徐子元

原创 虚拟化技术

虚拟化技术是通过软件构建抽象层，将物理计算资源（CPU、内存、存储、网络等）抽象为可灵活分配的逻辑资源，打破物理硬件与上层系统 / 应用的强绑定，实现单台物理机同时运行多个独立虚拟环境的技术。核心是解耦、隔离、共享、弹性，也是云计算的基础。

原创 Docker镜像使用

docker run ：创建一个新的容器并运行一个命令。**docker rm ：**删除一个或多个容器。:启动一个或多个已经被停止的容器。:暂停容器中所有的进程。:杀掉一个运行中的容器。:恢复容器中所有的进程。:停止一个运行中的容器。

原创 常用端口学习

138 端口是 UDP 协议下的 NetBIOS 数据报服务（NetBIOS Datagram Service，NBDS）的默认端口，与 137（名称服务）、139（会话服务）共同构成 NetBIOS 协议栈，是早期 Windows 局域网设备间传输无连接、广播式短消息的核心端口。3389 端口是微软 RDP（Remote Desktop Protocol，远程桌面协议）的默认端口，核心作用是为 Windows 系统提供图形化的远程登录与设备管理能力，是 IT 运维、远程办公场景中常用的远程控制协议端口。

原创 带外管理和带内管理

简单来说，就是通过设备的业务接口（如以太网口）来登录和配置设备。它不依赖设备的业务网络，是一种独立的管理通道。是两种核心的设备管理方式，二者的核心区别在于。在企业 IT 运维中，通常会。

原创 DNS协议-DDNS

DDNS（动态DNS）技术摘要：DDNS通过自动更新DNS解析记录解决动态公网IP访问问题。其核心流程包括：设备获取临时IP→客户端检测IP变化→向服务商发送更新请求→修改域名解析记录。相比静态DNS，DDNS实现了IP与域名的动态绑定，适用于家庭NAS、远程监控、办公服务器等场景，使动态IP设备可通过固定域名稳定访问。典型应用包括私有云访问、安防监控及IoT设备管理等。

原创 ARP协议-Gratuitous ARP（免费ARP）

Gratuitous ARP（免费ARP），它还是一个ARP协议，只是它的源目的IP是一样的，目的是为了再次确认网络中的身份。

原创 企业项目招标和投标

企业项目招标和投标是一套标准化的流程，核心是，投标人通过合规响应获取项目资格，具体流程分为和。

原创 Windows-Ping

是一款基于的网络诊断工具，核心作用是，同时还能获取网络延迟、数据包丢包率等关键指标。它的工作逻辑是：向目标主机发送 ICMP 回显请求（Echo Request）数据包，目标主机收到后返回 ICMP 回显应答（Echo Reply）数据包，通过收发结果判断网络状态。

原创 沙箱是什么

在计算机安全和系统运维领域，是一种，用于在不影响宿主系统（物理机/虚拟机）的前提下，运行、测试或分析未知软件、可疑文件、恶意代码等具有潜在风险的程序。

原创 Linux-systemctl

统一接口：所有系统资源（服务、挂载、定时器等）用同一命令管理，无需记忆多个工具；高效并行：服务并行启动，系统启动速度比传统sysvinit快 50%+；强大依赖管理：自动处理服务启动顺序，避免因依赖未就绪导致的启动失败；完整日志集成：与journald联动，日志查看更便捷（支持实时监控、按服务过滤）；灵活扩展：支持自定义单元文件（服务、定时器等），满足复杂业务需求；跨发行版兼容：主流 Linux 发行版（CentOS、Ubuntu、Debian、Fedora）均默认支持。

原创 Linux-tar

这类参数确保归档/解压后文件的权限、上下文等属性不变，避免系统配置/备份文件异常。这类参数控制 tar 的「核心动作」（创建/解压/查看归档），是所有操作的基础，控制归档/解压的路径、排除/包含指定文件，解决「批量处理」「精准归档」需求。是 Linux 系统中最核心的归档/压缩工具，参数体系可分为。解压时无需指定算法！（指定归档文件名）。

