- 博客(157)
- 资源 (6)
- 收藏
- 关注
RSS订阅原创 Linux个人常用命令收藏(持续更新~)
ls -lh # 以人类可读的方式显示当前目录中的文件和目录大小du -sh #查看当前目录总大小(实际目录大小)
2024-05-04 11:06:50
73
原创 深信服防火墙流量匹配顺序
④同类型的策略之间优先级是从上往下匹配的（比如设置了多条安全防护策略，优先级是从上往下匹配的，匹配上面一条就不会再往下匹配了）内网用户通过防火墙公网IP访问内网服务器场景（双向地址转换）：DANT>路由>应用控制策略>安全防护策略>SNAT。外网用户访问内网业务场景（外到内）：DNAT（目的地址转换）>路由>地域访问控制策略>应用控制策略>安全防护策略。内网用户上网场景（内到外）：路由>应用控制策略>安全防护策略>SNAT（源地址转换）①地域访问控制策略拒绝之后就不会再往下匹配，访问直接被拒绝。
2024-03-01 16:33:08
427
原创 nftables 测试一拒绝所有流量
请注意，这只是一个示例配置，实际配置可能需要根据您的网络环境和需求进行调整。确保您了解每条规则的含义和影响，并根据需要添加适当的规则。这将允许来自外部网络的 SSH 流量。
2024-02-29 16:28:51
630
原创 网站ca证书工作原理
整个过程中，只有服务器持有私钥，可以解密客户端发来的会话密钥，并且只有客户端和服务器知道会话密钥，确保了通信内容的保密性。客户端使用服务器的公钥对会话密钥进行加密，并将加密后的密钥发送给服务器。服务器将自己的证书发送给客户端。客户端使用自己内置的证书颁发机构列表验证服务器发送的证书的合法性。客户端生成一个随机的对称密钥（会话密钥），用于加密通信内容。双方使用已经协商好的会话密钥进行通信内容的加密和解密。接收方使用会话密钥解密收到的数据，恢复原始内容。服务器使用自己的私钥解密客户端发送的会话密钥。
2024-02-27 20:28:36
350
原创 数据中心PUE介绍
PUE” 是 “Power Usage Effectiveness” 的缩写，即功耗使用效率。它是用来衡量数据中心的能源利用效率的标准指标。PUE 值越低表示数据中心的能源利用效率越高。
2024-02-27 16:17:09
356
原创 Ubuntu下配置网桥透明模式防火墙用UFW防火墙实现，网卡是双网口(iptables配置较为繁琐)
这样，您就可以在 Ubuntu 下配置网桥透明模式防火墙，并使用 UFW 防火墙来管理防火墙规则。请根据您的网络需求和安全策略进行适当的配置。在 Ubuntu 下配置网桥透明模式防火墙并使用 UFW 防火墙实现，假设您的系统有两个网口（例如。文件以配置网桥和桥接网卡。），并且要将它们桥接为一个网桥。
2024-02-27 10:06:10
590
原创 Ubuntu UFW 如何启动图形化界面？
在 Ubuntu 中，UFW（Uncomplicated Firewall）并没有自带图形化界面（GUI）。但是，您可以安装 Gufw（GUI for UFW）来管理 UFW 防火墙规则的图形化界面。在 Gufw 的界面中，您可以轻松地配置防火墙规则。您可以选择预定义的配置文件（如公共、家庭、工作等）或自定义规则。请注意，使用 Gufw 管理防火墙规则时要小心谨慎，确保您了解每个规则的影响并按需配置。在配置完规则后，确保在 Gufw 中将防火墙状态设置为“启用”以启用防火墙。
2024-02-27 09:43:59
880
原创 Ubuntu 22.04 开启ssh
您可以在该文件中修改各种配置选项，例如更改 SSH 端口、禁用密码登录、允许/禁止 root 登录等。默认情况下，SSH 服务器应该已经配置为允许密码登录。如果您需要进一步配置 SSH 服务器，可以编辑。），请确保允许 SSH 服务的流量通过。现在，您可以使用 SSH 客户端连接到您的 Ubuntu 服务器。安装完成后，SSH 服务会自动启动。请确保您的 SSH 服务器设置安全，并根据需要进行适当的配置和限制。如果服务已经运行，则可以跳过此步骤。替换为您的服务器 IP 地址。如果您的系统启用了防火墙（如。
2024-02-27 09:29:19
1554
原创 在linux下配置网桥透明模式防火墙 iptables v1.8.7 版本
