Linux常用网络工具之批量主机服务扫描工具netcat使用介绍

2017年02月06日 83 阅读

netcat又叫做瑞士军刀，是黑客和系统管理员常用的网络工具，最初开发的目的是文件传输，后来发展出很多强大的功能，比如也可以完成批量主机服务扫描。之前介绍了另一个更常用的批量主机服务扫描工具：nmap。netcat的安装也非常简单，直接yum安装：复制代码代码如下:yum install nc一般不建议在生产环境安装nc，因为nc除了可以批量主机服务扫描外，还支持端口代理、文件传输，容易造成安全隐患。netcat之批量主机服务扫描netcat在扫描时常用的...

详解linux中systemd命令的运行级别与其常见应用

2017年02月06日 85 阅读

从很久很久以前我们就在使用静态运行级别。而systemd提供了更为动态灵活的机制，来管控你的系统。在开始介绍systemd命令前，让我们先简单的回顾一下历史。在Linux世界里，有一个很奇怪的现象，一方面Linux和自由软件（FOSS）在不断的向前推进，另一方面人们对这些变化却不断的抱怨。这就是为什么我要在此稍稍提及那些反对systemd所引起的争论的原因，因为我依然记得历史上有不少类似的争论： 软件包（Pacakge）是邪恶的，因为真正的Linux用户会...

Linux iptables基础知识和规则原理讲解

2017年02月06日 87 阅读

什么是iptables？iptables是Linux下功能强大的应用层防火墙工具，但了解其规则原理和基础后，配置起来也非常简单。什么是Netfilter？ 说到iptables必然提到Netfilter，iptables是应用层的，其实质是一个定义规则的配置工具，而核心的数据包拦截和转发是Netfiler。Netfilter是Linux操作系统核心层内部的一个数据包处理模块。iptables和Netfilter关系图：在这张图可以看出，Netfilter作...

Linux iptables的规则组成介绍

2017年02月06日 91 阅读

《Linux iptables：规则原理和基础》介绍了iptables的四表五链，简单说就是不同的网络层数据包会经过哪几个挂载点，在每个挂载点可以在哪张表进行规则定义。本篇沿着这个思路，更具体的介绍一条iptables规则的组成。Linux iptables：规则组成这是iptables一条规则的基本组成，也是iptables定义规则的命令格式：第一列是iptables命令；第二列指定规则所在的表，常用的是nat和filter表；第三列是命令，常用命令如下...

Linux iptables应用实战（一）

2017年02月06日 90 阅读

《Linux iptables：规则原理和基础》和《Linux iptables：规则组成》介绍了iptables的基础及iptables规则的组成，本篇通过实际操作进行iptables应用场景的实际演示。防火墙设置策略防火墙的设置策略一般分为两种，一种叫“通”策略，一种叫“堵”策略：通策略，默认所有数据包是不允许通过的，对于允许的数据包定义规则。堵策略则是，默认所有数据包是全部允许通过的，对于要拒绝的数据包...

在Linux上安装和使用Rsync进行同步的教程

2017年02月06日 87 阅读

对于各种组织和公司，数据对他们是最重要的，即使对于电子商务，数据也是同样重要的。Rsync是一款通过网络备份重要数据的工具/软件。它同样是一个在类Unix和Window系统上通过网络在系统间同步文件夹和文件的网络协议。Rsync可以复制或者显示目录并复制文件。Rsync默认监听TCP 873端口，通过远程shell如rsh和ssh复制文件。Rsync必须在远程和本地系统上都安装。rsync的主要好处是：速度：最初会在本地和远程之间拷贝所有内容。下次，只会传...

