解析iptables中SNAT和MASQUERADE之间的区别

2017年02月06日 84 阅读

一、SNAT与DNAT概念IPtables中可以灵活的做各种网络地址转换（NAT），网络地址转换主要有两种：SNAT和DNAT。SNAT是source network address translation的缩写，即源地址目标转换。比如，多个PC机使用ADSL路由器共享上网，每个PC机都配置了内网IP，PC机访问外部网络的时候，路由器将数据包的报头中的源地址替换成路由器的ip，当外部网络的服务器比如网站web服务器接到访问请求的时候，他的日志记录下来的是路...

Linux系统中基本的用户管理方法

2017年02月06日 83 阅读

用户管理的配置文件用户信息文件：/etc/passwd密码文件：/etc/shadow用户组文件：/etc/group用户组密码文件：/etc/gshadow用户配置文件：/etc/login.defs/etc/default/useradd新用户信息文件：/etc/ske1登陆信息：/etc/motd /etc/issue/etc/passwd文件格式用户类型Linux用户分为三种：超级用户（root UID=0）普通用户（UID 500-60000）伪...

Linux中使用cp命令进行强制覆盖的方法

2017年02月06日 91 阅读

cp在拷贝时，如果遇到相同的文件名的文件，就会不断询问是否覆盖，让你输入yes or no 。为什么呢？这是为了linux为了安全考虑，在cp命令上用了别名。也就是你输入只是输入cp命令时，其实系统是你输入的是 “ cp -i” 。其中的 i就是表示交互式的意思，不断询问你是否覆盖。所以，cp强制覆盖有以下三种方法。方法一： 输入alias命令，看到系统内部使用的是cp的别名。复制代码代码如下: #alias</p>&l...

在Linux系统中查看进程及杀死僵尸进程的方法

2017年02月06日 82 阅读

ps 命令ps 命令就是最根本相应情况下也是相当强大地进程查看命令.运用该命令可以确定有哪些进程正在运行和运行地状态、 进程 是否结束、进程有没有僵死、哪些进程占用了过多地资源等等.总之大部分信息均为可以通过执行该命令得到地.ps 命令及其参数ps 命令最经常使用地还是用于监控后台进程地工作情况,因为后台进程是不和屏幕键盘这些标准输入/输出设备进行通信地,所以如果需要检测其情况,便可以运用 ps 命令了.该命令语法格式如下：ps [选项]-e 显示所有进程...

详解Linux系统下的hosts文件

2017年02月06日 77 阅读

hosts文件hosts —— the static table lookup for host name（主机名查询静态表）。hosts文件是Linux系统上一个负责ip地址与域名快速解析的文件，以ascii格式保存在/etc/目录下。hosts文件包含了ip地址与主机名之间的映射，还包括主机的别名。在没有域名解析服务器的情况下，系统上的所有网络程序都通过查询该文件来解析对应于某个主机名的ip地址，否则就需要使用dns服务程序来解...

linux系统怎么增加swap分区空间小？

2017年02月06日 88 阅读

标linux系统怎么增加swap分区空间小？准的Linux安装，SWAP分区是内存的两倍大小，如果增加了内存条，那SWAP分区也要增加。如果增加1G内存，SWAP分区就要增加2G，但是具体该怎么增加呢？下面我们一起来看看1、查看swap分区大小的命令:”free -m“2、选择适合的分区，创建适合的swap文件，命令为:”dd if=/dev/zero of=/swap1 bs=1M count=2048“3...

Linux Bonding配置详解

2017年02月06日 89 阅读

一、什么是bonding多块网卡绑在一起，作为一个网卡用，实现负载均衡和提高带宽，linux双网卡绑定一个IP地址，实质工作就是使用两块网卡虚拟为一块，使用同一个IP地址，是我们能够得到更好的更快的服务。二、配置过程配置很简单，一共四个步骤：实验的操作系统是Redhat Linux Enterprise 3.0绑定的前提条件：芯片组型号相同，而且网卡应该具备自己独立的BIOS芯片。1.编辑虚拟网络接口配置文件,指定网卡IP复制代码代码如下:vi /etc/...

Linux系统下的用户审计方法

2017年02月06日 82 阅读

创建审计日志目录复制代码代码如下:mkdir -p /var/log/user_audit创建用户审计日志文件；复制代码代码如下:touch /var/log/user_audit/user_audit.log将文件赋予低权限用户复制代码代码如下:chown nobody:nobody /var/log/user_audit/user_audit.log赋予所有人写权限复制代码代码如下:chmod 002 /var/log/user_audit/user_...

Linux系统下jailkit的安装与使用示例

2017年02月06日 83 阅读

jailkit 是一款能够在一个chroot jail中快速创建受限用户帐户的工具集。它包含了一个安全日志守护进程，shells可以限制用户，开启和设置chroot jail守护进程的工具。【操作步骤】1.下载相关软件：复制代码代码如下: wget -c http://olivier.sessink.nl/jailkit/jailkit-2.11.tar.gz2.解压编译安装等操作复制代码代码如下: tar zxvf jailkit-2.11.tar.gz...

Linux下的AWK入门教程

2017年02月06日 90 阅读

简介awk是一个强大的文本分析工具，相对于grep的查找，sed的编辑，awk在其对数据分析并生成报告时，显得尤为强大。简单来说awk就是把文件逐行的读入，以空格为默认分隔符将每行切片，切开的部分再进行各种分析处理。awk有3个不同版本: awk、nawk和gawk，未作特别说明，一般指gawk，gawk 是 AWK 的 GNU 版本。awk其名称得自于它的创始人 Alfred Aho 、Peter Weinberger 和 Brian Kernighan...