命令适用于版本 1.8.7，但具体规则可能会根据您的需求和环境而有所不同。在配置防火墙规则时，请确保遵循最佳实践和安全建议。，并且想要在网桥上应用透明防火墙规则。请注意，透明模式防火墙配置可能会因网络环境和需求而有所不同，以下示例仅供参考。，并根据需求允许或阻止特定的数据包流动。请根据您的网络环境和需求进行适当的调整。如果还没有，请先创建一个网桥，并将物理接口（如。要在 Linux 下配置网桥透明模式防火墙，您可以使用。下面是一个基本的示例，假设您已经有一个网桥。这些规则将数据包从输入网桥接口。
2024-02-26 16:23:14
480
原创 在linux下配置网桥透明模式防火墙
请注意，这只是一个基本的配置示例，实际配置可能会根据您的网络环境和需求有所不同。在配置防火墙时，请确保遵循最佳实践和安全建议。使用您的网络应用程序或工具测试配置，确保流量按照您的预期进行。在 Linux 下配置网桥透明模式防火墙，您可以使用。下面是一个基本的示例，假设您已经有一个网桥。，并且想要在网桥上应用透明防火墙规则。
2024-02-26 14:53:46
616
1
原创 ubuntu lunar noble jammy focal bionic xenial 区别
这些版本代号通常是由两个单词组成，第一个单词是一个形容词，通常是一个动物的名字，第二个单词是以字母顺序排列的名词，代表了发布的顺序。长期支持版本（LTS）通常每两年发布一次，支持周期为5年，而正常支持版本每年发布两次，支持周期为9个月。这些是 Ubuntu 的版本代号，每个版本代号对应着 Ubuntu 的一个发行版本，代表了不同的发布时间和软件包版本。
2024-02-26 10:49:18
1109
转载 ip头部长度取值为什么是5-15（十进制）
规定嘛, 这4个二进制位能表示最小的值是十进制5 ,也就是二进制的 0101 用来表示头儿总长度20B , 5 * 32bit / 8 = 20 B , 共5行。原文链接：https://blog.csdn.net/weixin_45019888/article/details/104618885。15 * 32bit / 8 = 60B , 共15行。IP 头部头部最后一行是特殊添加的内容,有没有第6行视情况而定,所以说最短是5行。如果只是有5行,那么头部的总大小就是 4B * 5行 = 20 B。
2024-02-23 15:31:28
23
原创 CSMA/CD中 链路故障为什么会被视为碰撞
具体来说，如果一个节点发送数据包后，在传输过程中由于链路故障而无法正常接收到确认信号（ACK），那么这个节点就会认为发生了碰撞。根据CSMA/CD协议的规定，节点在发生碰撞后会发送一个特殊的信号来通知其他节点，并进行后续的重传策略。链路故障被视为碰撞的原因是，在CSMA/CD协议中，碰撞是指多个节点在发送数据时同时访问了信道，导致数据包在传输过程中发生冲突。而链路故障可能导致数据包在传输过程中丢失或损坏，这会导致发送节点无法正常接收到接收到的数据包的确认信号，从而产生了类似于碰撞的效果。
2024-02-19 20:09:17
458
原创 安装内核报错package kernel-devel-2.6.32-504.el6.x86_64 (which is newer than kernel-devel-2.6.32-431.el6.x8
不过在进行这样的操作时请注意，更换软件包版本可能导致系统不稳定或不兼容的问题。如果没有特别需要，建议您使用已安装的更新版本。) 比已安装的版本要旧。因此，系统认为没有必要安装旧版本，而只保留了已安装的更新版本。软件包，您可以尝试手动卸载当前的。系统中已经安装了一个更新版本的。软件包，然后再安装旧版本的。)，而您尝试安装的版本 (如果您需要使用旧版本的。
2024-02-19 14:54:14
464
原创 E3的载波速率是怎么计算出来的？
首先，E3信道采用的是PCM（脉冲编码调制）技术，将模拟信号转换为数字信号。在PCM中，每个样本使用多个比特来表示，通常是8位或16位。在E3中，使用 8 位样本。然而，E3信道实际上还包括了额外的控制信息和帧同步等开销，因此实际的E3信道速率为34.368 Mbps，即每秒传输34.368兆比特的数据。E3是一种数字通信信道，其速率是基于传输的带宽和采样率计算出来的。E3的采样率为 8000 Hz（赫兹），即每秒进行 8000 次采样。数据速率 = 每个样本的位数*每秒的样本数。
