kfepiza的博客

随着 SSH 协议的发展，一些较旧的密钥算法（如 RSA1）已经被认为是不安全的，而新的、更安全的算法（如 ecdsa-sha2-nistp256, rsa-sha2-512 等）已经被引入。如果你控制服务器，你应该更新 SSH 服务器的配置以使用更安全的密钥算法，并在客户端相应地更新你的 SSH 客户端配置或连接选项。最后，请记得这个选项的效果是临时的，它只会影响你当前执行的 SSH 命令。选项，SSH提供了一种灵活的方式来为不同的SSH会话定制配置，而无需修改全局或用户级别的SSH配置文件。

FC00::/7（唯一本地地址）是IPv6中推荐使用的本地通信地址范围，它提供了足够的地址空间、私有性和安全性。FEC0::/10（站点本地地址）由于安全性和可扩展性问题已经被弃用，并被唯一本地地址所取代。在实际应用中，建议使用FC00::/7范围内的地址作为本地通信地址，以确保地址的私有性和安全性。同时，对于已经使用FEC0::/10地址的网络，建议逐步迁移到唯一本地地址范围。

SFTP（Secure File Transfer Protocol，安全文件传输协议）是一种基于SSH（Secure Shell）的安全协议，用于在网络上安全地传输文件。大多数SFTP客户端（如OpenSSH的sftp命令）都支持IPv6。如果你打算在Java应用程序中实现SFTP登录，你可以使用JSch库。通过以上步骤，你应该能够成功地使用SFTP登录到支持IPv6的服务器。

例子上电自动进入透传模式。

用 Windows11环境下的 git bash 自带的 ssh 登录 virtualbox上的CentOS6.10时, 报:“no matching host key type found. Their offer”git版本: git version 2.43.0.windows.1ssh版本: OpenSSH_9.5p1, OpenSSL 3.1.4 24 Oct 2023原因是新版的 ssh 禁用了ssh-rsa算法。

因此，当你看到大括号{}与xargs一起使用时，很可能是因为xargs被用来处理由其他命令（如find）生成的数据，并且{}实际上是在那个生成数据的命令中使用的。或者，xargs正在使用-I选项来指定一个自定义的替换字符串，该字符串在功能上类似于find命令中的{}。

IPv6的单播地址是IPv6网络中不可或缺的一部分，它们为网络中的每个接口提供了唯一的标识符，支持一对一的通信模式。通过全球单播地址、链路本地地址和唯一本地地址等不同类型的单播地址，IPv6网络能够灵活地适应各种网络场景和需求。单播、多播和任播是IP网络中的三种基本通信方式，它们各自具有不同的特点和应用场景。单播适用于点对点通信场景；多播适用于需要向多个接收者同时传输数据的场景；而任播则提供了服务的冗余和负载均衡功能，适用于需要提供高可用性和负载均衡服务的场景。

IPv6的单播地址是IPv6网络中不可或缺的一部分，它们为网络中的每个接口提供了唯一的标识符，支持一对一的通信模式。通过全球单播地址、链路本地地址和唯一本地地址等不同类型的单播地址，IPv6网络能够灵活地适应各种网络场景和需求。单播、多播和任播是IP网络中的三种基本通信方式，它们各自具有不同的特点和应用场景。单播适用于点对点通信场景；多播适用于需要向多个接收者同时传输数据的场景；而任播则提供了服务的冗余和负载均衡功能，适用于需要提供高可用性和负载均衡服务的场景。

在Windows系统中，为多网卡设置默认路由主要涉及到修改路由表，确保数据包能够正确地通过指定的网络接口（网卡）发送。

这条命令是用于配置Linux系统的iptables防火墙规则的，具体地，它定义了一个规则来允许进入的（incoming）TCP连接，这些连接的目标端口（destination port）是22号端口，也就是SSH服务的默认端口。综上所述，这条iptables规则的意思是：“对于所有新建立的、目标端口为22的TCP连接，允许它们进入本机。, 因为规则必须写在 “-A INPUT -j REJECT --reject-with icmp-host-prohibited” 这一句之前。添加 pts/1 …

ESP-01S刷固件ESP8266_NonOS_AT_Bin_V1.7.5_1 笔记240510。

这条命令是用于配置Linux系统的iptables防火墙规则的，具体地，它定义了一个规则来允许进入的（incoming）TCP连接，这些连接的目标端口（destination port）是22号端口，也就是SSH服务的默认端口。综上所述，这条iptables规则的意思是：“对于所有新建立的、目标端口为22的TCP连接，允许它们进入本机。, 因为规则必须写在 “-A INPUT -j REJECT --reject-with icmp-host-prohibited” 这一句之前。添加 pts/1 …

备份文件夹修改的内容为重建yum缓存。

光盘镜像: CentOS-6.1-x86_64-minimal sha1-aecef89e8a6d0996e9aefb0001d5ae5fd8e408f1 .iso。在安装过程的图形界面中配置了网卡, 安装完成后, 查看对应在。环境: win11+VMware17.5。设置3块虚拟网卡, 使用NAT模式。👆上图对应生成的配置文件。👆上图对应生成的配置文件。👆上图对应生成的配置文件。