在Linux中可视化显示内存占用情况的方法

2017年02月06日 90 阅读

物理内存不足对Linux桌面系统和服务器系统的性能影响都很大。当你的计算机变慢时，要做的第一件事就是释放内存。尤其是在多用户环境以及执行关键任务的服务器环境下，内存消耗会变得更加关键，因为多个用户和应用线程会同时竞争更多的内存空间。如果要监测系统内各种资源的使用情况（比如说CPU或内存），图形化显示是一种高效的方法，通过图形界面可以快速分析各用户和进程的资源消耗情况。本教程将给大家介绍在linux下图形化分析内存使用情况的方法，使用到命令行工具是smem....

在Linux系统中使用logwatch读取日志的详细教程

2017年02月06日 94 阅读

Linux 操作系统和许多应用程序会创建特殊的文件来记录它们的运行事件，这些文件通常被称作“日志”。当要了解操作系统或第三方应用程序的行为或进行故障排查时，这些系统日志或特定的应用程序日志文件是必不可少的的工具。但是，日志文件并没有您们所谓的“清晰”或“容易”这种程度的可读性。手工分析原始的日志文件简直是浪费时间，并且单调乏味。出于这个原因，对于系统管理员来说，发现任何一款能把原始的日...

Linux网络抓包工具tcpdump超级详解

2017年02月06日 85 阅读

简介用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。实用命令实例默认启动复制代码代码如下:tcpdump普通情况下，直接启动tcpdump将监视第一个网络...

在Linux的系统Shell脚本中使用if语句的方法

2017年02月06日 87 阅读

Bourne Shell 的 if 语句和大部分编程语言一样 - 检测条件是否真实，如果条件为真，shell 会执行这个 if 语句指定的代码块，如果条件为假，shell 就会跳过 if 代码块，继续执行之后的代码。if 语句的语法：复制代码代码如下:if [ 判断条件 ]thencommand1command2……..last_commandfi</p><p>Example:</p><...

在Linux系统上加密文件和目录的教程

2017年02月06日 89 阅读

作为罪犯，你需要为自己的身份保密；而作为中情局成员，你同样也需要为自己的身份保密。但是，你却不是他们其中的任何一员，你只是不想其他人查探到你的金融数据、家庭照片、尚未出版的手稿，或者记录着你能发家致富的最初想法的私密笔记。我时常听到有人告诉我“我只是个微不足道的人，没人会查探我”或者“我没有什么东西要隐藏的。”好吧，告诉你我的想法，即便我没有什么要隐藏的，或者我也可以公开我带着狗的孩子的照片，那我也有权利不这...

在Linux系统中使用n2n进行双层点对点VPN配置的教程

2017年02月06日 96 阅读

n2n是一个二层点对点虚拟专用网（VPN），它允许用户在网络层面而非应用层面开发典型的P2P应用功能。这就意味着，用户可以获得本地IP可见性（如，属于同一个n2n网络的两台PC可以互相ping通），以及不管他们现在身处哪个网络，只要有相同的网络IP地址就可以访问到。简言之，就像OpenVPN将SSL从应用（如，用于部署https协议）搬到了网络协议一样，n2n将P2P从应用搬到了网络层面。n2n主要功能n2n是一个基于P2P协议的加密的二层专用网。加密使用...

Centos、Redhat上安装Nessus安全扫描软件步骤详解

2017年02月06日 90 阅读

今天我就来说一下如何在centos或者redhat上面添加nessus的应用。nessus是一款非常方便的安全扫描工具，这个工具的优点有很多。小巧并且功能比较强大，能够满足企业对于安全方面的扫描了。好了，下面我们开始安装nessus百度百科当中要求下载四个必须的程序包，其实完全没有必要的。最起码我的试验是这样的。到nessus官网，按照你的系统，wget相应的安装包就可以。步骤1：安装该软件包，用rpm -ivh的方法就可以了步骤2：安装完成之后，系统会提...

