qq_23710315的博客

原创 Linux 安全运维必备的 13 款实用工具

本文介绍几款 Linux 运维比较实用的工具，希望对 Linux 运维人员有所帮助。

原创 tcpdump使用

您是否正在尝试捕获数据包以分析网络上的流量？也许您是一名服务器管理员，遇到了问题并想要监控网络上传输的数据。无论情况如何，tcpdump Linux 实用程序都是您所需要的。在本文中，我们将详细讨论 tcpdump 命令，以及一些有关如何在 Linux 系统上安装和使用 tcpdump 的指南。

原创 网络基础知识 100 问 必备！！！

链接是指两个设备之间的连接。它包括用于一个设备能够与另一个设备通信的电缆类型和协议。

原创 网络工程师必备的网络端口大全（建议收藏）

比如使用TCP协议的常见端口有FTP（使用21端口）、SMTP（使用25端口）等，而使用UDP协议端口常见的有 HTTP（使用80端口）、DNS（使用53端口）等。端口是一种数字标识，用于在计算机网络中进行通信，你完全可以把端口简单的理解为是计算机和外界通讯交流的出口。理论上，不应把常用服务分配在这些端口上。443 端口：基于 TLS/SSL 的网页浏览端口，能提供加密和通过安全端口传输的另一种 HTTP。1245 端口：木马 Vodoo，GabanBus，NetBus，Vodoo 开放此端口。

原创 华为交换机如何配置Web网管登录？直接用网页管理交换机

Web网管是一种对交换机的管理方式，它利用交换机内置的Web服务器，为用户提供图形化的操作界面。用户可以从终端通过HTTPS登录到Web网管，对交换机进行管理和维护，同时也非常方便。1、配置管理IP地址，便于后续通过Web网管登录交换机。2、加载Web网页文件。3、配置Web用户并进入Web网管登录界面。

原创 2024新年快乐

原创 网络设备如何巡检？这些命令必不可少

如果在实际项目配置了其它的端口，它的状态没有显示up，而是down，那么就要检查端口配置了。虚拟接口的配置在交换机上是极其常见的，一个网络配置有时需要创建3到5个虚拟接口，了解虚拟接口的配置情况也是十分有必要的。显示现在交换机正在运行的配置明细 ，可以详细的看到交换机的配置情况，这个命令非常重要，可以详细查看。查看交换机的型号与固件版本，在了解交换机参数时很重要，根据交换机性能情况使用交换机。查看交换机的哪个端口是万兆端口，以及端口状态，那个端口在使用。显示设备状态，对查看交换机的状态很有必要。

原创 小年是中国传统节日

小年通常在农历腊月二十三或二十四日，是民间祭灶的日子，也是忙年的开始。在小年期间，人们通常会进行大扫除、买年货、祭灶神等活动，以迎接新年的到来。小年是中国传统文化中非常重要的节日之一，也是中华民族的传统节日之一。在古代，过小年有“官三民四船五”的传统，也就是说，官家的小年是腊月二十三，百姓家的是腊月二十四，而水上人家则是腊月二十五。农历十二月二十三和二十四，是汉族民间传统的祭灶日，又称“小年”。民间将年尾廿三/廿四称为扫尘日。北方小年，又称为“除旧迎新”，是我国多数民族的传统新年文化的一部分内容。

原创 最常用的两大网络命令

ping命令我们通常会用它来直接ping ip地址，来测试网络的连通情况。还有其它的五种用法，一起来看下。

原创 20个网络基础概念

网络地址转换（NAT）是一种协议，为位于公共网络上的多台计算机提供一种方式，使它们能够通过单一的公共IP地址共享连接到互联网。数据封装是将信息分解成更小、可管理的块的过程，以便在网络上传输。它具有处理带宽管理和多种通道的功能，是网络中连接不同区域和子网络的核心枢纽。链接指的是两个设备之间的连接，这种连接可以通过不同类型的电缆和协议来实现。网络拓扑指的是计算机网络的布局，显示了设备和电缆的物理连接方式以及它们如何相互关联。节点是网络连接发生的点，可以是计算机或其他设备，是构成网络的基本单元。

