踏歌行的专栏

Linux tcpdump 命令详解，常用命令选项与常见示例

文章来源：vsftpd 配置:chroot_local_user与chroot_list_enable详解很多情况下，我们希望限制ftp用户只能在其主目录下（root dir）下活动，不允许他们跳出主目录之外浏览服务器上的其他目录，这时候我就需要使用到chroot_local_user,chroot_list_enable,chroot_list_file这三个选项了。以下是对

文章来源：nginx send_timeout 超时导致的302 错误1. send_timeoutsyntax: send_timeout the timedefault: send_timeout 60context: http, server, locationDirective assigns response timeout t

文章来源：服务器排障 之 nginx 499 错误的解决问题描述：Nginx 服务器大量499报错1234567891011220.181.165.136 - - [18/May/2015:10:31:02 +0800] "POST /v1

文章来源：你应该知道的计算机网络知识前言作为一名程序员, 不可能不与网络打交道. 现在我们的手机, 电脑, 不夸张地说, 离开了网络就是一块'废铁', 它们的作用将大打折扣.. 本文的作用呢, 主要是针对不是非网络专业开发的人员准备的, 以'最短的时间, 了解计网最多的知识'为前提起笔. 目录概述物理层数据链路层网络层传输层应用层概述先来了解下各种我们

文章来源：为什么磁盘慢会导致Linux负载飙升？一、CPU利用率和负载率的区别这里要区别CPU负载和CPU利用率，它们是不同的两个概念，但它们的信息可以在同一个top命令中进行显示。CPU利用率显示的是程序在运行期间实时占用的CPU百分比，这是对一个时间段内CPU使用状况的统计，通过这个指标可以看出在某一个时间段内CPU被占用的情况， 如果被占用时间很高

文章参考1：zabbix邮件报警变量表文章参考2：Zabbix邮件报警设置方法文章参考3：zabbix配置发送报警邮件故障：{TRIGGER.STATUS}，服务器：{HOSTNAME1}发生:{TRIGGER.NAME}故障！告警主机：{HOSTNAME1}，IP地址：{HOST.CONN}告警时间：{EVENT.DATE}{EVENT.TIME}

参考文章：使用nginx作为websocket的proxy serverWebSocketWebSocket协议为创建客户端和服务器端需要实时双向通讯的webapp提供了一个选择。其为HTML5的一部分，WebSocket相较于原来开发这类app的方法来说，其能使开发更加地简单。大部分现在的浏览器都支持WebSocket，比如Firefox，IE，Chrome，Sa

文章来源：CentOS 6.5下利用Rsyslog+LogAnalyzer+MySQL部署日志服务器一、简介LogAnalyzer 是一款syslog日志和其他网络事件数据的Web前端。它提供了对日志的简单浏览、搜索、基本分析和一些图表报告的功能。数据可以从数据库或一般的syslog文本文件中获取，所以LogAnalyzer不需要改变现有的记录架构。基于当前的日志数据，

文章来源：每天一个linux命令（54）：ping命令Linux系统的ping命令是常用的网络命令，它通常用来测试与目标主机的连通性，我们经常会说“ping一下某机器，看是不是开着”、不能打开网页时会说“你先ping网关地址192.168.1.1试试”。它通过发送ICMP ECHO_REQUEST数据包到网络主机（send ICMP ECHO_REQUEST to networ

文章来源：MySql用户权限控制查看用户的权限可以用SHOW GRANTS FOR user_name;如果显示为：GRANT USAGE ON *.* TO 'user_name'@'%'　则表示无任何权限!!!!   前面一个*表示任意数据库，后面一个表示数据库里的任意表注意：用户必须具有GRANT OPTION权限才能使用GRANT和INVOKE为别的用户赋予

文章来源：Linux查看机器负载负载(load)是linux机器的一个重要指标，直观了反应了机器当前的状态。如果机器负载过高，那么对机器的操作将难以进行。Linux的负载高，主要是由于CPU使用、内存使用、IO消耗三部分构成。任意一项使用过多，都将导致服务器负载的急剧攀升。查看服务器负载有多种命令，w或者uptime都可以直接展示负载，$ uptime 12:20:

文章来源：Zabbix监控(七)：手动监控windows端口1、监控端口的几个主要Keys：net.tcp.listen[port]Checks if this port is in LISTEN state. 0 - it is not, 1 - it is in LISTEN state.监控TCP端口是否监听

文章来源：在Linux中搭建一个FTP服务器　　在Linux中搭建一个ftp服务器，以供两个工作小组保管文件使用。禁用匿名。第一个小组使用ftp账号：ftp1，工作目录在：/var/ftp/ftp1；第二个小组使用ftp2，工作目录在：/var/ftp/ftp2。　　两个小组互相不能访问各自的文件，需要限制用户不能离开自己的工作目录。 【实现步骤】