2024-02-18 15:09:13
428
原创 10GB以太网只支持全双工，为什么？
在半双工模式下，存在碰撞检测机制，如果同时有多个设备尝试发送数据，可能会导致碰撞，降低网络性能。而全双工模式可以避免这种情况的发生，因为发送和接收是分开的。在这种情况下，全双工通信可以更有效地利用带宽，避免了半双工模式下的时间分割，提高了网络的整体性能。综上所述，10GB以太网只支持全双工模式是为了提供更高的带宽利用率、避免碰撞问题、增强数据安全性等方面考虑的。：全双工模式允许设备同时发送和接收数据，可以更好地控制数据的流向，提高数据的安全性和完整性。
2024-02-18 10:53:12
380
原创 三重DES加密使用两个密钥进行三次加密，为啥
这种三次加密的过程提高了安全性，即使其中一个密钥被破解，攻击者仍然需要破解其他两个加密步骤，增加了攻击的难度。同时，采用两个密钥的设计，使得三重DES可以与原始的DES进行兼容，因为可以将两个密钥设置为相同，这样就退化为普通的DES加密。其使用两个密钥的原因是为了兼容旧的DES（Data Encryption Standard）算法，并在过渡期间提供更高的安全性。然而，由于技术的进步和计算能力的提高，DES的安全性逐渐受到挑战。为了提高安全性，人们开始使用多重轮次的DES加密，即三重DES。
2024-01-31 15:27:22
452
转载 【小技巧】Win10下设置自动跳跃数
跃点：即路由。一个路由为一个跃点。传输过程中需要经过多个网络，每个被经过的网络设备点（有能力路由的）叫做一个跃点，地址就是它的ip。跃点数是经过了多少个跃点的累加器，为了防止无用的数据包在网上流散。 为路由指定所需跃点数的整数值（范围是 1 ~ 9999），它用来在路由表里的多个路由中选择与转发包中的目标地址最为匹配的路由。所选的路由具有最少的跃点数。跃点数能够反映跃点的数量、路径的速度、路径可靠性、路径吞吐量以及管理属性。自动跃点这个功能适用于有多个相同速度的网络接口的场合，例如，当每个网络接口都被分配了
2024-01-15 09:11:12
710
转载 光交各种知识补充
一、Domain ID 的理解首先需要先理解SAN交换机中的ZONE的划分概念：Zone是FC-SAN交换机上的一种独有的逻辑配置，通过配置特定的设备加入zone，从而允许设备之间互相通信。当交换机上配置了zone时，同在一个zone里的设备之间可以互相通信，没有加入任何zone的设备不能与其他设备通信。早期交换机厂商根据zone的实现方式，把zone分为hard zone和soft zone，区别在于前者通过硬件芯片来实现，后者通过软件来实现。
2023-12-27 08:46:39
180
转载 Ghost工具进行分区对拷（备份、迁移系统）
转载Ghost工具进行分区对拷（备份、迁移系统）相关篇《对电脑进行升级，将原来电脑上的机械硬盘更换成，以提升电脑运行性能。更换硬盘如果需要保留原来电脑的操作系统和数据，那么就需要对电脑系统进行系统迁移，从而可以保证电脑操作系统迁移过去之后，可以在新的固态硬盘上运行，不影响原来硬盘上所安装过的软件使用，免去的软件从新安装的问题。
2023-12-20 10:09:27
1580
转载 【转载】clonezilla(再生龙)克隆linux系统 操作指南
背景：由于存在对嵌入式设备系统备份的需求，主要使用在对一个嵌入式设备安装好ros以及其他插件（安装时间十分冗长），然后对该系统进行备份，快速复制到下一台嵌入式设备中。因此引出了克隆linux系统的需求。参考：使用clonezilla(在生龙)克隆系统_HEUYSGSO的博客-CSDN博客_clonezilla使用方法目录一、前言二、制作启动u盘三、使用clonezilla保存系统镜像四、使用clonezilla克隆镜像到新设备。
2023-12-20 09:58:36
515
原创 redhat 6.5 救援模式修改root密码
请注意，这些步骤假定你已经进入了救援模式并激活了文件系统。确保在修改密码之前备份重要数据，并谨慎操作，以免导致问题。
2023-12-20 09:27:54
388
原创 redhat 6.5 救援模式fsck命令修复卷
