kB_read/s（Kilobytes read per second）：每秒读取的数据量，单位为KB
一 摘要 端口是个网络应用中很重要的东西，相当于“门”了。 二 什么是端口 在 Internet上，各主机间通过TCP/TP协议发送和接收数据报，各个数据报根据其目的主机的ip地址来进行互联网络中
计算机端口详解(总结) https://blog.csdn.net/qq_17204441/article/details/89063083
Webmin是功能强大的基于Web的Unix/linux系统管理工具。管理员通过浏览器访问Webmin的各种管理功能并完成相应的管理操作。除了各版本的linux以外还可用于: AIX、 HPUX、Solaris、 Unixware、Irix 和FreeBSD等系统
lsof命令用于查看你进程开打的文件，打开文件的进程，进程打开的端口(TCP、UDP)。找回/恢复删除的文件。是十分方便的系统监视工具，因为lsof命令需要访问核心内存和各种文件，所以需要root用户执行。
在linux上多用iptables来限制ssh和telnet，编缉hosts.allow和hosts.deny感觉比较麻烦比较少用。
Oracle的注册就是将数据库作为一个服务注册到监听程序，而客户端不需要知道数据库名和实例名，只需要知道该数据库对外提供的服务名就可以申请连接到数据库。这个服务名可能与实例名一样，也有可能不一样。在数据库服务器启动过程中，数据库服务器会向监听程序注册相应的服务，根据注册方式的不同，目前Oracle支持动态注册和静态注册这两种注册方式。
Mount: 通过在服务端启用/usr/sbin/rpc.mountd伺服进程，在客户端使用mount命令，mounted伺服进程是一个RPC来回应客户端的请求
TCP 应答延迟的概念 TCP 应答延迟是 TCP 传输层的一个优化策略，为了降低网络数据包压力，减少小数据包而进行的一个处理，称之为 Nagle 演算法。从本质上讲，几个 应答响应可能结合在一起，成一个响应，减少协议开销。然而，在某些情况下，该技术可以降低应用程序的性能。 通常情况下，在服务器之间收发数据包，依据 TCP 协议，节点 A 向节点 B 发送一个数据报文 , 节点 B 收到这个数据报文以后，会向节点 A 返回一个 acknowledge 信息。然后，对于 A 节点向 B 节点发送的数据报文，可
大家好，又见面了，我是你们的朋友全栈君。 【开始-运行- CMD ， 输入 netstat -an 然后回车就可以查看端口】 端口：0 服务：Reserved 说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。 端口：1 服务：tcpmux 说明：这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要
Linux 作为NFS Server ，AIX host 作为NFS Client；
准备：1，CentOS 6.5 minimal Desktop 2，配置CentOS可以访问互联网 开始： 1，使用命令 yum install xdm 安装XDM 通过 XDMCP 支持来管理 X 显示器集合 2，修改/etc/X11/xdm/Xaccess文件，找到下面的语句：# * #any host can get a login window， 去掉这一行最前面的#号，成为：* #any host can get a login window 3，修改/etc/gdm/c
lsof（list open files）用于查看进程打开的文件，是十分方便的系统监测工具。因为 lsof 命令需要访问核心内存和各种系统文件，所以需要 root 权限才可执行。
（一）针对网站程序，不考虑服务器。 一、查找注入，注意数据库用户权限和站库是否同服。 二、查找XSS，最近盲打很流行，不管怎样我们的目的是进入后台。 三、查找上传，一些能上传的页面，比如申请友链、会员头像、和一些敏感页面等等，注意查看验证方式是否能绕过，注意结合服务器的解析特性，比如典型的IIS6.0、阿帕奇等。 四、查找编辑器，比较典型的ewebeditor、fckeditor等等。 五、查找phpmyadmin等管理程序，可以尝试弱口令，或者寻找其漏洞。 六、百度、谷
一、系统自带 1.1 iostat 系统systat包里的工具，以kB/s为单位统计,2表示以2秒为频率统计一次： iostat –x –k 2 10000 rrqm/s：每秒这个设备相关的读取请求
需单独安装 yum install iotop 用法：iotop -d 1 -o
背景：NBU的catalog日志在/drfile路径下，该日志很重要，记录了每天备份的详细行为，极端情况下，可以通过该日志将NBU恢复到对应某天状态，然后在进行数据恢复（前提是虚拟带库或者物理带库没有被复写）。现将该日志备份至某台Centos7.6。
lsof（list open files）是一个列出当前系统打开文件的工具。在linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。所以如传输控制协议 (TCP) 和用户数据报协议 (UDP) 套接字等，系统在后台都为该应用程序分配了一个文件描述符，无论这个文件的本质如何，该文件描述符为应用程序与基础操作系统之间的交互提供了通用接口。因为应用程序打开文件的描述符列表提供了大量关于这个应用程序本身的信息，因此通过lsof工具能够查看这个列表对系统监测以及排错将是很有帮助的。
背景： Linux是NFS的Server端，AIX是NFS的Client端（此外，有一个Linux也作为Client端对比测试）。
最近有朋友反应说绿盟软件扫描系统，发现系统有7840端口使用，需要更改7840端口，因为属于不安全端口，需要进行修改，但是通过更改DYNAMICPORTLIST后，扫描依然出现7840.
