这里以两台服务器为样例10.50.2.10（本机）以及10.50.2.11（对向主机）
前言：开发机器IP固定，路由上有限制，不通直连。是个很郁闷的事。有个时间在网上看到的ssh代理转发。命令功能很强大。在这我就对自己了解的画了个间图方便大家理解。
为本机应用程序支持 OAuth 时要牢记的一些特殊注意事项。与基于浏览器的应用程序一样，本机应用程序不能使用客户端机密，因为这将要求开发人员在应用程序的二进制分发中传送机密。事实证明，反编译和提取秘密相对容易。因此，本机应用程序必须使用不需要预注册客户端密码的 OAuth 流程。
1. 你有台服务器，上面开着个数据库，但该数据库不对外开放，只能通过ssh登录到服务器上才能对其操作，但有时候，你想在本地直接访问该数据库来做些测试，怎么办？
PSSH 的意思是 Parallel SSH，并行的SSH，很好理解，PSSH 可以让一条命令在多个服务器上同时执行 这就简化了集群的管理工作，例如想查看一下各台服务器现在的负载状况，就可以通过 P
https://www.cnblogs.com/yichen115/p/12603295.html
服务端上查看tcp连接的建立情况,直接使用netstat命令来统计,看到了很多的time_wait状态的连接.这些状态是tcp连接中主动关闭的一方会出现的状态.该服务器是nginx的webserver监听80端口,搭配的php-fpm监听9000端口,连接其他服务器数据库3960端口,连接其他服务器的memcache 50028端口.
我们的系统是先去找本机的hosts文件。如果本机文件没有相关配置，才去找远程DNS服务器查找相关配置。
CS(Client/Server)，基于安装包类型的桌面或手机软件模式，比如常见的QQ、微信、迅雷等等。 优点是 ：基于安装包，性能更高，安全性更高。 缺点是：对于商家来说每个平台都需要开发对应的客户端安装包，比如windows/mac/android/ios上都需要开发对应的安装包；对于平台来说安装过多软件易占用系统资源；对于客户来说需要安装才能使用
重定向 URL 是 OAuth 流程的关键部分。用户授权应用成功后，授权服务器会将用户重定向回应用。由于重定向 URL 将包含敏感信息，因此服务不会将用户重定向到任意位置至关重要。
经过一系列的网页优化+静态化页面后，确实快了，但是之前的方法也保留了。今天通过其它地方的文章外链访问一篇文章的时候等了16秒左右... 简直了，不能甩锅给服务器配置了，带宽够得啊。正好得空，就经过一番查找然后解决了。
注：如果端口号有更改，需在scp 后输入：-P 端口号 （注意是大写，ssh的命令中 -p是小写）
如果每次都在本机上面写代码，然后传到服务器上面，在服务器上面运行就太麻烦了。这样的方式十分繁琐，效率很低。
本文告诉大家一个 P2P 传输的应用程序需要有哪些核心的功能，特别是作为一个下载器需要包含的功能
有时候，主机做了限制，wget无法获取文件，这时候在ssh下使用scp传输文件，就方便了很多。
ntpd_intres[5941]: host name not found: ntpupdate.tencentyun.com
之前分享过一个 ngrok内网穿透工具，这个不是开源的，再推荐一个国人开发的免费开源工具 frp，配置项更多，功能更强大。 不过需要你有一台公网IP的服务器，如果要访问内网的web服务，还需要一个域名。
本文档概述了如何在生成服务器上使用 .NET SDK 及其工具。 .NET 工具集既能以交互方式运行（当开发人员在命令提示符处键入命令时），也可以自动运行（当持续集成 (CI) 服务器运行生成脚本时）。 命令、选项、输入和输出都相同，可通过提供的唯一内容来获取用于生成应用的工具和系统。 本文档重点介绍了 CI 工具获取方案，并提供了有关如何设计和构建生成脚本的建议。
