式数据分析。
这里的 <relay-server-ip[:port]> 直接写上 IP地址 如：192.168.1.5
1.内部命令：echo 查看内部命令帮助：help echo 或者 man echo
进入/etc/ 文件夹下使用 vim profile 命令编辑器编辑profile文件（全局环境变量配置）。如果没有profile文件，则去/root下配置 .bash_profile文件（当前用户下的环境变量配置）在文件最后添上如下配置：（担心修改出错可使用ps命令将文件进行备份）
1. 打开Anaconda Prompt（如果之前生成过Config配置文件则不需要第一步）
DNS（Domain Name System）是一个用于将域名解析为相应 IP 地址的网络服务。在 Linux 操作系统上，为了提高 DNS 查询的性能和效率，系统会缓存最近的 DNS 查询结果。但有时候你可能需要手动刷新 DNS 缓存，以便获取最新的 DNS 解析结果。本文将介绍如何在 Linux 上刷新 DNS 缓存，并提供详细的步骤。
有客户要求安装给Linux系统安装免费的杀毒软件，说实话，之前只部署过火绒企业版的Linux版本——很多Linux服务器根本就不安装杀毒软件，所以Linux系统下的杀毒软件接触得并不多。
所以，你想访问一个什么样的主机名，就需要把这个主机名和它对应的 ip 地址 配置在/etc/hosts 文件中。
昨天发现被墙的VPS终于恢复了，应该被墙了好几个月，如今又可以浪起来了，给家里的NAS黑群晖搭建一个frp内网穿透方便远程管理。真香......
今天到一个朋友的创业公司进行技术交流，交流过程中，朋友提到他在阿里云上买的linux服务器上ssh服务经常被人暴力破解。我感觉很奇怪，一般来说ssh服务经过简单设置是很安全的，怎么可能会出现这种情况呢。进一步交流才知道他们购买linux服务器后，连一些基本的安全措施都没做。原来并不是所有人都知道放在公网上的服务器是要进行简单的安全加固的。下面把我这些年使用linux时对ssh服务的安全加固步骤写下来，以便其它人参考。（以下的命令脚本基于CentOS6，其它发行版类似） 使用普通用户密钥文件登录 直接使用ro
HAProxy 是一款提供高可用性、负载均衡以及基于TCP（第四层）和HTTP（第七层）应用的代理软件，支持虚拟主机，它是免费、快速并且可靠的一种解决方案。HAProxy特别适用于那些负载特大的web站点，这些站点通常又需要会话保持或七层处理。HAProxy运行在时下的硬件上，完全可以支持数以万计的 并发连接。并且它的运行模式使得它可以很简单安全的整合进您当前的架构中， 同时可以保护你的web服务器不被暴露到网络上。
基于MHA+consul的高可用方案上线已经一段时间了，目前比较稳定，之前线上环境使用的是VIP+MHA的高可用方案，这种方案在跨机房之间进行故障切换存在问题，所以现在要将服务器上的VIP(virtual IP address)给摘除掉，要摘除VIP，需要查看当前VIP是否有应用服务进行连接，这里利用到了tcpdump这个Linux命令来查看。
如果我们有几十万个网站需要检测，该如何实现？手工检测吗？当然不行，这是非常不现实的，只有自动化才是正确的选择，那么如何自动化实现？
可能有很多朋友都会碰到一个问题不知道127.0.0.1与localhost有什么区别，但是有的时间会发现使用localhost连接不了，但是改成127.0.0.1即可了连接了，那么他们会有什么区别呢，
workerman使用pcntl_fork()来实现master/worker的多进程模型，每个worker进程通过使用stream_socket_server()函数来创建socket，由于fork创建的worker进程具备亲缘关系，所以不同的worker进程可以对相同的端口监听；不同worker进程监听相同的socket，在该socket存在事件时，所有监听该socket的worker进程会被唤醒，所有worker进程对socket资源进行抢占式处理，但最终只有一个worker进程可以对socket进行accept；在这个过程中就存在n-1个worker进程是无效调度的，仅仅只是被唤起了然后抢占失败并再次入眠。
最近在公司要求做学习汇报，同事在windows下做的ppt，然后我用自己电脑Linux连接的汇报用的投影仪，但是将其ppt拷贝过来到我linux下格式显示有点问题，最后索性远程连接他的windows机器控制其桌面进行汇报，也算比较方便。下面就说一下怎么连接windows远程桌面。 一、主角：rdesktop rdesktop是linux下支持Windows远程桌面连接的客户端程序，在linux系统下可通过它远程访问Windows桌面，支持多种版本。rdesktop是sourceforge下支持GPL协议
上一篇博客，介绍了Linux 抓取网页的实例，其中在抓取google play国外网页时，需要用到代理服务器
Antrea 项目是一个基于 Open vSwitch（OVS）的开源 Kubernetes CNI 网络解决方案，旨在为 Kubernetes 集群提供更高效、更安全的跨平台网络和安全策略。Antrea Github 地址：
-A INPUT -p tcp -m state –state NEW -m tcp –dport 1521 -j ACCEPT
————————————————————————————————————————————————
我安装完 RedHat Linux 5 之后，在终端使用一些命令，如: ifcinfig 查看本机的IP，发现不能使用此命令，提示说“command not found”，这该怎么办呢 想想肯定是环境变量没有加载，那就动手修改一下环境变量，修改如下：
netfilter 是 linux 内核的一个模块，这个模块当于 linux 系统的防火墙，它会对所有进出 linux 系统的网路数据进行管理，netfilter 防火墙模块的结构如下图所示:
大家好，我是架构君，一个会写代码吟诗的架构师。今天说一说docker常见问题总结[docker中文手册],希望能够帮助大家进步!!!