原创 20个Windows运行命令

下次当您的同事或朋友看到您熟练地使用这些命令时，一定会对您刮目相看，对您的专业能力有更高的评价。以我的DELL Latititude商务笔记本的键盘为例，其他品牌的笔记本电脑键盘排列也是相同的，只是个别键的大小可能有所不同。网络控制面板是一种用于配置和管理无线网、有线网和蓝牙网络的工具，它提供了设置IP地址、DNS、网关等网络参数的功能。在日常工作中，我们最常使用的操作系统是Windows，虽然也有一些人使用苹果或Linux系统，但相对于Windows系统来说，使用这些系统的比例较少。

原创 8 种不同类型的防火墙

防火墙是一种监视网络流量并检测潜在威胁的安全设备或程序，作为一道保护屏障，它只允许非威胁性流量进入，阻止危险流量进入。防火墙是client-server模型中网络安全的基础之一，但它们容易受到以下方面的攻击:社会工程攻击（例如，有人窃取密码并进行欺诈）。内部威胁（例如，内网中的某人故意更改防火墙设置）。人为错误（例如，员工忘记打开防火墙或忽略更新通知）。

原创 七款网工在线画拓扑工具

不仅支持在线版，还可以安装到Windows、Mac进行离线使用，尤其是与VS Code的结合，让它支持的平台进一步得到丰富。这个网站是大家一提到思维导图流程图啥的就会搬出来的“大佬级”的网站，几乎全平台都可用，Windows、MAC、在线网站都可以直接使用。国产软件，用的人也更多些。其实绘制拓扑图的工具有很多，今天主要推荐给大家7款在线的绘图软件，不仅好用，不占内存，而且功能强大。当然，除此之外，他也提供写作功能，还有笔记、脑图功能，支持实时协作，让你的团队保持同步。它的界面十分简洁，交互细致，上手简单。

原创 运维常见的工具推荐

事实上，由于 Maven 的面向项目的方法，许多 Apache Jakarta 项目现在使用 Maven，而且公司项目采用 Maven 的比例在持续增长。Puppet，您可以集中管理每一个重要方面，您的系统使用的是跨平台的规范语言，管理所有的单独的元素通常聚集在不同的文件，如用户， CRON作业，和主机一起显然离散元素，如包装，服务和文件。Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。

原创 常见内网穿透工具

nps是一款轻量级、高性能、功能强大的内网穿透代理服务器。目前支持tcp、udp流量转发，可支持任何tcp、udp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析等等……），此外还支持内网http代理、内网socks5代理、p2p等，并带有功能强大的web管理端。一台有公网IP的服务器（VPS）运行服务端（NPS一个或多个运行在内网的服务器或者PC运行客户端（NPCfrp 是一个专注于内网穿透的高性能的反向代理应用，支持 TCP、UDP、HTTP、HTTPS 等多种协议。

原创 600 条 Linux 运维命令总结

find /home/user1 -name '*.txt' | xargs cp -av --target-directory=/home/backup/ --parents 从一个目录查找并复制所有以 '.txt' 结尾的文件到另一个目录。mkisofs -J -allow-leading-dots -R -V "Label CD" -iso-level 4 -o ./cd.iso data_cd 创建一个目录的iso镜像文件。

原创 16 张动图讲透网络原理

现实情况就是，除了台式机，你最常用的就是移动设备了，手机，移动笔记本，平板电脑这些设备大都不需要使用线缆，也同样可以实现网络连接，这就是通过所谓的「无线连接技术（Wi-Fi）」，来实现的。举个例子，假如有一家跨国公司在悉尼和墨尔本都有分公司，你在悉尼的办公室分享了数据，在墨尔本的办公室想要获取这些数据，在这个过程中，你就需要联系服务提供商来帮助，来实现远距离数据的交互。对于「交换机」，普通的家庭用户可能鲜有耳闻，那是因为，你通常把线缆直接接到光猫或路由器上了，毕竟，你家中的网络设备相对较少。

原创 Shell 命令运行原理和权限详解

bash是Shell的一种。在这种场景下，就需要粘滞位，当目录被设置了粘滞位以后，即使用户对该目录有写权限，但是不能删除该目录中其他用户的文件，只有文件的拥有者和root用户才可以删除。对比windows GUI，用户操作windows 不是直接操作windows内核，而是通过图形接口，点击，从而完成用户操作（比如进入D盘的操作，用户通常通过双击D盘盘符而进入D盘）。这是因为创建文件或目录的时候还要受到umask的影响，假设默认权限是mask，实际创建出来的文件权限是mask & ~umask。