Ubuntu 挂载 NFS 服务器的文件系统到本机 安装 NFS 客户端： sudo apt-get install nfs-common 在本机新建目录，用于挂载 NFS 服务器文件夹，如： sudo mkdir /nfsdata 假设服务器 IP 地址为：192.168.1.107，可以使用 showmount 命令查看服务器上所共享的文件目录： showmount -e 192.168.1.107 假设服务器所共享的文件目录为 /data/，使用mount进行挂载： sudo mou
在搭建Linux集群服务的时候，主服务器需要启动从服务器的服务，如果通过手动启动，集群内服务器几台还好，要是像阿里1000台的云梯hadoop集群的话，轨迹启动一次集群就得几个工程师一两天时间，是不是很恐怖。如果使用免密登录，主服务器就能通过程序执行启动脚步，自动帮我们将从服务器的应用启动。而这一切就是建立在ssh服务的免密码登录之上的。所以要学习集群部署，就必须了解linux的免密码登录。
因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析（或主机名解析）。DNS协议运行在UDP协议之上，使用端口号53。
端口是什么，我们在之前的文章里已经做了解释，请看《轻松理解网络端口是什么》，端口转发和端口映射都是为了解决内网主机的端口无法在外部直接访问而衍生出来的技术，通过中间服务器进行中转，将内部的端口映射到公网 IP 上或者将内部端口转发到外部服务器，供用户或者自己来使用，那么他们的区别是什么呢？
大家经常在看恶意软件分析的文章或者关于僵尸网络的报道时经常会看到有关 C&C 服务器的字眼，但是这个 C&C 服务器是什么呢？今天的主题就是带领大家轻松理解什么是 C&C 服务器。
iptables和asa防火墙类似，作用一样，都是为了保证网络安全，系统安全，服务器的安全，和asa一样也需要建立策略。 下面通过一个案例先了解一下iptables防火墙规则的相关基础操作。（关于防火墙的相关知识概念，请关注微信公众号 L宝宝聊IT Linux防火墙基础与编写防火墙规则 文章） 实验环境： 网站服务器ip地址是192.168.1.5，网关服务器的内网地址是eth0:192.168.1.254，外网地址是eth1:172.16.16.254，internter测试机是172.16.16.17
随着互联网的普及和发展，越来越多的企业需要申请公网IP地址。（公网IP地址是指可以在互联网上直接访问的P地址，可以用于建立网站、远程办公、视频监控等应用。）
实验拓扑图： 实验要求： 1、 在1.10和1.20上分别部署tomcat服务，并创建java的web站点。在本机上分别验证是否能访问创建的web站点（如http：//192.168.1.10:808
4.1 域名服务器 4.1.1 简介 DNS（Domain Name Server，域名服务器）是进行域名(domain name)和与之相对应的IP地址 (IP address)转换的服务器。DNS中保存了一张域名(domain name)和与之相对应的IP地址 (IP address)的表，以解析消息的域名 简而言之就是讲例如www.baidu.com的东西转化成其对应ip 4.1.2 原理
下面就先详细讲解下LXC转发工具与使用方法： lcx.exe是个端口转发工具,相当于把肉鸡A上的3389端口转发到B机上, 当然这个B机必须有外网IP.这样链接B机的3389度端口就相当于链接A机的3389. 用法: 如在本机B上监听 -listen 51 3389，在肉鸡A上运行-slave 本机ip 51 肉鸡ip 3389 那么在本地连127.0.0.1就可以连肉鸡的3389.第二条是本机转向。 例:现在有一个ip为222.221.221.22的websehll.用端口扫描发现开放了3389端口 可是我们输入外网IP可是不能正常链接。那么很有可能就是内网服务器。我们dos执行ipconfig可以看到。