用NetworkManager的 nmcli connection modify 连接的名称或UUID ipv4.address 来设置IPV4Fedora40xfce默认没有nmtui命令。

用NetworkManager的 nmcli connection modify 连接的名称或UUID ipv4.address 来设置IPV4。

这些标志位可以单独使用，也可以组合使用，以实现TCP的各种功能。例如，SYN和ACK标志位通常一起使用来建立TCP连接；FIN标志位用于正常关闭连接；而RST标志位则用于异常情况下关闭连接。TCP（传输控制协议）的标志位是用于指示TCP报文段中特定控制信息的位字段。这些标志位存在于TCP报头中，用于控制TCP连接的建立、数据传输和终止等过程。TCP的标志位是用于在TCP协议中传递控制信息的6个标志。这些标志位可以用于不同的目的，如建立连接、关闭连接、输数据等。

把 TCP/IP 设为 Enabled。

GET向指定的资源发出“显示”请求。使用GET方法应该只用在读取数据，而不应当被用于产生“副作用”的操作中，例如在Web Application中。其中一个原因是GET可能会被网络蜘蛛等随意访问。HEAD与GET方法一样，都是向服务器发出指定资源的请求。只不过服务器将不传回资源的本文部分。它的好处在于，使用这个方法可以在不必传输全部内容的情况下，就可以获取其中“关于该资源的信息”（元信息或称元数据）。POST向指定资源提交数据，请求服务器进行处理（例如提交表单或者上传文件）。

DNS协议运行在UDP协议之上，使用端口号53。DNS : 域名系统(主机命名系统)

设置在 sshd（8） 接收到客户端返回的任何消息的情况下可以发送的客户端活动消息的数量。如果 ClientAliveInterval 设置为 15，并且 ClientAliveCountMax 保留为默认值，则无响应的 SSH 客户端将在大约 45 秒后断开连接。，则将允许使用公钥身份验证进行root登录，但前提是指定了命令选项（即使通常不允许root登录，这对于进行远程备份也很有用）。设置一个超时间隔（以秒为单位），如果客户端没有收到任何数据， sshd（8） 将通过加密通道发送消息请求客户端响应。

在系统启动的时候启动网络接口，无论网络接口有无连接 (插入网线)。如果该接口配置了 DHCP，则无论有无网线，系统都会去获取 DHCP。并且如果没有插入网线，则等该接口超时后才会继续 DHCP。配置这个命令，仅仅是用于开机启动时启动网络接口，如果不配置重启自动不会启动网络接口，就直接导致远程登录失败。如果系统开机时该接口没有插入网线，则系统不会启动该接口。系统启动后，如果插入网线，系统会自动启动该接口。配置这个命令，是为了保证端口状态及时更新，或者避免由于手动操作导致的重启 network 失败。

【代码】Debian10查看网关地址。

是apt源的配置文件, 同样的还有位于 /etc/apt/sources.list.d/文件夹的各以。档案类型为二进制预编译软件包，一般我们所用的档案类型。档案类型为用于编译二进制软件包的源代码。有网安装时选163源的初始。有网安装时选华为源的初始。

在系统启动的时候启动网络接口，无论网络接口有无连接 (插入网线)。如果该接口配置了 DHCP，则无论有无网线，系统都会去获取 DHCP。并且如果没有插入网线，则等该接口超时后才会继续 DHCP。配置这个命令，仅仅是用于开机启动时启动网络接口，如果不配置重启自动不会启动网络接口，就直接导致远程登录失败。如果系统开机时该接口没有插入网线，则系统不会启动该接口。系统启动后，如果插入网线，系统会自动启动该接口。配置这个命令，是为了保证端口状态及时更新，或者避免由于手动操作导致的重启 network 失败。

Debian10Standard版安装network-manager后,用nmcli,nmtui设置网络时,NetworkManager报"Device Not Managed" 221020记录。

【代码】Debian11的基本网络配置工具。

安装环境是 Win10下 的 VMware16.2本次安装用的是从页面下载的开启网卡时,安装会比较慢, 所以禁用了网卡或者点右下角网络图标,断开连接选择语言, 中文在本地控制台无法显示, 选其它语言又不好选时区, 所以可以选择第一个, no localization 无定位让后选 Asia 亚洲Debian10Standard的iso镜像没有apt仓库功能, 无网安装后, 没法使用查看此时的apt镜像配置文件启用虚拟机的网络连接,ip addr没有地址, 需要手动配置网络。

NetworkManager是2004年RedHat启动的项目，皆在能够让Linux用户更轻松的处理现代网络需求，尤其是无线网络，能够自动发现网卡并配置IP地址。RHEL7,CentOS7上同时支持network.service和NetworkManager.service(简称NM)。配置文件名与连接名相关, 但生成配置文件后,修改连接名,配置文件名不会变。在CentOS9,Fedora36,Ubuntu20,22等中,对应的内容,(内容可用,但不规范,只用于演示)但是, 在CentOS7中,