原创 一口气把 SSH 原理搞懂了

SH（Secure Shell，安全外壳）是一种网络安全协议，通过加密和认证机制实现安全的访问和文件传输等业务。传统远程登录或文件传输方式，例如Telnet、FTP，使用明文传输数据，存在很多的安全隐患。随着人们对网络安全的重视，这些方式已经慢慢不被接受。SSH协议通过对网络数据进行加密和验证，在不安全的网络环境中提供了安全的登录和其他安全网络服务。作为Telnet和其他不安全远程shell协议的安全替代方案，目前SSH协议已经被全世界广泛使用，大多数设备都支持SSH功能。

原创 Nginx 常用配置与命令，必收藏~~

当访问 fe.lion.club/images/1.jpg 时，第一步重写 URL 为 fe.lion.club/pics/1.jpg ，找到 pics 的 location ，继续重写 URL 为 fe.lion.club/photos/1.jpg ，找到 /photos 的 location 后，去 html/photos 目录下寻找 1.jpg 静态资源。当访问 http://fe.xxx.com/download/ 时，会把服务器 /opt/source/download/ 路径下的文件展示出来。

原创 Linux 下查看内存使用情况方法总结

在做Linux系统优化的时候，物理内存是其中最重要的一方面。自然的，Linux也提供了非常多的方法来监控宝贵的内存资源的使用情况。下面的清单详细的列出了Linux系统下通过视图工具或命令行来查看内存使用情况的各种方法。

原创 推荐 5 款强大好用的日志管理工具

与其他日志系统不同，Loki 不会对日志内容进行索引，而只会对有关日志的元数据进行索引，作为每个日志流的一组标签。日志管理是现代 IT 环境中不可或缺的一部分，它有助于监视和维护应用程序、系统和网络的正常运行，帮助诊断问题，追踪事件以及确保安全性。日志流是一组共享相同标签的日志，标签可帮助 Loki 在数据存储中查找日志流，因此拥有一组高质量的标签是高效执行查询的关键。Splunk 是一款功能完善、强大的数据和日志分析平台，涵盖机器数据收集、索引、搜索、监控、分析、可视化、告警等功能。

原创 cmd运行命令大全锦集，IT运维人员常备！

在命令提示符中运行命令，您可以按下 **Win + R** 组合键，然后输入 **cmd** 并按下 **Enter** 键。例如，要切换到 D 盘，请输入 **D:** 然后按下 **Enter** 键。. 使用别名来简化常用的命令或路径。---------系统加密，一旦加密就不能解开，保护windows p系统的双重密码。-----------启动netmeeting。-----------启动netmeeting。---------检查Windows版本。---------检查Windows版本。

原创 企业固定IP专线

SLA：服务等级协议，这是公司根据可用性要求而主动要求的业务可用性保障需求，是在一定开销下为保障的性能和可用性，服务供应商与用户间定义的一种双方认同的协定。公司在使用宽带网络的过程中，通常不会关注MTTR和SLA这2个点，但由于宽带网络在企业中的基础作用越来越无法替代，企业应该在宽带网络采购前期或定期评估时，充分考虑宽带网络可用性这件事。注2：如果多个公司使用独立使用，且可用性要求较高，建议还是梳理好各种应用，为优先级高的业务单独申请一路宽带网络，以免由于共用一路宽带网络发生故障后，导致公司业务全面瘫痪。

原创 内网穿透方案&FRP内网穿透实战（基础版）

frp 是一个开源、简洁易用、高性能的内网穿透和反向代理软件，支持 tcp, udp, http, https等协议。

原创 cisco、华为、H3C、锐捷四大厂商的交换机基础配置命令全收录

【代码】cisco、华为、H3C、锐捷四大厂商的交换机基础配置命令全收录。

原创 什么是链路聚合？怎么配置链路聚合？配置LACP模式的链路聚合示例（交换机之间直连）

以太网链路聚合是指将多条以太网物理链路捆绑在一起成为一条逻辑链路，从而实现增加链路带宽的目的。链路聚合分为手工模式和LACP模式。LACP模式需要有链路聚合控制协议LACP的参与。当需要在两个直连设备间提供一个较大的链路带宽而设备支持LACP协议时，建议使用LACP模式。LACP模式不仅可以实现增加带宽、提高可靠性、负载分担的目的，而且可以提高Eth-Trunk的容错性、提供备份功能。LACP模式下，部分链路是活动链路，所有活动链路均参与数据转发。