参考网址：http://linux.org.mt/article/tomcat-ports
比如 Node 源码lib目录下的 fs.js 就是 native 模块，而fs.js调用的 src 目录下的 node_fs.cc 就是内建模块。
在linux系统环境的测试开发过程中，我们常常需要评估系统性能，尤其在性能测试工作中，我们需要通过系统资源的监控，从而分析定位系统的性能瓶颈。
ps -A -o stat,ppid,pid,cmd | grep -e '^[Zz]' | awk '{print $2}' | xargs kill -9
1.公认端口（Well Known Ports）：从0到1023，它们紧密绑定于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。 2. 注册端口（Registered Ports）：从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。例如：许多系统处理动态端口从1024左右开始。 3. 动态和/或私有端口（Dynamic and/or Private Ports）：从49152到65535。理论上，不应为服务分配这些端口。实际上，机器通常从1024起分配动态端口。但也有例外：SUN的RPC端口从32768开始。
在研究CVE-2015-7450这个JAVA反序列化漏洞时，面临着一个问题：在WebSphere中，该漏洞仅可以执行命令，但是不能回显执行结果。 遇到这种漏洞，通常的做法都是利用wget或者curl这样的命令来执行一个http请求，将需要的信息送出。 但是在我司，这些命令都没法用。原因是我司大量使用的是AIX操作系统，且是不含有任何功能增强的“裸版”。如何在这种环境下回显执行结果，就变得非常重要。 在Google搜索的过程中，发现了一个漏洞利用工程。在该工程的详细介绍中，提到了一种使用metasplo
Metasploit 是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，同时该工具也是渗透测试环境中的利器，它支持多平台Payload的生成具有完全的跨平台性，本次实验将学会生成各种攻击载荷。
rsync（remote synchronize）是一个远程数据同步工具，可通过LAN/WAN快速同步多台主机间的文件。rsync使用所谓的“rsync算法”来使本地和远程两个主机之间的文件达到同步，这个算法只传送两个文件的不同部分，而不是每次都整份传送，因此速度相当快。
前段时间没事做，回去看nmap的官方文档，在主机探测的页面里我发现了一个叫做sctp的协议，nmap通过-PY参数可以使用这个协议去探测主机存活。那么重点来了，sctp协议是什么东西？我第一次听说。后来百度了一下，这个协议居然是独立于tcp/udp之外的另一个ip层面的协议，而且这个协议本身类似于tcp存在多次握手并且是一种可靠的数据传输协议。这就比较有意思了，如果这个协议可以用起来像tcp但是却不是tcp，那想象空间就很多了。
AIX 操作系统因 MTU 不一致导致主机和 RAC 数据库不断重启，事件就是发生在上周日。操作系统工程师因监控发现有一台主机不断重启，排查硬件后无问题，便将事件转至数据库工程师排查了。当时我接到的这个主机是一套不太重要的 SVC 存储复制的灾备环境，基本上没有业务使用，所以也就比较从容，慢慢排查问题。RAC 数据库是 11.2.0.4 版本的，操作系统是 AIX 7.1 版本，如下图：
iptraf 好用 yum install iptraf iptraf is an ncurses-based IP LAN monitor that generates various network statistics including TCP info, UDP counts, ICMP and OSPF information, Ethernet，load info, node stats, IP checksum errors, and others.If the command is issued without any command-line options, the program comes up in interactive mode, with the various facilities accessed through the main menu.