文章来源：linux 登陆ftp及文件上传及下载1.      Linux 终端连接FTP[oracle@Dave ~]$ ftp 10.85.7.97Connected to 10.85.7.97.220 Serv-U FTP Server v6.4 for WinSock ready...500 'AUTH': command not und

文章来源：vsftpd中关于ftpusers和user_list两个文件的说明以及vsftpd.conf中的userlist_enable和userlist_deny两个配置项的解释问题一：ftpusers和user_list两个文件各自的用途是什么？有何关系？首先请明确一点：ftpusers不受任何配制项的影响，它总是有效，它是一个黑名单！该文件存放的是一个禁止访

阿里云专有网络禁用25端口访问为何 SMTP 服务 25 端口不可用？常用邮件发送[root@zhang ~]# tail /etc/mail.rc………………set from=ytx_bak@163.com smtp=smtp.163.com smtp-auth-user=ytx_bak@163.com smtp-auth-password=XXXXX smtp-auth

1. 前言本文只讲解实战应用，不会涉及原理讲解。如果想要了解iptables的工作流程或原理可参考如下博文。具体操作是在PC机的VMware虚拟机上进行的，因此涉及的地址都是内网IP。在实际工作中也是一样的操作流程，只需要把涉及外网的地址改为公网IP即可。文章参考：iptables nat及端口映射文章参考：企业软件防火墙iptables1.1 为什么有这篇文章？原因是在日常工作中，我...

文章来源：自动化运维神器之saltstack （三）节点组及复合匹配器    saltstack实现远程配置管理功能首先是要先匹配到对应的target minion，然后才会将命令发送到匹配到的minion上去执行。这里介绍两种比较强大的匹配方法，一是创建节点组；二是使用复合匹配器。    节点组将不同的主机分配到不同的组中去，便于实现主机的集中化管理，接下来首先看sa

文章来源：linux shell中curl 发送post请求json格式问题今天在linux中使用curl发送一个post请求时，带有json的数据，在发送时发现json中的变量没有解析出来如下curl -i -X POST -H 'Content-type':'application/json' -d {"BTime":""$btime""} http://a

文章来源：CentOS升级gcc4.4.7到gcc4.8.5文章参考：centos 更新gcc版本2017-04-08，对第6步进行更新，加上了   # yum groupinstall "Development Tools"--------------------------------------------最近想要升级gcc，因为CentO

文章来源：Linux iftop 安装与参数详解文章参考：Linux流量监控工具 - iftop (最全面的iftop教程)介绍 iftop是一款实时流量监控工具,监控TCP/IP连接等,缺点就是无报表功能。必须以root身份才能运行。 安装iftop 安装方法1、编译安装如果采用编译安装可以到iftop官网下载最新的源码包。

文章来源：Wireshark命令行工具tshark使用小记1、目的　　写这篇博客的目的主要是为了方便查阅，使用wireshark可以分析数据包，可以通过编辑过滤表达式来达到对数据的分析；但我的需求是，怎么样把Data部分导出来，因为后续的工作主要针对数据包的Data部分，主要是对本地存储的.pcap文件进行解析。这时候就会使用到tshark命令行工具，可以通过命令提

文章来源：配置systemctl命令tab自动补全系统版本[root@test ~]# uname -r3.10.0-229.el7.x86_64[root@test ~]# cat /etc/redhat-release CentOS Linux release 7.1.1503 (Core)执行命令yum install -y bash-co

文章来源：使用linux 的shell脚本进行sftp文件上传与下载批量上传：#!/bin/bash#SFTP配置信息#用户名USER=root#密码PASSWORD=5EYS40T04BMF#待上传文件根目录SRCDIR=/u02/dab/sftpFiles#FTP目录DESDIR=/u01/sftpFiles#IPIP=192.168.10.11#

文章来源：centOS安装php-ssh2的扩展centOS和unbutu下安装php-ssh2扩展的方法大致相同，但要繁琐一些。1.安装支持的库文件命令：yum install  php-devel php-pear libssh2 libssh2-devel2.建立ssh2扩展命令：pecl install -f ssh2之后会显示安装的日志

文章来源：Linux MTR命令文章参考：mtr 命令详解文章参考：ping 丢包或不通时链路测试说明mtr -h 提供帮助命令mtr -v 显示mtr的版本信息mtr -r 已报告模式显示[root@10.10.90.97 ~]# mtr -r 202.108.33.94FOCUS9097