原创 现阶段SDH,MPLS-VPN,MSTP等广域网几种互联技术介绍

相对于其他的传输技术，在体系方面OTN技术更加完善全面，对多种先进技术进行集成，实现了功能的多样化，通过构建出完善的电信号层和光信号层，实现了对整个网络的有效监控，并且通过两种不同的信号层，实现信号生存性的上升，兼备了SDH技术和WDH技术的优势功能，可以更好地满足现阶段的宽带发展传输需求。传输系统在国际上有统一的帧结构数字传输标准速率和标准的光路接口，使网管系统互通，因此有很好的横向兼容性，它能与现有的PDH完全兼容，并容纳各种新的业务信号，形成了全球统一的数字传输体制标准，提高了网络的可靠性。

原创 IPsec vpn和SSL VPN的详解对比！

SA是通信双方对某些协商要素的协议，如双方使用的安全协议、数据传输的包装方式、协议使用的加密验证算法、数据传输的密钥等。IKE协议分IKEv1和IKEv2两个版本，IKEv2与IKEv1相比，修复了多处公认的密码学方面的安全漏洞，提高了安全性能，同时简化了安全联盟的协商过程，提高了协商效率。其中，ISAKMP定义了IKESA的建立过程，Oakley和SKEME协议的核心是DH（Diffie-Hellman）算法，主要用于在Internet上安全地分发密钥、验证身份，以保证数据传输的安全性。

原创 虚拟专线网络(IP-VPN)

无论您是想优化广播流量、即时增加带宽，还是跨多个办公室进行公司内部语音通话，我们都将为您提供最合适的解决方案，以经济高效且便捷的方式满足您的需求。2，以业务为导向的网络，通过我们的托管 ICT 服务，进一步增强您的网络基础设施，通过快速的带宽可扩展性和云服务快速满足不断增长的需求，并通过语音、数据和视频会议实现融合通信。4，通过托管混合网络优化成本，将与各种访问模式集成到一个集中管理的全球网络中，以实现具有成本效益的混合VPN，同时满足不同站点的性能需求。)，因为它的安全性和可靠性。

原创 SDH，MSTP，MPLS，PTN的传输网的演进！

SDH是针对语音业务设计的，每条语音的带宽是固定的。它采用的是TDM (时分复用)接入方式，后来，数据业务开始兴起，SDH要承载更多类型的接入业务，例如以太网、ATM (AsynchronousTransfer Mode，异步传输模式，是一种分组交换和复用技术)等。于是，MSTP出现了。统一的标准，统一的规范，方便了不同厂家的互联互通，适合大容量传输，提出了自愈网的新概念，保护能力增强采用字节复接技术，使网络中上下支路信号变得十分简单，由于SDH的众多优点，受到了全球电信运营商的青睐，一度统治了传输网。

原创 Linux命令大全

目录一、基本操作命令1.1 关机和重启1.2 帮助命令二、目录操作命令2.1 目录切换 cd2.2 目录查看 ls [-al]2.3 目录操作【增，删，改，查】2.3.1 创建目录【增】 mkdir2.3.2 删除目录或文件【删】rm2.3.3 目录修改【改】mv 和 cp2.3.4 搜索目录【查】find2.4 当前目录显示 pwdpwd (显示目前所在的目录)三、文件操作命令3.1 文件操作【增，删，改，查】3.1.1 新建文件【增】touch语法实例3.1.2 删除文件 【删】 rm3.1.3 修改文

原创 Windows系统DOS命令大全，命令参数详解

tracert（或 traceroute）：跟踪数据包从源主机到目标主机的路径，显示路径上的每个跃点的IP地址和响应时间。/all：显示完整的配置信息，包括物理地址、DNS服务器、网关等。/hops：显示每个跃点的详细信息，包括主机名、IP地址和响应时间。/jitter：显示每个跃点的抖动时间（以毫秒为单位）。route：管理本地计算机的路由表，包括添加、删除和查看路由条目。arp：管理ARP缓存，用于解析IP地址到MAC地址的映射关系。/a：显示所有活动的网络连接和监听的端口。