IPv6是英文“Internet Protocol Version 6”（互联网协议第6版）的缩写ipv6的长度有128位, ipv4的长度是32位ipv6以冒号分隔 , ipv4以点.分隔。

的系统, 一般用GNOME桌面图形界面的系统都默认用NetworkManager, 如 CentOS7,8,9 , Fedora36 等 都可以使用。method可写成me , addresses可写成a , gateway可写成g , dns不能简写 , dns-serarch可写成dns-s。(ipv4.addresses)可以设置多个(,逗号分隔,可以有空格),但只能出现一次,, 因为是桌面版, 所以可以用 gedit, 要有管理员权限, 所以在控制台。每个VF只能定义一个。

用 gnome 图形界面的 Linux 一般都用 NetworkManager 管理网络NetworkManager就是network-managerdebian10 用安装安装NetworkManager后可以用nmcli和nmtui命令NetworkManager网络配置文件是gnome图形界面配置网络 和nmtui的控制台图形界面配置网络 或nmcli命令行语句配置网络都会在生成配置文件fill:#333;color:#333;color:#333;fill:none;}生成配置文件。

的系统, 一般用GNOME桌面图形界面的系统都默认用NetworkManager, 如 CentOS7,8,9 , Fedora36 等 都可以使用。method可写成me , addresses可写成a , gateway可写成g , dns不能简写 , dns-serarch可写成dns-s。(ipv4.addresses)可以设置多个(,逗号分隔,可以有空格),但只能出现一次,后缀的配置文件, 如果同名文件已存在, 就会再加一个UID。只能加载已创建连接的配置文件, 不能加载自己添加的配置文件。

nmcli connection modify 可以修改现有连接concconnectionmodmmodifyipv4.ipv4.a+ipv4.aipv4.gipv4.dns+ipv4.dnsipv4.dns-struefasle对应图形界面ipv4.xipv4.x+ipv4.x-ipv4.xipv4.xipv4.xipv4.x+ipv4.x最好加上单引号或双引号也可以分成多句自动获取ip手动指定ip地址和网关,静态IP手动指定的dns, 跳过自动获取dns设置dns , 相同的dns不会重复设置搜索域。

(ipv4.addresses)可以设置多个(,逗号分隔,可以有空格),但只能出现一次,(+ipv4.addresses)可以设置多个(,逗号分隔)可以出现多次。(ipv4.gateway)只能有一个, (在图形界面也只能设置一个)后缀的配置文件, 如果同名文件已存在, 就会再加一个UID。只能加载已创建连接的配置文件, 不能加载自己添加的配置文件。上面的nmcli控制台语句生成的对应的配置文件的内容为。暂时不知可否从配置文件创建连接,只能从图形界面或。不能简写,可一次设置多个,可以从配置文件创建连接,

此属性可以在网络中全局指定，用于设备类型（例如以太网）或特定设备定义。, 因为是桌面版, 所以可以用 gedit, 要有管理员权限, 所以在控制台。另外, Ubuntu22,desktop和server版, 都没有。但是,反向从该文件修改却不行, 图形界面的配置并不会随之更改…图形界面的连接又生效了, 而且显示两个, 可以点击切换。为其设置硬件vlan筛选器。但网络是好的, 可以上网, 也可以远程。但它们底层的Ip配置工具是不一样的,点右上角, 有线 下的 有线设置。两个网络设置都能用, 分别对应。

Server版 和 Desklop版 都可以用netplan配置网络, 但下层是不一样的netplannetplanServer版默认配置文件查看因为只有一个文件, 还可以用*.yaml或*查看一些配置模板VMware环境下用的, 网卡接口 ens33search 可以不要, 暂时也没搞懂用途调整一些DNS顺序也可以写成这样。

Ubuntu22.04Desktop原始Ubuntu22.04Server原始注释中的subiquity是服务安装程序的名称开头的数字00或01等, 有优先级的作用Ubuntu22, server版和desktop版使用netplan管理下层的网络工具netplannetplanUbuntu20.04 Server版。

阿里DNS: 223.5.5.5、223.6.6.6。114公共DNS：114.114.114.114。百度DNS: 180.76.76.76。腾讯DNS: 119.29.29.29。谷歌: 8.8.8.8,8.8.4.4。联通：123.125.81.6。电信：101.226.4.6。移动：101.226.4.6。

ssh和scp命令都是基于ssh协议,都是open-ssh的工具,但指定端口,ssh用小写p, 而scp用大写Pscp的小写-p类似cp的-p, 代表preserve , 保留文件的信息例如: (win10连接CentOS6, CentOS6用Nat,6转22)端口可以有空格,也可以没有空额ssh和scp命令都是基于ssh协议,默认端口都是22,等效等效。