分类：Linux System 运维

openvpn之一（基础知识 及demo演示）

安装openvpn｛(C/S)环境centos7｝ #server和client端都要进行如下安装 yum install epel* -y yum install openvpn easy-rsa -y 配置通过预共享密钥文件实现P2P加密传输 #由于P2P模式很少使用,基本都是用于测试网络之间是否支持openvpn ...

辣条①号 Linux System 运维 2022年 11月 5日 527 次浏览 0 阅读全文

linux下swap交换分区调整方法

什么是swap Swap分区在系统的物理内存不够用的时候，把物理内存中的一部分空间释放出来，以供当前运行的程序使用。那些被释放的空间可能来自一些很长时间没有什么操作的程序，这些被释放的空间被临时保存到Swap分区中，等到那些程序要运行时，再从Swap分区中恢复保存的数据到内存中。swap分区是从磁盘空间划分而来，有的是 ...

辣条①号 Linux System 运维 2022年 11月 5日 107 次浏览 0 阅读全文

centos7安装clamav 安全扫描软件

clamav在centos社区版本中，需要添加epel-release yum 源，这里面是最新稳定版本的rpm包 第一步：安装 yum install -y epel-release yum install -y clamav 第二步：关闭Selinux,或者放行Selinux setsebool -P antivi ...

辣条①号 Linux System 运维 2022年 11月 5日 110 次浏览 0 阅读全文

linux DDoS & CC防护之（一）内核优化（nf_conntrack: table full 解决思路）

缓解DDoS && cc 的最佳Linux内核设置,源至国外 https://javapipe.com/blog/iptables-ddos-protection/ kernel.printk = 4 4 1 7 kernel.panic = 10 kernel.sysrq = 0 kernel.shm ...

辣条①号 Linux System 运维 2022年 11月 5日 83 次浏览 0 阅读全文

sort排序与uniq去重命令

Tips sort跟awk一样可以根据指定的域进行排序，默认的域分隔符是空格 sort -c 测试文件是否已经被排序 -k 指定排序的域 -n 根据数字大小进行排序 -r 将排序结果逆向显示 -t 指定域分割符 -u 去除重复的行 -m 合并两个已经排序的文件 -h 按单位排序，KB，MB（比较实用，通常与其他参数配合 ...

辣条①号 Linux System 运维 2022年 11月 5日 66 次浏览 0 阅读全文

join文件连接命令和cut提取命令和paste命令

连接操作这是关系数据库中的概念 join工具 用于将两个文件进行连接，注意：它只能操作已经排过序的文件，默认只会显示匹配到共同域的记录 join语法 join [option] wenjian1 wenjian2 -i 比较域内容时，忽略大小写差异 -t 改变域分割符 -a1 显示除共同域的结果外，还显示第一个文件中没 ...

辣条①号 Linux System 运维 2022年 11月 5日 64 次浏览 0 阅读全文

ipset简单使用说明

规则集类型 hash:net #创建网络规则集(可以是是网段 或者 IP) hash:net,port #创建网络规则集，带端口， 基础用法 ipset create black_list hash:net #创建规则集 ipset add black_list 10.0.0.0/24 #给新加的规则添加IP段 ips ...

辣条①号 Linux System 运维 2022年 11月 5日 140 次浏览 0 阅读全文

wireshark基本用法之一（如何使用过滤器）

wireshark的两种过滤器（抓包过滤器，显示过滤器） 抓包过滤器：使用场景（大流量网络环境故障检查） 语法说明 A：类型：host，net，port B：方向：src，dst C：协议：ether，ip，tcp，udp… D：逻辑符：&&,||,！ 规则实例 ！broadcast ！port 330 ...

辣条①号 Linux System 运维 2022年 11月 5日 79 次浏览 0 阅读全文

wget 与 curl工具的用法

curl 常见参数介绍 -4 # 表示仅使用ipv4网络 curl常用方式 1、代理和网络配置 -x|--proxy # 指定代理服务器，用于代理请求。例如使用 HTTP 代理 # curl -x http://proxyserver:port http://example.com -4|-6 # 强制使用 IPv4 ...

辣条①号 Linux System 运维 2022年 11月 5日 111 次浏览 0 阅读全文

linux系统扫描技术篇之nmap

扫描步骤 优化nmap的性能（目的是加快速度，提高准确性）（扫描方法：分步骤） 第一：快速判断是否在线(UDP和TCP不要同时进行) nmap -sP -n 117.169.17.1/24 #非常快速，速度与fping相差无几 第二步：控制扫描的端口，默认nmap扫描1000多个端口 -F #快速扫描100个常用端口 ...

辣条①号 Linux System 运维 2022年 11月 5日 219 次浏览 0 阅读全文