原创 运营商各种专线技术，裸纤，SDH,PTN,MSTP,MPLS VPN

在SDH大红大紫的时候，以太网和ATM(不是取款机)之间的另一场战争中，以太网取得了全面的胜利，使得以太网大行其道，其中IP最强，导致今天很多业务侧IP化，服务器，PC、摄像机必须配置IP地址！3，MSTP，由于之前MSTP成立时，股权分配不均，存在着许多遗留问题，以太网仅占20%，导致目前以太网严重不满，毕竟现在网络上IP流量占90%以上，SDH集团研究后推出MSTP+(又称HybridMSTP)，50/50股权分配，进一步提升以太网在公司的地位，也不是一个好的补偿措施。我们纯粹为我们的以太网服务。

原创 windows命令有那些

msinfo32：用于查看系统信息（系统摘要），若运行不了，看“服务”中的帮助服务是否开启。dxdiag：用于查看DirectX的信息，可以查看电脑的硬件和系统驱动信息。msconfig：系统配置应用，用于管理启动项、服务和其他系统设置。nslookup：用于诊断域名系统（DNS）基础结构的信息。services.msc：用于查看和配置Windows服务。winver：用于查看Windows版本信息。explorer：用于打开资源管理器。gpedit.msc：用于组策略。logoff：用于注销命令。

原创 Linux运维巡检命令

Linux系统中的sar命令是一个强大的工具，用于收集、报告和保存系统活动信息。通过分析sar报告，管理员可以了解系统的资源使用情况，从而进行针对性的优化。当系统出现故障时，可以使用sar命令的历史记录来分析系统的活动情况，帮助确定故障原因。如果想要将当前的活动报告保存到文件中以供将来使用，可以使用此命令将报告保存到指定文件中。如果之前已经使用sar命令生成了报告并保存到了文件中，可以使用此命令从文件中读取报告。这将显示内存使用情况的报告，包括总内存、空闲内存、缓冲区内存、共享内存等的使用情况。

原创 Linux 运维必备 150 个命令汇总

本文章盘点了 Linux 运维必备 150 个命令，可配合Linuxcool网站使用。定位你需要使用的命令，然后去这个网站查询详细用法即可。：全拼manual，用来查看系统中自带的各种参考手册。：用于显示shell内部命令的帮助信息。：全拼list，列出目录的内容及其内容属性信息。：全拼change directory，切换当前工作目录至dirName（目录参数）。其中dirName表示法可为绝对路径或相对路径。若目录名称省略，则变换至使用者的home目录。

原创 POTRX跨平台SSH客户端

目前支持ssh的客户端有很多，比如putty、crt、xshell等，今天分享一款别样的ssh客户端-PortX，通过简单但全面的UI，PortX为您提供了纯粹的终端模拟体验。跨平台（Mac OS X、Windows、Linux）谷歌驱动同步清晰的标签式用户界面本地ShellSSH2SFTP 文件上传端口转发：X11、本地、远程、SocksV5关键词搜索代理转发、键盘交互、公钥/私钥认证快速连接地址栏外观自定义全局选项。

原创 流媒体协议rtsp rtp rtmp http flv hls区别

1.RTSP（Real Time Streaming Protocol）：实时流传输协议，是一种网络流媒体协议，用于在IP网络上传输音频、视频和其他数据。3. RTMP（Real Time Messaging Protocol）：实时消息传输协议，是一种用于在Flash平台和服务器之间传输音频、视频和其他数据的协议。HTTP协议的主要优点是它可以提供跨平台的服务，适用于需要分布式存储和传输的应用场景。RTMP协议的主要优点是它可以实现低延迟的实时传输，适用于需要实时性的应用场景。

原创 mobaxterm超级远程终端下载使用

MobaXterm 又名 MobaXVT是一款增强型终端、X 服务器和 Unix 命令集GNU/ Cygwin工具箱。可以开启多个终端视窗以最新的 X 服务器为基础的 X.Org可以轻松地来试用 Unix/Linux 上的 GNU Unix 命令。这样一来我们可以不用安装虚拟机来试用虚拟环境然后只要通过 MobaXterm 就可以使用大多数的 linux 命令。