请注意，这些步骤假定你已经进入了救援模式并激活了文件系统。确保在执行fsck之前备份重要数据，并谨慎操作，以免导致数据丢失。根据需要，可能需要在fsck命令后添加选项。例如，如果你想要自动修复发现的问题，可以使用。使用fsck命令检查和修复文件系统。
2023-12-20 09:25:54
670
原创 博科300光交基本命令
licenseshow 显示当前交换机所添加的license信息。chassisshow 显示chassis和WWN卡的状态。switchstatusshow 显示交换机的运行状态。fabricshow 显示fabric信息及级联信息。domainsshow 查看交换机的domain信息。porterrshow 显示交换机端口的错误统计。ipaddrshow 显示交换机IP地址信息。chassisshow 显示外壳信息及序列号。tempshow 显示交换机当前温度信息。cfgshow 显示交换机配置信息。
2023-12-13 10:33:58
776
原创 BMC网口模式Dedicated Network Port和Shared Network Port
在服务器硬件管理中，BMC（Baseboard Management Controller）或者HDM（Hardware Device Management）是一种嵌入式设备，旨在提供远程管理和监控服务器硬件的功能。这些模式可以通过服务器的 BIOS（基本输入/输出系统）进行配置，也可以通过服务器厂商提供的管理界面进行配置，通常是通过浏览器访问的方式。在配置这些网络口时，安全性是至关重要的，管理员应该采取必要的措施来保护远程管理接口，以防止未经授权的访问和潜在的安全风险。
2023-12-08 09:26:19
1212
原创 麒麟v10系统通过添加新硬盘扩容根目录分区
pvcreate是用于创建物理卷（Physical Volume）的命令，通常与 LVM（Logical Volume Manager）一起使用来管理 Linux 系统上的逻辑卷和分区。如果你想要扩展根目录分区，可以使用 LVM 的功能来实现。
2023-12-05 11:20:49
1352
原创 Linux学习命令之export
命令用于创建环境变量或将变量设置为全局变量，使得其值在当前Shell会话中以及由该Shell启动的任何子进程中都可用。文件并使其中的环境变量对当前Shell会话生效。如果要在当前会话中使环境变量立即生效，可以使用。）来加载配置文件或脚本，其中可能包含。在Linux和类Unix系统中，要查看已定义的环境变量，可以使用。例如，要创建一个名为。
2023-11-18 11:16:42
202
原创 Linux学习命令之source
这将执行指定路径的脚本文件，其中可以包含变量、函数和其他可执行的Shell命令。执行完后，其中定义的环境变量、函数等将在当前shell会话中生效。这将执行指定路径的脚本文件，其中可以包含变量、函数和其他可执行的Shell命令。执行完后，其中定义的环境变量、函数等将在当前shell会话中生效。命令用于在当前shell环境中执行指定脚本文件中的命令。命令用于在当前shell环境中执行指定脚本文件中的命令。脚本文件中的命令，以确保其中所做的更改立即生效。脚本文件中的命令，以确保其中所做的更改立即生效。
2023-11-18 11:08:20
1050
原创 VMware vSphere 中的 DRS（分布式资源调度）、HA（高可用性）和Fault Tolerance（FT，容错）区别
HA 监视 ESXi 主机的可用性，如果检测到主机故障（例如主机硬件或软件故障），它将触发故障恢复，重新启动故障主机上的虚拟机，并在另一个健康的主机上启动虚拟机的镜像，以确保应用程序的连续性。VMware vSphere 中的 DRS（分布式资源调度）、HA（高可用性）和Fault Tolerance（FT，容错）是三种不同的功能，各自解决不同的问题并提供不同的服务。在主机发生故障时，HA 可自动将故障主机上的虚拟机快速迁移到其他健康的主机上，以确保应用服务的持续性和可用性。
2023-11-17 16:55:56
1985
原创 mount /dev/mapper/centos-root on sysroot failed处理
今天发现centos7重启开不进去系统。通过查看日志主要告警如下。
2023-11-17 08:55:08
680