Linux服务器上的PPTP VPN搭建全攻略

2017年02月06日 84 阅读

PPTP的基本概念首先，先来理解下什么是 PPTP。PPTP将PPP（Point-to-Point Protocol）帧封装进IP数据报中，通过IP网络如Internet或其他企业专用Intranet等发送。PPTP通过PPTP控制连接来创建、维护、终止一条隧道，并使用通用路由封装GRE（Generic Routing Encapsulation）对PPP帧进行封装。封装前，PPP帧的有效载荷即有效传输数据一般会经过加密、压缩或是两者的混合处理。PPTP协...

Linux系统中的内存清理和释放命令归纳小记

2017年02月06日 89 阅读

# 清理步骤# 清理前内存使用情况复制代码代码如下:free -m# 开始清理复制代码代码如下:echo 1 > /proc/sys/vm/drop_caches# 清理后内存使用情况复制代码代码如下:free -m完成！# 查看内存条数命令：复制代码代码如下:dmidecode | grep -A16 "Memory Device$"To free pagecache:echo 1 > /proc/sys/vm/drop_cachesTo f...

Linux中的netstat命令使用教程

2017年02月06日 88 阅读

从整体上看，netstat的输出结果可以分为两个部分：一个是Active Internet connections，称为有源TCP连接，其中"Recv-Q"和"Send-Q"指%0A的是接收队列和发送队列。这些数字一般都应该是0。如果不是则表示软件包正在队列中堆积。这种情况只能在非常少的情况见到。另一个是Active UNIX domain sockets，称为有源Unix域套接口（和网络套接字一样，但是只能用于本机...

linux系统怎么截图？linux系统中对指定区域进行截图的详细教程

2017年02月06日 90 阅读

windows系统的截图相当简单，方法也很多，但是linux下截图已经成为了一个老大难问题，在windows下用惯了qq截图，到了linux下没了qq，那要怎么办呢，prt sc sysrq 键全屏截图再去裁剪么，你out了，学会这招linux截图再没问题。1、打开终端不同linux打开方法不同，桌面版可以直接找到terminal，最简安装可以直接在comment mode操作。2、安装截图组件选择自己的系统并敲入以下命令：debian系 （ ubuntu...

Linux下禁用Firefox浏览器的静默请求教程

2017年02月06日 88 阅读

Linux Firefox浏览器的静默请求引起了很多争议，用户最好是把这个功能关闭，以免自己受到损失。 关闭 Firefox 的静默请求 当你的鼠标悬浮在一个链接上，浏览器会自动向目标服务器发出请求。关闭CSS、 JavaScript和预取功能后仍然如此。早在2012年，就有用户向 bugzilla递交bug报告请求加入一个偏好选项可选择关闭静默请求，但至今其状态仍然是“不予处理”。 Mozilla的建议是用户可以从about...

微软发布Linux Integration Services 4.0 更新下载

2017年02月06日 92 阅读

微软已经正式发布了 Linux Integration Services （LIS） 4.0，其版本号为 4.0.11。主要更新内容：Linux Integration Services 4.0 更新改进了对 Red Hat Enterprise Linux 6.7、CentOS 6.7 和 Oracle Linux 6.7 的支持和进行 Bug 修复，此外还优化了 Hyper-V 和 Microsoft Azure 的网络性能。Linux Integra...

linux系统中的chrome浏览器打开网页韩文字体重叠乱码该怎么办？

2017年02月06日 92 阅读

linux系统中的chrome浏览器打开网页韩文字体重叠乱码该怎么办？，Google Chrome浏览器的韩文字体，看似乱码了，仔细看得话，就会发现是字体重叠了。解决办法如下：1、打开终端。2、安装 adobe-source-han-sans-otc-fonts。在终端输入：yaourt -sadobe-source-han-sans-otc-fonts3、现在打开浏览器看看。韩文的字体是不是正常了呢。...

Linux系统的关机与重启相关命令总结

2017年02月06日 89 阅读

1、 syncsync：flush file system buffers。sync命令作用：刷新文件系统的缓存，将数据同步写入硬盘。执行sync命令的必要性：在计算机中，CPU所处理的数据首先要被读入内存中，而这些数据又经常要写回到硬盘上，但是硬盘的速度相对于内存来说太慢，如果数据频繁在内存与硬盘间交换，系统性能将大打折扣，所以为了加快数据的读取速度，默认情况下，某些已经加载在内存中的数据将不会直接被写回硬盘，而是先暂存在内存当中，这时如果关机或重启电脑...

详解Linux系统中的守护进程

2017年02月06日 94 阅读

守护进程daemon，是生存期较长的一种进程。它们常常在系统自举时启动，仅在系统关闭时才终止。因为它们没有控制终端，所以说它们是在后台运行的。UNIX系统有很多守护进程，它们执行日常事务活动。1、系统自举自举（bootstrapping）一词来自于人都是靠自身的“自举”机构站立起来的这一思想。计算机必须具备自举能力将自己所有的元件激活，以便能完成加载操作系统这一目的，然后再由操作系统承担起那些单靠自举代码无法完成的更复杂的任务。自举...

Linux文件系统损坏故障怎么办？故障修复方法

2017年02月06日 85 阅读

在Linux中出现损坏文件系统的问题后，不仅命令执行失败，而且设备也不能正常工作。 命令执行失败，日志如下： 后果 我osdnode1设备无法正常工作，体现在： 相关命令罗列后不会返回结果 执行创建等命令失败 结果：一直报IO error. 解决方法 通过如下方法修复： fsck -t ext4 /dev/sda3 修复成功后 以上介绍就是修复Linux文件系统故障的全部内容了，虽然Linux文件系统损坏故障比较容易发生，但是修复的...