linux 指定网口ping_linux用户，网络基础

1.当删除用户重新创建的时候，提示邮箱创建失败是什么情况呐？

    useradd -u 1001 -g 1000 -s /bin/bash   liuyuxin  --->创建uid为1001，组id为1000,bash目录为/bin/bash的用户名liuyuxin无附加组-G,之前删除了用户，现在创建的时候报错！

    var/spool/mail/--->之前创建的时候这个目录里面有一个之前创建的邮箱账户，创建账户的时候会一起创建，所以有相同的报错，删除即可！

2.组id和用户id的大小指定是那个文件定义的？

    1./etc/passwd ---->查看

    2./etc/login.defs---->设置

3.如何修改用户指定用户的密码可更改的最小天数10，密码保持有效的天数30，用户密码到期前提醒5，过期不可用天数30?

   1. chage  -m 10 -M 30 --w 5 -E 30 liuyuxin---->如果要让用户再下一次登录时就要更改密码就设置-d为0。

4.linux如何看网络是否有网关及IP地址冲突？

1.arping -I ens33(网口) 172.20.20.1(网关)--->在ping的过程中有mac地址不同则存在有多个网关(冒充网关等)

5.攻击防护？(arp防护)

    1)不要把网络信任关系单纯地建立在IP基础上或MAC基础上(RARP同样存在欺骗的问题)，应在网络中架设DHCP服务器，绑定网关与客户端IP+MAC，该做法需要注意的是要保证网络中的dhcp服务器相互之间不冲突。

    2)添加静态的ARP映射表，不让主机刷新设定好的映射表，该做法适用于网络中主机位置稳定，不适用在主机更换频繁的局域网中。

    3)停止使用ARP，将ARP作为永久条目保存在映射表中。

    4)架设ARP服务器。通过该服务器查找自己的ARP映射表来响应其他机器的ARP广播。

    5)IP的传输使用“proxy”代理。

    6)使用防火墙等连续监控网络。注意有使用SNMP的情况下，ARP的欺骗有可能导致陷阱包丢失。

6.如何查看网络走向，通过的网关？

    traceroute  www.baidu.com      --->可查看网络走向，经过几个路由等等

    tracert     www.baidu.com      --->可查看网络走向，经过几个路由等等