Linux系统设置复杂密码策略方法

2017年02月06日 88 阅读

用户帐号管理是系统管理员最重要的工作之一。而密码安全是系统安全中最受关注的一块。本文将为大家介绍如何在 Linux 上设置系统用户密码复杂度策略。假设你已经在你的 Linux 系统上使用了 PAM （Pluggable Authentication Modules，插入式验证模块），因为这些年所有的 Linux 发行版都在使用它。一、准备工作安装 PAM 的 cracklib 模块，cracklib 能提供额外的密码检查能力。Debian、Ubuntu 或...

在Linux的命令行中实现裁剪图片的方法

2017年02月06日 91 阅读

当涉及到在Linux中转换或编辑图像文件时，ImageMagick毫无疑问是最为熟知的一体化软件之一。它包含了一整套命令行工具，用以显示、转换，或复制超过200中类型的光栅或矢量图像文件，所有这一切都在命令行下完成。ImageMagick可以用于多样化的图像编辑工作，如转换文件格式，添加特殊效果，添加文本，以及改变图像（调整大小、旋转、翻转、剪裁）。如果你想要剪裁映像以去除空白，你可以使用ImageMagick自带的两个命令行工具。如果你还没有安装Imag...

Linux中使用ss命令检查网络连接的方法

2017年02月06日 90 阅读

ss是iproute2包的一部分（控制TCP/IP网络和流量的工具）。iproute2的目标是替代先前用于配置网络接口、路由表和管理ARP表的标准Unix网络工具套装（通常称之为“net-tools”）。ss工具用于导出套接字统计，它可以显示与netstat类似的信息，且可以显示更多的TCP和状态信息。因为它直接从内核空间获取信息，所以会更快。ss的操作和netstat很像，所以这让它可以很容易就可以取代netstat。使用和常见选...

Linux SSH登录很慢的解决方法

2017年02月06日 82 阅读

使用ssh客户端（如：putty）连接Linux服务器，可能会等待10-30秒才有提示输入密码。严重影响工作效率。登录很慢，登录上去后速度正常，这种情况主要有两种可能的原因：1. DNS反向解析问题OpenSSH在用户登录的时候会验证IP，它根据用户的IP使用反向DNS找到主机名，再使用DNS找到IP地址，最后匹配一下登录的IP是否合法。如果客户机的IP没有域名，或者DNS服务器很慢或不通，那么登录就会很花时间。解决办法：在目标服务器上修改sshd服务器端...

Linux中的内置命令和外部命令详解

2017年02月06日 88 阅读

Linux的命令分为内部命令和外部命令：1.内部命令在系统启动时就调入内存，是常驻内存的，所以执行效率高。2.外部命令是系统的软件功能，用户需要时才从硬盘中读入内存。type可以用来判断一个命令是否为内置命令复制代码代码如下:type: usage: type [-afptP] name [name ...]复制代码代码如下:[root@linuxeye ~]# type typetype is a shell builtin[root@linuxeye ...

在Linux中使用命令行计算器GNU bc的方法

2017年02月06日 88 阅读

每个现代的Linux桌面发行版都预装着一个带有图形界面的计算器程序。不过如果你的工作区中全是命令行窗口，那么你一定会在其中的一个命令行窗口中处理一些数字相关的问题。或许你在寻找一款基于命令行的计算器程序。如果是这样的话，GNU bc（“basic calculator”的缩写）会是你不二的选择。当然Linux下有很多基于命令行的计算器应用，我认为GNU bc是功能最强大和最有用的。在GNU时代之前，bc实际上是一个著名的精密计算语言...

10个高效但不常见的Linux命令

2017年02月06日 89 阅读

1. mv xxxx{,.bak}等同于mv xxxx xxxx.bak2. esc + . 能填充之前命令的最后一个字段3. diff <（ssh host1 cat file1） <（ssh host2 cat file2） diff两个远程文件4. ctrl + r然后输入xxx，搜索之前包含xxx的命令5. Python -m SimpleHTTPServer，启动一个HTTP服务器，可以用来下载文件6. vim编辑文件后发现需要roo...