原创 MDS 9148 常用命令
不过需要注意的是，在进行这些操作之前，请确保您对交换机的配置有足够的了解，以免造成网络中断或其他问题。这个命令将显示交换机上配置的所有 Fibre Channel 别名列表，包括别名的名称以及相应的设备 WWN（World Wide Name）。这个命令使管理员可以执行各种操作，包括创建、修改、删除 VSAN，配置 VSAN 的属性、关联端口等。是您要查看的 VSAN 号码。这个命令的输出将会显示与指定 VSAN 相关联的设备信息，帮助您了解特定 VSAN 的成员情况，从而进行网络配置和故障排除。
2023-11-15 15:09:12
245
原创 思科MDS 9148 zone 什么作用
Zone 允许管理员根据需要将设备划分为不同的逻辑组，每个组内的设备可以互相通信，但与其他组的设备之间的通信被阻止。总之，Zone 在 Fibre Channel SAN 中扮演着重要的角色，用于定义、管理和控制设备之间的通信关系，确保 SAN 网络的安全性、灵活性和可靠性。：Zone 可以根据实际需求动态配置和管理，允许管理员根据业务需求和策略定义设备之间的通信关系，方便地进行修改和更新。：Zone 可以根据不同的应用或服务进行组织，从而实现对不同应用之间的通信隔离，提高了网络的灵活性和管理效率。
2023-11-15 14:58:28
181
原创 Zone 和 Zoneset 是什么关系
Zoneset 是包含多个 Zone 的集合，它是一组 Zone 的集合体。Zone 是一组设备的逻辑集合，允许这些设备相互通信。通过 Zone，管理员可以将不同的设备划分为不同的逻辑组，并规定这些组内设备之间可以互相通信，而与其他组的设备通信则被阻止。综上所述，Zone 是 Zoneset 的组成部分，Zoneset 则是包含了多个 Zone 的集合。在实际配置和管理中，您会在 Zoneset 中配置不同的 Zone，以便管理和控制 Fibre Channel SAN 中设备之间的通信关系。
2023-11-15 14:57:01
125
原创 MS9148 创建vsan 作用是什么
这种隔离性允许不同的业务或部门在同一物理存储网络基础设施上使用独立的逻辑网络，提高了网络安全性和灵活性。例如，假设您有两个不同的业务部门：财务部门和研发部门，他们需要在同一存储基础设施上进行存储访问，但希望彼此的存储流量是相互隔离的。这种设置使得财务部门和研发部门能够共享存储网络基础设施，但同时也确保了彼此之间的隔离性和安全性，从而满足了不同业务部门的需求。总体来说，创建VSAN提供了一种灵活的方式来划分和管理存储网络，使得管理员可以更有效地管理和优化存储资源。
2023-11-15 08:20:54
61
原创 Bash全称
Bash 的全称是 “Bourne-Again Shell”，它是一种Unix/Linux操作系统中常用的命令行 shell 解释器。Bash 是对早期的Bourne Shell的扩展和改进，提供了更多的功能和更好的用户界面，因此得名 “Bourne-Again Shell”，意为对 Bourne Shell 的再次改进。它是许多Linux发行版和Unix操作系统的默认命令行 shell，用于执行命令、脚本和自动化任务。
2023-11-13 18:55:11
23
原创 vSphere进入维护模式
自动迁移虚拟机：如果您选择将主机置于"维护模式"，并启用了VMware vSphere Distributed Resource Scheduler（DRS）功能，虚拟机将根据 DRS 的规则和资源分配策略，自动迁移到其他主机上，以确保虚拟机的高可用性和性能。不迁移虚拟机：您还可以选择不迁移虚拟机，这意味着虚拟机将保持在当前主机上，即使它处于维护模式。这样，您可以手动选择要将虚拟机迁移到哪个主机上，然后将主机置于维护模式。在vSphere中，当您将主机置于维护模式时，虚拟机通常会根据您的设置自动迁移。
2023-11-13 09:44:46
529
Snipaste-2.3.5-Beta-x64.zip
2020-11-01
Captura v9.0.0-beta4.zip
2020-10-27
.net4.7.2.zip
2020-10-27
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人