原创 事件查看器-事件ID

详细分类，覆盖运维/安全排查中最常用的事件ID，包含含义、场景及排查方向，适配Win7/10/11/Server系列系统。Windows日志的事件ID是系统/应用程序运行状态的“数字标识”，不同ID对应特定的系统行为、错误或警告。Windows日志主要存储在「事件查看器」（

原创 应用运维目录

为了方便后面查找和更新，在这里列出跟应用有关的文档连接。

原创 Linux-chown

（change owner），它是 Linux/Unix 系统中修改。或文件的原始所有者能修改，日常主要由。

原创 PowerShell实例学习

根据我工作上遇到的实际告警，记录一下告警的内容以及设计的问题，提前将数据脱敏，供大家学习参考。

原创 Linux-vim

vim 是 Linux/Unix 系统中最核心的文本编辑器之一，全称 Vi IMproved（Vi 编辑器的增强版）。它继承了原始 Vi 编辑器的轻量、高效特性，同时新增了语法高亮、多级撤销、分屏编辑、插件扩展等实用功能，是 Linux 运维、开发、系统管理的 “必备工具”—— 尤其在无图形界面（终端 / SSH 远程）场景下，vim 几乎是无可替代的编辑方案。~/.vimrc。

原创 Linux的unzip

7z 是 Linux 下功能强大的压缩/解压工具（基于 p7zip），支持 7z、ZIP、RAR、TAR、GZ 等几乎所有压缩格式，其参数分为。

原创 Linux-top

（运行中按键）调整监控维度，适用于排查 CPU/内存占用、进程异常等场景。后进入交互式界面，通过按键可动态调整监控维度，无需重启命令，这是。的初始监控状态，格式为。是 Linux 系统中。的核心工具，支持通过。

原创 Linux-du

（depth，限制目录深度）：只显示深度为 N 的目录大小（N=0 等同于 -s，N=1 显示一级子目录）。du（disk usage）命令用于查看文件或目录的磁盘占用空间，与 df 不同（df 看整个文件系统），du 更侧重具体文件 / 目录的大小。（follow links，跟随符号链接）：将符号链接（软链接）视为实际文件 / 目录，统计其指向的目标大小（默认不跟随）（human-readable，人性化显示）：以易读单位（K、M、G）显示大小，自动适配最合适的单位（推荐日常使用）

原创 Linux的ps

与 -e 组合时，ps -ef 比 ps aux 多显示 PPID（父进程 ID）和 STIME（启动时间），少显示 %cpu 和 %mem 的百分比格式（ps aux 的 %cpu 更直观）：显示更详细的进程状态，增加列如 F（进程标志）、S（进程状态，如 R 运行、S 睡眠）、PRI（优先级）、NI（ nice 值）、RSS（物理内存占用，KB）等。：显示全格式信息（更详细），输出列包含 UID（用户 ID）、PPID（父进程 ID）、C（CPU 占用率，整数）、STIME（启动时间）等。

原创 Linux-Free

free 是 Linux 系统中用于查看内存和交换空间使用情况的核心命令，通过不同参数可以调整输出格式、单位和刷新频率，满足不同的监控需求。包含缓冲区（buffer）和页缓存（cache），这类参数用于区分显示二者。这类参数用于调整输出的内存单位，避免手动换算，提升可读性。用于持续观察内存变化，适合排查内存泄漏、突发占用等问题。为单位输出内存、交换分区的总容量、已用、空闲等信息。

原创 运行yum命令出现报错：Error: rpmdb open failed

这个报错是 CentOS/RHEL 系统中 RPM 数据库（rpmdb）损坏 导致的核心问题，RPM 是 yum 的底层依赖，因此 yum 也会无法正常工作。想要通过yum下载unzip软件安装，但是发现有报错。CentOS 会自动备份 rpmdb 到。RPM 数据库损坏的常见原因。

