iptables的用法小结

2016年10月14日 8 阅读

iptables防火墙可以用于创建过滤（filter）与NAT规则。所有Linux发行版都能使用iptables，iptables的结构简单的说就是：iptables -> Tables-> Chains -> Rules，tables由chains组成，而chains又由rules组成。iptables的表与链iptables具有Filter, NAT, Mangle, Raw四种内建表和PREROUTING、OUTPUT、FORWAR...

RHEL6.4更改为CentOS源

2016年10月14日 8 阅读

今日网上搜索了很多关于RHEL6.4更改为CentOS源的文章，都是按照一步一步去操作，但都是不行的。后来自己综合了各篇文章，修修改改，终于成功更改了yum源。第一步：删除默认的yum源。命令如下rpm-aq | grep yum|xargs rpm -e--nodeps第二步：下载最新的yum安装包wget http://ftp.nara.wide.ad.jp/pub/Linux/centos/6.4/os/x86_64/Packages/python-...

Linux调优之分析 /proc

2016年10月14日 8 阅读

先来了解下什么是/procLinux 内核提供了一种通过 /proc 文件系统，在运行时访问内核内部数据结构、 改变内核设置的机制。/proc 是一个虚拟的文件系统:/proc 文件系统是一种内核和内核模块用来向进程 （process） 发送信息的机制 （所以叫做 /proc）。这个伪文件系统让你可以和内核内部数据结构进行交互，获取 有关进程的有用信息，在运行中 （on the fly） 改变设置 （通过改变内核参数）。 与其他文件系统不同，/proc 存...

Linux实现基于Loopback的NVI（NAT Virtual Interface）

2016年10月14日 8 阅读

Loopback实际上是个hole但是如果它不是一个hole，它确实可以做一些事，类似Cisco的NVI那样。既然前期是“如果它不是一个hole”，那就需要对代码进行一些修改。在修改之前，你必须明白的是，Linux的loopback接口为什么是一个hole。标准规定，所有试图经过loopback接口去往其它地方（非本机）的数据包要全部丢弃。Linux使用loop hole做到了这一点。Linux的限制loopback流量在本机范围的...

编写一个Linux虚拟网卡来实现类NVI

2016年10月14日 8 阅读

我们可以在Linux上使用loopback接口来模拟两个阶段的路由抉择，第一个阶段是走一遍PRE/POST ROUTING流程，将NAT实施完毕，第二阶段完成单纯路由转发。然而需要在Netfilter上挂钩子，以便取消关联在skb上的路由项，并且取消关联在skb上的conntrack信息，因为在第二阶段的单纯路由流程里面，我不希望再有什么基于conntrack的动作，因此如果需要有基于conntrack的操作，务必在第一阶段内和NAT一并完成。回过头来看l...

用IP地址的用途理解Loopback接口

2016年10月14日 8 阅读

1.问题IP地址到底是属于主机的还是属于网卡的？这个问题有点太学院派了，现实中，只要懂得IP地址的概念以及IP路由，基本上没有问题。IP作为一个网络层协议，它更多的意义在于寻址而不是标识主机，因此你可以认为IP是属于网卡的。然而不同的人对于IP地址有不同的看法，程序员看来，IP地址是属于主机的，因为他们总是用一个套接字来表示一个服务，套接字中的IP地址表示一台主机，协议和端口号表示了该主机上的一个特定进程；对于网络工程师而言，他们会认为IP地址是属于一个网...

闲聊计算机IP网络

2016年10月14日 8 阅读

记得刚上第一节《计算机网络》课的时候，下课时就记得网络分为通信子网和资源子网，当时觉得这是多么的教条，时隔多年以后，再来回味这个通信子网和资源子网的划分，还真是能牵扯出来不少东西呢...通信子网和资源子网的划分是横向的划分，而纵向的划分就是诸协议栈。什么是通信子网呢？通信子网就是负责网络交通的子网，它的任务就是路由寻址。什么是资源子网呢？资源子网中存储资源数据。一般而言，处在末梢端的网络都是资源子网，主干部分的则是通信子网。这么解释还是太教条了，如果理解了...

Gedit插件：Embedded Terminal，让你在编辑器内使用命令行终端

2016年10月14日 8 阅读

有时候在Linux上使用基于GUI的程序，你必须在程序窗口和命令行窗口之间切换。这会消耗一些时间。将一个终端窗口嵌入到程序窗口内部是个很好的解决方案。我不知道在其他程序是否可以，但是，如果你为gedit寻找一个这样的解决方案，那么这儿有一个插件-- Embedded Terminal -- 能让你从gedit窗口内部访问命令行终端。相关阅读：Linux终端命令——显示文件内容 http://www.linuxidc.com/Linu...

Subeclipse验证失败的问题－已解决

2016年10月14日 8 阅读

最近Mac下面重新布置了一下开发环境，遇到一些问题，顺便记录一下。PS：慢慢养成随手写博客的习惯吧，以便日后查看，话说这次重装MyEclipse之后，连怎么破解都没有思路了，搜了半天，原来破解过N次了 >..<继续正题：建立版本库（原来Mac自带SVN服务）svnadmin create /**版本目录路径**/配置文件--svnserve.conf [general] anon-access = none //禁止匿名访问 auth-acce...

安装Fedora 19之后的一些配置

2016年10月14日 8 阅读

安装Fedora 19之后的一些配置1.编辑sudoers文件,先备份/etc/sudoers，之后使用su - root切换到root下，在sudoers中，找到root ALL=（ALL） ALL后，加入下面一行username ALL=（ALL） ALL2.加入第三方源。rpmfusion足够强大，一般把这个加入就无忧了。#rpm -ivh http://download1.rpmfusion.org/free/fedora/rpmfusion...