NTP是网络时间协议（Network Time Protocol）的简称，功能是同步各主机的时间。因为在服务集群中，很多服务要求所有主机必须保持时间一致，所以就需要一台时间服务器，下面所有主机都遵守这台服务器的时间配置，并定期到这台服务器上做时间调整。
我们在做爬虫的过程中经常会遇到这样的情况，最初爬虫正常运行，正常抓取数据，一切看起来都是那么的美好，然而一杯茶的功夫可能就会出现错误，比如 403 Forbidden，这时候打开网页一看，可能会看到“您的 IP 访问频率太高”这样的提示。出现这样的现象的原因是网站采取了一些反爬虫的措施，比如服务器会检测某个 IP 在单位时间内的请求次数，如果超过了这个阈值，那么会直接拒绝服务，返回一些错误信息，这种情况可以称之为封 IP，于是乎就成功把我们的爬虫禁掉了。
这次抓包实践的目的是搞清楚腾讯视频Windows客户端在点播视频的时候，视频数据是如何传输来到客户端的。
今天在用批处理进行MySQL自动备份的过程中遇到一个问题，错误提示：mysqldump: Got error: 2003: Can't connect to mysql server on '127.0.0.1' (10060)
后来发现台式机器并不是作为服务器的最优选择。只是说，台式机器在当时还是比较容易购买的，不是特别贵。
在开发中经常遇到这样的场景，就是两台Linux服务器间需要互相拷贝文件。常见的场景就是在本机通过堡垒机才能登录到远程的Linux服务器上，而堡垒机上没有相应的ftp可视化工具；这时就需要借助远程拷贝命令。
一、YUM 实验拓扑图： 实验要求： （1）配置网络，并连通。 （2）在1.10主机上安装ftp服务，搭建yum服务器，将系统安装光盘下的所有文件复制到/var/ftp/rhel6下，启动FTP 服务
首先，0.0.0.0是不能被ping通的。0.0.0.0称为“unspecified”，即未指定（即无效的，无意义的）地址。从功能上看，一般用于某些程序/网络协议中不便使用具体ip的特殊情况（说白了就是一个用于某些比较坑的情况的“占位符”），比如DHCP客户端还未获取到ip的时候规定使用0.0.0.0作“源地址”，或者在服务器中，0.0.0.0并不是一个真实的的IP地址，它表示本机中所有的IPV4地址。服务器不指定在哪个网卡上监听时，也使用0.0.0.0,这个时候监听本机中所有IP的端口。
这是从设计者的角度看问题，今天我想切换到用户的角度，看看用户是如何从上至下，与这些协议互动的。
在我上一篇文章《Spring Cloud开发人员如何解决服务冲突和实例乱窜？》中提到使用服务的元数据来实现隔离和路由，有朋友问到能不能直接通过IP来实现？本文就和大家一起来讨论一下这个问题
1、服务器共享文件夹，在本机进行访问登录时，每次登录或者每次开机进入都要进行登录的权限认证，这样很麻烦。
实际上，使用其他Linux发行版本也是一样的，我在操作的时候使用阿里云的Debian 9.9服务器。关于什么是SVN，这里不会累赘说明，此处只是给大家演示如何基于第三个镜像搭建SVN服务
在工作中难免会出现代码仓库不能使用如：服务器磁盘跪了，高可用失效，地区级别的网络瘫痪，等等。
执行如下命令启动一个centos，并将轻量服务器的/root挂到容器的/tmp/root下
国外的服务器，大部分网络都不太好，但是又有很多小伙伴爱买海外的服务器。有没有什么办法可以流畅管理这些机器呢？我们可以拿一台网络较好的云主机来中转一下SSH和RDP连接。
参考1: 服务器登录设置 参考2: 其他主机无法访问服务器 参考3: 参考4: 参考5:
（一）代理基本原理 代理实际上指的就是代理服务器， 英文叫作proxy server ，它的功能是代理网络用户去取得网络信息。形象地说， 它是网络信息的中转站。在我们正常请求一个网站时， 是发送了请求给web 服务器，web 服务器把响应传回给我们。如果设置了代理服务器， 实际上就是在本机和服务器之间搭建了一个桥， 此时本机不是直接向web 服务器发起请求， 而是向代理服务器发出请求， 请求会发送给代理服务器， 然后由代理服务器再发送给web 服务器， 接着由代理服务器再把web 服务器返回的响应转发给本机。这样我们同样可以正常访问网页， 但这个过程中web 服务器识别出的真实IP 就不再是我们本机的IP 了， 就成功实现了IP 伪装， 这就是代理的基本原理。 （二）代理的作用 1、突破自身IP 访问限制， 访问一些平时不能访问的站点。 2、访问一些单位或团体内部资源： 比如使用教育网内地址段免费代理服务器， 就可以用于对教育网开放的各类FTP 下载上传， 以及各类资料查询共享等服务。 3、提高访问速度： 通常代理服务器都设置一个较大的硬盘缓冲区， 当有外界的信息通过时， 同时也将其保存到缓冲区中， 当其他用户再访问相同的信息时， 则直接由缓冲区中取屮信息传给用户， 以提高访问速度。 4、隐藏真实IP ： 上网者也可以通过这种方法隐藏自己的IP ， 免受攻击。对于爬虫来说， 我们用代理就是为了隐藏自身IP ， 防止自身的被封锁。 （三）代理的分类 1、根据协议区分 根据代理的协议， 代理可以分为如下类别。 FTP 代理服务器：主要用于访问FTP 服务器， 一般有上传、下载以及缓存功能， 端口一般为21 、2121 等。 HTTP 代理服务器：主要用于访问网页， 一般有内容过滤和缓存功能， 端口一般为80 、8080 、3128 等。 SSL/TLS 代理：主要用于访问加密网站， 一般有SSL 或TLS加密功能（ 最高支持128 位加密强度） ， 端口一般为443 。 RTSP 代理：主要用于访问Real 流媒体服务器， 一般有缓存功能， 端口一般为554 。 Telnet 代理：主要用于telnet 远程控制（ 黑客人侵计算机时常用于隐藏身份），端口一般为23 。 POP3/SMTP 代理：主要用于POP3/SMTP 方式收发邮件， 一般有缓存功能， 端口一般为110 / 25 。 SOCKS 代理：只是单纯传递数据包， 不关心具体协议和用法， 所以速度快很多， 一般有缓存功能， 端口一般为1080 。SOCKS 代理协议又分为SOCKS4 和SOCKS5 ， 前者只支持TCP ，而后者支持TCP 和UDP ， 还支持各种身份验证机制、服务器端域名解析等。简单来说，SOCKS4 能做到的SOCKS5 都可以做到， 但SOCKS5 能做到的SOCKS4 不一定能做到。 2、根据匿名程度区分 根据代理的匿名程度， 代理可以分为如下类别。 高度匿名代理： 会将数据包原封不动地转发， 在服务端看来就好像真的是一个普通客户端在访问， 而记录的IP 是代理服务器的IPO 普通匿名代理： 会在数据包上做一些改动， 服务端上有可能发现这是个代理服务器， 也有一定几率追查到客户端的真实伊代理服务器通常会加人的HITP 头有HTTP_VIA 和HTTP_X_FORWARDED FOR 。 透明代理：不但改动了数据包， 还会告诉服务器客户端的真实IPO 这种代理除了能用缓存技术提高浏览速度， 能用内容过滤提高安全性之外， 并无其他显著作用， 最常见的例子是内网中的硬件防火墙。 间谍代理：指组织或个人创建的用于记录用户传输的数据， 然后进行研究、监控等目的的代理服务器。
现在，讲最后一块DNS解析域名的原理！这块是重中之重！先介绍linux下一个dig命令，以显示解析域名的过程。为了便于说明，我们来dig一下天猫的过程 dig www.tmall.com
macos系统 的item2软件 的 Shell Integration (ftp传输) 功能强大，无需 安装其他ftp软件，也是为了保证 密码安全
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