原创 Linux系统学习

原创 Everything 命令

Everything 是 Windows 平台下高效的文件搜索工具，支持通过。

原创 Windows-PowerShell命令学习

PowerShell 是 微软开发的跨平台命令行外壳（Shell）和脚本语言，核心定位是「系统管理与自动化工具」—— 它不仅能替代传统的 CMD 执行命令，还能通过脚本实现复杂的批量操作、系统配置、安全校验（如你之前的文件签名验证），且深度集成 Windows 系统组件（如 Defender、注册表、服务管理）和 .NET 框架，是 Windows 环境下运维、安全分析的核心工具。非交互模式（后台 / 脚本执行），不弹出交互窗口、不等待用户输入，适合自动化场景（如批处理、任务计划程序）。

原创 事件查看器-Windows日志

简单来说，，它由操作系统自动记录，是Windows运行的“官方总账本”。对任何进行系统维护、故障排查或安全分析的人来说，这里都是首要查看的地方。

原创 事件查看器-自定义视图

打开“事件查看器”。在右侧“操作”面板，点击“创建自定义视图”。在弹出窗口中设置筛选条件：记录时间：按需选择时间段。事件级别：勾选关心的级别，如“错误”、“警告”。按日志/按源：在“按日志”中可展开选择多个日志（如Windows日志下的“系统”和“安全”日志）。其他：还可以指定事件ID、来源、用户等精确条件。点击“确定”，为视图命名后即可保存。之后它会出现在左侧导航窗格的“自定义视图”目录下，方便随时访问。注：需要提前了解一下事件ID以及确定想要记录事件的日志策略有没有开启。

原创 Windows-事件查看器

简单来说，事件查看器是Windows自带的“系统日记本”。它由操作系统、已安装的程序和各类服务自动记录，详细记录了你电脑发生的各类重要事件。可以通过按 Win + R 键，输入 eventvwr.msc 后回车来快速打开它。

原创 sqli-labs第一关

sqli-labs 第一关作为 SQL 注入的“入门第一课”，核心是帮你掌握字符型注入的完整逻辑链和注入测试的底层思维——不只是记几个 payload，更能理解“为什么这么写”“背后的 SQL 原理是什么”，为后续复杂注入（盲注、报错注入等）打下基础。

原创 DHCP饥饿攻击

核心结论：DHCP饥饿攻击是通过伪造大量请求耗尽DHCP服务器地址池的拒绝服务攻击，会导致合法设备无法联网，需从验证、限制、监控三方面预防。

原创 DHCP问题处理

两个DHCP服务器会同时响应所有设备的DHCP请求，不仅浪费服务器资源，还会增加内网广播包数量（DHCP请求/响应都是广播），量大时可能引发“广播风暴”，拖慢整个内网速度。即使两个服务器的地址池相同，若网关、DNS、子网掩码等其他配置（DHCP Offer中的附加参数）不一致，设备可能随机获取到不同的网关/DNS——比如一台设备拿到的网关是。当出现IP冲突、设备无法上网时，你需要同时检查两个DHCP服务器的分配日志，无法快速定位是哪个服务器分配了冲突IP，排查效率极低。优点：地址池无需拆分，利用率更高；

原创 Linux的cat、more、less、head、tail

v（或 --verbose） 显示行号（包含空行），且处理多个文件时强制显示文件名（默认多个文件已显示，单个文件默认不显示） head -v -5 test.txt（显示前 5 行，带行号）head -v file1.txt（单个文件也显示文件名 + 行号）-q（或 --quiet/–silent） 静默模式：处理多个文件时，不显示文件名标识（仅显示内容，适合合并多个文件的开头） head -q -3 file1.txt file2.txt（显示两个文件的前 3 行，无文件名）

原创 FTP在win命令行操作

显示当前 FTP 连接状态（含传输模式、bell/hash/prompt 启用状态、服务器地址、本地 / 远程工作目录等）批量列出远程文件名称（仅显示文件名，简洁版 mdir，如 mls *.txt list.txt 保存文件名到本地）启用 / 禁用批量操作确认提示（默认启用：批量上传 / 下载逐个确认；批量从远程下载文件（支持通配符，如 mget *.jpg 下载所有 jpg，需 prompt 控制确认）从远程服务器下载单个文件到本地当前目录（如 get remote.txt 下载远程文件到本地）