Ubuntu下如何给通过HDMI连接电视机的计算机强制设置1920*1080分辨率

2016年10月14日 8 阅读

xrandr只能设置一些已经存在的，如果本身在选择列表中不存在怎么办呢？xrandr 查看现在系统中所有的分辨率，如果没有需要创建该新模式，并添加给对应设备，最后应用。但是这样如果重启Ubuntu机器后，分辨率会还原。所以需要再usr/bin/startFX.sh中将刚才的3个步骤的命令配置在这里。然后重启机器就可以了。具体如下：（1）得到所需的更改分辨率数据：cvt 1920 1080# 1440x900 59.89 Hz （CVT 1.30MA） hs...

Linux NAT基本流程与实现技巧

2016年10月14日 8 阅读

基于matches的NATLinux的NAT是基于match的，即在满足一系列条件的前提下执行SNAT或者DNAT，因此要求也就比较宽松，唯一的约束就是路由，即路由动作发生的时候，必须是基于最终的目标IP地址，因此DNAT必须发生在路由之前（对于本机发出的数据包，则在路由之后，然后重新路由），如下图所示附：Netfilter与ip_conntrackNetfilterLinux的协议栈仅仅实现了基本的协议操作，对应TCP/IP标准，Linux的协议栈仅仅实...

Raspberry Pi（树莓派）试用小记

2016年10月14日 8 阅读

近期入手一Raspberry Pi树莓派卡片机，体验了一下它的强大，写篇报告，推广一下哈！推荐阅读：Raspberry Pi 树莓派搭LAMP服务器 http://www.linuxidc.com/Linux/2013-06/86687.htm在树莓派Raspberry Pi上安装游戏模拟器 http://www.linuxidc.com/Linux/2013-07/86842.htmRaspberry Pi 树莓派上安装Weston http://www...

Raspberry Pi（树莓派）的安装、配置IP及软件源等入门

2016年10月14日 8 阅读

背景：Raspberry Pi近两年出现的很火的东西，它很小只有信用卡那样的尺寸。很多公司也在用这东西，我自己也买了一个来玩。对于我这种喜欢DIY的人来说，这真的是个不错的选择。有三种版本，我买的是绿板。推荐阅读：Raspberry Pi 树莓派搭LAMP服务器 http://www.linuxidc.com/Linux/2013-06/86687.htm在树莓派Raspberry Pi上安装游戏模拟器 http://www.linuxidc.com/Li...

远程连接Raspberry Pi（树莓派）图形用户界面（X Window）

2016年10月14日 10 阅读

背景：有的时候，我们希望能远程连接一台linux的图形界面用来管理机器,这里需要用到tightvncserver和xtightvncviewer两个工具我的树莓派的ip是10.141.247.134 另一台机器为作client去链接树莓派的ip为10.141.247.121. 先在树莓派的机器上安装tightvncserver （请先依据我的另一篇博文设置软件源）sudo apt-get install tightvncserver2. 开启tightvn...

Raspberry Pi（树莓派）声音输出的设置

2016年10月14日 8 阅读

Raspberry Pi（树莓派）声音输出可以设置为自动，耳机输出，从HDMI输出三种，默认为自动pi@aborn ~ $ sudo apt-get install alsa-utilspi@aborn ~ $ sudo modprobe snd-bcm2835 #把声音模块加入内核pi@aborn ~ $ sudo aplay /usr/share/sounds/alsa/Front_Center.wav pi@aborn /opt/vc $ sudo...

Raspberry Pi（树莓派）国内软件源

2016年10月14日 8 阅读

Raspberry Pi（树莓派）国内软件源：修改配置文件 pi@aborn ~ $ vi /etc/apt/sources.listdeb http://mirrors.tuna.tsinghua.edu.cn/raspbian/raspbian/ wheezy main contrib non-free rpideb-src http://mirrors.tuna.tsinghua.edu.cn/raspbian/raspbian/ wheezy ma...

Kubuntu 桌面升级到 KDE SC 4.11.2（2013-10）

2016年10月14日 8 阅读

该升级仅仅针对 KUbuntu 12.04 /13.04 用户，KDE SC 4.11.2 已经发布，Ubuntu 官方的 ppa 测试源已经发布，所以可能会报错！PPA 源：ppa:kubuntu-ppa/backports或者直接打开终端输入一下命令添加源：sudo add-apt-repository ppa:kubuntu-ppa/backportsKDE 的详细介绍：请点这里KDE 的下载地址：请点这里推荐阅读：KDE SC 4.11.1 发布 ...

CentOS 6.2 关闭 IPV6

2016年10月14日 8 阅读

在现在的Linux上IPv6已经在默认安装下被支持，但是对于一些对IPv6支持不是很好的应用服务器来说，开启了IPv6反而会影响服务器的网络性能，毕竟现在的网络交换设备不是IPv6的。如何判断系统是否开了ipv6？首先可以使用命令 lsmod | grep ipv6ip6_tables 19392 0 iptable_mangle 3283 1 ipt_MASQUERADE 2400 3 iptable_nat 6124 1 nf_nat 22788 2 ...

Nautilus Gksu 插件：在右键菜单中增加“以管理员身份打开”

2016年10月14日 8 阅读

以前，我很想要一个用管理员身份打开文件/目录的右键菜单选项（在nautilus文件管理器中）。原因在于，每个需有root权限的操作，我都必须返回命令行终端使用sudo。这并不是说我不习惯命令行，但是我仍希望至少有个能等价于sudo或su的东西。我四处搜索发现一个nautilus插件-- Nautilus-Gksu 。NOTE -- 本文中所有的示例已经在Ubuntu 13.04上测试过。Nautilus-Gksu简短教程Nautilus-Gksu插件在右键...