文章来源：webrtc进阶-信令篇-之三：信令、stun、turn、icewebRTC支持点对点通讯，但是webRTC仍然需要服务端： . 协调通讯过程中客户端之间需要交换元数据，   如一个客户端找到另一个客户端以及通知另一个客户端开始通讯。 . 需要处理NAT（网络地址转换）或防火墙，这是公网上通讯首要处理的问题。   所以我们需要了解服务端相关的知识：信令、Stu

文章来源：同步阿里云镜像到本地，在本地搭建YUM仓库1.下载阿里云镜像repo文件项目使用CentOS6系统，因此我下载的文件是：# CentOS-Base.repo## The mirror system uses the connecting IP address of the client and the# update status of each mir

文章来源：RedHat 6.4/6.5配置使用Centos的yum源(repo)RedHat Enterprise Linux 6.4/6.5改用Centos 6 的yum源(repo) 新安装了redhat6.4/6.5后，登录系统，使用yum install/update 更新系统。提示： “T

文章来源：Linux下使用Shell脚本实现ftp的自动上传下载的代码小结登录ftp 39.10.18.1 2550今天把ftp调通了   需要在ftp服务端加一行配置文件pasv_address=外网IP1. ftp自动登录批量下载文件。复制代码代码如下:#####从ftp服务器上的/home/data 到 本地

文章来源：Linux ftp访问控制配置,包括访问ftp权限和访问ftp目录权限在Linux 上建立用户为website1 home目录是/data/home/website1但是用ftp登录以后,路径可以随便切换,并且可以进入别的站点下 进行增、删、改本篇的目的是：在linux系统上建立ftp用户,并限制其通过ftp访问时,只能访问用户主目录;其主目录

现在需求：我需要把微信上语音导到电脑上，并且可以播放需要软件：同步助手   下载地址：http://www.tongbu.com/

文章来源：Linux服务器上监控网络带宽的18个常用命令本文介绍了一些可以用来监控网络使用情况的Linux命令行工具。这些工具可以监控通过网络接口传输的数据，并测量目前哪些数据所传输的速度。入站流量和出站流量分开来显示。一些命令可以显示单个进程所使用的带宽。这样一来，用户很容易发现过度使用网络带宽的某个进程。这些工具使用不同的机制来制作流量报告。nload等一些

文章来源：实用tcpdump命令 //查看本机与mysql的操作命令 注意 -i any表示监听所有网络接口，我们也根据自身情况选择网络接口 #tcpdump -i any -w - dst port 3306 |strings //查看本机58895上与mysql的命令 注意 -i any 表示监听所有网络接口，我们需要根据自身情况选择网络接口 #tcpd

文章来源：Linux vmstat命令实战详解vmstat命令是最常见的Linux/Unix监控工具，可以展现给定时间间隔的服务器的状态值,包括服务器的CPU使用率，内存使用，虚拟内存交换情况,IO读写情况。这个命令是我查看Linux/Unix最喜爱的命令，一个是Linux/Unix都支持，二是相比top，我可以看到整个机器的CPU,内存,IO的使用情况，而不是单单看到各个进程

文章来源：wireshark抓包图解 TCP三次握手/四次挥手详解一. TCP/IP协议族      TCP/IP是一个协议族，通常分不同层次进行开发，每个层次负责不同的通信功能。包含以下四个层次：1. 链路层，也称作数据链路层或者网络接口层，通常包括操作系统中的设备驱动程序和计算机中对应的网络接口卡。它们一起处理与电缆（或其他任何传

文章出处：如何用iptables实现NAT（转）摘要：本文主要介绍如何使用iptbales实现linux2.4下的强大的NAT功能。关于iptables的详细语法请参考“用iptales实现包过虑型防火墙”一文。需要申明的是，本文绝对不是 NAT-HOWTO的简单重复或是中文版，在整个的叙述过程中，作者都在试图用自己的语言来表达自己的理解，自己的思想。标签：IP  NAT 

文章出处：同网段和不同网段设备通信原理详解在当今的以太网络通信中，在IP数据包中有两个必不可少的地址，那就是IP地址和网卡地址（即MAC地址），在数据包中，无论是IP地址还是MAC地址，都有源地址和目标地址，因为通信是双方的，所以就必须同时拥有双方的地址！在同一IP网络中通信，将会发生以下事件：主机A与主机B通信，这时主机A肯定首先要封装这些需要发给主机B的数据包，

文章出处：iptables中关于limit和limit-burst的解释Limit match    这个匹配操作必须由-m limit明确指定才能使用。有了他的帮助，就能对指定的规则的日志数量加以限制，以免你被信息的洪流淹没哦。比如，你能事先设定一个限定值，当符合条件的包的数量不超过他时，就记录；超过了，就不记录了。我们能控制某条规则在一段时间内的匹配次数（也就是能匹配的