很多时候想从 GitHub 上 clone 一个仓库，都会遇到速度慢的问题，而且经常连接失败，这里给出有效解决方案。
在CentOS7下输入nmap -h或者nmap --help命令可以查看nmap命令的详细用法
最近，公司新推了一个电商项目，IIS+ASP。而上面大大规划了要用 LVS 负载均衡集群，在这个技术陈旧的企业，LVS 项目还是去年才真正推行。由于最开始是由我测试的，所以这次的部署又落到了我头上了。 之前一直是在 RHEL 上做的 LVS+Keepalived，现在换成 Windows 主机，虽然在集群架构上的理解没啥问题，但是这 Win 主机做 RealServer 具体该如何设置还真没弄过。不过，万能的搜索引擎很快就帮我解决了，现在记录下，以便查询翻阅！ 一、在 Win 主机上新增环回虚拟网卡（Mic
用命令查询系统是32位还是64位 getconf LONG_BIT or getconf WORD_BIT 例如： [root@sy02 /]# getconf LONG_BIT 64 file command 例如： [root@sy02 /]# file /bin/ls /bin/ls: ELF 64-bit LSB executable, AMD x86-64, version 1 (SYSV), for GNU/Linux 2.4.0, dynamically linked (uses share
一、 [root@openstack-server ~]# nova list ERROR (CommandError): You must provide a username or user id via --os-username, --os-user-id, env[OS_USERNAME] or env[OS_USER_ID] 解决办法： source一下环境变量来获取 token [root@openstack-server src]# source admin-openrc.sh [root
1）禁止系统响应任何从外部/内部来的ping请求攻击者一般首先通过ping命令检测此主机或者IP是否处于活动状态 如果能够ping通 某个主机或者IP，那么攻击者就认为此系统处于活动状态，继而进行攻击或破坏。如果没有人能ping通机器并收到响应，那么就可以大大增强服务器的安全性， linux下可以执行如下设置，禁止ping请求： [root@localhost ~]# echo "1"> /proc/sys/net/ipv4/icmp_echo_ignore_all
修改启动项 rcconf 该工具用于设置开机启动项 rcconf –list 罗列所有开机启动列表 rcconf –on 开启开机服务 rcconf –on 关闭开机启动 例如 sudo rcconf --list | grep "wicd" // 找到wicd开机启动显示 wicd off sudo rcconf --on wicd // 开启开机启动 该工具的原理其实很简单: runlevel 查看当前的默认开机运行级别, 我的电脑显示N 5,
本篇只谈安装，后续会深入讲解Redis，比如它的内存管理，快照，订阅等待。针对不同的用户，Redis有Windows和Linux两种环境安装， 官网上下的是Statble版是Linux，大家一定要注意。由于本人做本地端，所以以下谈的是Windows安装。
1. 抓取perf信息并结合代码分析热点主要在处理timewait socket上：
ISO 镜像版本说明: (Consumer editions)包括：家庭版、教育版、专业版 (Business editions)包括：企业版、教育版、专业版
说到docker，大家都懂。但是LXC可能就比较陌生。Docker的起源于LXC。LXC的英文全称是Linux Container，相比较其他虚拟机而言，是一种轻量级虚拟化技术，它介于Chroot（linux的一个改变根目录挂载点的机制）和完整开发的虚拟机之间。LXC不使用单独的内核资源，但是可以创建一个类似的Linux操作系统环境。
命令行里开发运行项目 npm run serve --open 时默认打开的是 http://0.0.0.0:xxxx，是无法直接访问的，解决方式：
【排查步骤】 1、健康检查探测机制是clb的vip向后端cvm业务进行探测，所以先在cvm上抓包看是否有收到探测包
netem 与 tc: netem 是 Linux 2.6 及以上内核版本提供的一个网络模拟功能模块。该功能模块可以用来在性能良好的局域网中,模拟出复杂的互联网传输性能,诸如低带宽、传输延迟、丢包等等情况。使用 Linux 2.6 (或以上) 版本内核的很多发行版 Linux 都开启了该内核功能,比如 Fedora、Ubuntu、Redhat、OpenSuse、CentOS、Debian 等等。 tc 是Linux 系统中的一个工具,全名为 traffic control(流量控制)。tc 可以用来控制 netem 的工作模式,也就是说,如果想使用 netem ,需要至少两个条件,一个是内核中的 netem 功能被包含,另一个是要有 tc 。
DNSX是一款功能强大的多用途DNS工具包，该工具运行速度非常快，它不仅允许研究人员使用retryabledns库来运行多个探测器，而且还允许我们通过传递用户提供的解析器列表来执行多个DNS查询请求。
本篇文章主要讲解嵌入式板卡中Linux系统是如何正确测试、使用的，其中内容包含有U-Boot编译、U-Boot命令和环境变量说明、Linux内核编译、xtra驱动编译、系统信息查询、程序开机自启动说明、NFS使用说明、TFTP使用说明、TFTP + NFS的系统启动测试说明、inux设备驱动说明等，其中案例源码部分公开。
通过traceroute我们可以知道信息从你的计算机到互联网另一端的主机是走的什么路径。当然每次数据包由某一同样的出发点（source）到达某一同样的目的地(destination)走的路径可能会不一样，但基本上来说大部分时候所走的路由是相同的。linux系统中，我们称之为traceroute,在MS Windows中为tracert。 traceroute通过发送小的数据包到目的设备直到其返回，来测量其需要多长时间。一条路径上的每个设备traceroute要测3次。输出结果中包括每次测试的时间(ms)和设备的名称（如有的话）及其IP地址。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