原创 robots.txt

网站根目录下的 robots.txt 文件，核心作用是 告诉搜索引擎爬虫（比如百度蜘蛛、Googlebot）“哪些内容可以爬取，哪些内容禁止爬取”，相当于给爬虫的 “访问规则说明书”。不过这个总体来说还是个君子协定，并且设置了就会被严格遵守。即使允许所有爬虫，正规搜索引擎也不会爬取敏感内容（比如需要登录的页面），但恶意爬虫可能无视规则；

原创 HTTP协议

HTTP（HyperText Transfer Protocol，超文本传输协议）是一套规范客户端（如浏览器、App）与服务器之间数据通信的核心协议，是万维网（WWW）的基础 —— 简单说，它就是互联网上 “客户端请求资源、服务器返回资源” 的 “沟通语言”。所有网页浏览、接口调用（如 App 获取数据）等场景，本质上都是通过 HTTP 协议完成的，它基于 TCP/IP 协议栈工作，定义了请求和响应的格式、传输规则。

原创 HTTP报文格式

窗口大小（Window Size）：告知对方 “我当前能接收的最大字节数”，用于流量控制（避免 HTTP 大报文撑爆接收方缓冲区）请求由三部分构成：请求行 + 请求头 + 请求体（可选）。响应由三部分构成：状态行 + 响应头 + 响应体。

原创 Linux的kill

与 -e 组合时，ps -ef 比 ps aux 多显示 PPID（父进程 ID）和 STIME（启动时间），少显示 %cpu 和 %mem 的百分比格式（ps aux 的 %cpu 更直观）：显示更详细的进程状态，增加列如 F（进程标志）、S（进程状态，如 R 运行、S 睡眠）、PRI（优先级）、NI（ nice 值）、RSS（物理内存占用，KB）等。：显示全格式信息（更详细），输出列包含 UID（用户 ID）、PPID（父进程 ID）、C（CPU 占用率，整数）、STIME（启动时间）等。

原创 Linux的mv

（force，强制删除）：强制删除文件或目录，不提示用户确认；（recursive，递归删除）：递归删除目录及其包含的所有文件和子目录（默认情况下，rm 不能直接删除目录，必须配合此参数）（directory，删除空目录）：仅删除空目录（功能类似 rmdir，但 rm -d 更灵活，可配合其他参数）（interactive，交互式删除）：删除前会逐一提示用户确认（输入 y 确认删除，n 取消），防止误删。（verbose，详细输出）：显示删除过程的详细信息（即明确告知用户 “删除了哪个文件 / 目录”）

原创 Linux的cp

（archive，归档模式）：等同于 -dR --preserve=all，常用于备份：递归复制目录，保留所有文件属性，且不跟随符号链接（视为文件复制）。（interactive，交互模式）：若目标文件已存在，复制前会提示用户确认是否覆盖（输入 y 确认，n 取消），避免误覆盖。（recursive，递归复制）：：用于复制目录，会递归复制目录下的所有子文件和子目录（必须用于目录复制，否则报错）。（link，创建硬链接）：不复制文件内容，而是为目标文件创建硬链接（原文件和链接文件指向同一数据）。

原创 Linux的rm

（interactive，交互模式）：删除前会逐一提示用户确认（输入 y 确认删除，n 取消），防止误删。（directory，删除空目录）：仅用于删除空目录（功能类似 rmdir），若目录非空则报错。（verbose，详细输出）：显示删除过程的详细信息，即每个被删除的文件 / 目录都会被列出。（recursive，递归删除）：用于删除目录及其包含的所有子文件和子目录（即递归删除）。（force，强制删除）：强制删除文件或目录，不提示确认，即使文件不存在也不会报错。