环境：Oracle RAC（11.2.0.3） 现象：通过scanIP连接数据库报错ORA-12514: ORA-12514: TNS:listener does not currently know of service requested in connect descriptor
RPC，即Remote Procedure Call，远程过程调用，是进程间通信（IPC， Inter Process Communication）技术的一种。由于这项技术在自己所在项目（Windows产品）中使用很多，因此周末学习总结一下。这里研究的主要是微软的RPC技术。
作为一名oracle DBA，有没有遇到过大半夜被电话吵醒，被告知服务器故障重启了，现在数据库服务不可用，麻烦回来启动下数据库？
linux下进程、端口号相互查看方法 linux下通过进程名查看其占用端口： 1、先查看进程pid ps -ef | grep 进程名
Centos查看端口占用情况命令，比如查看80端口占用情况使用如下命令： lsof -i tcp:80 列出所有端口 netstat -ntlp 1、开启端口（以80端口为例） 方法一： /sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT 写入修改 /etc/init.d/iptables save 保存修改 service iptables restart 重启防火墙，修改生效
Centos查看端口占用情况命令，比如查看80端口占用情况使用如下命令： lsof -i tcp:80 列出所有端口 netstat -ntlp 1、开启端口（以80端口为例） 方法一： /sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT 写入修改 /etc/init.d/iptables save 保存修改 service iptables restart 重启防火墙，修改生效 方法二： vi /etc/sysconfig/iptables 打开配置文件加入如下语句: -A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT 重启防火墙，修改完成 2、关闭端口 方法一： /sbin/iptables -I INPUT -p tcp --dport 80 -j DROP 写入修改 /etc/init.d/iptables save 保存修改
有时启动应用时会发现端口已经被占用，或者是感觉有些端口自己没有使用却发现是打开的。这时我们希望知道是哪个应用/进程在使用该端口。
有时候我们知道某个服务端口正在后台运行，想关掉它。比如说我tomcat是8080端口，在后台运行。怎么关掉它呢？
如上实例，我们看到 8000 端口对应的 PID 为 26993，使用以下命令杀死进程：
大家好，又见面了，我是你们的朋友全栈君。 在Linux使用过程中，需要了解当前系统开放了哪些端口，并且要查看开放这些端口的具体进程和用户，可以通过netstat命令进行简单查询 netstat命令各个参数说明如下： -t : 指明显示TCP端口 -u : 指明显示UDP端口 -l : 仅显示监听套接字(所谓套接字就是使应用程序能够读写与收发通讯协议(protocol)与资料的程序) -p : 显示进程标识符和程序名称，每一个套接字/端口都属于一个程序。 -n : 不进行DNS轮询，显示IP(可以加速操作) 即可显示当前服务器上所有端口及进程服务，于grep结合可查看某个具体端口及服务情况·· netstat -ntlp //查看当前所有tcp端口· netstat -ntulp |grep 80 //查看所有80端口使用情况·
什么是端口？假设计算机是一座楼房，端口号就是房号，而端口便是楼层入口。如果需要应用程序和服务器连接的话，必须打开该房门才能连接网络访问服务器。正如站在门口的保安，一些启动应用时刻都在占用端口，我们需要怎么了解某个端口被哪个应用程序占用呢，阅读下文了解查看端口占用情况的方法。
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
上图中最后一步 杀掉进程可使用 taskkill /f /t /im 10744，或者 taskkill /f /t /im java.exe
1、命令 cat /sys/class/fc_host/host[N]/port_state，显示online则证明链路状态正常
MTR是一个功能强大的工具，使管理员能够诊断和隔离网络错误，并向上游提供商提供网络状态报告。MTR表示的演进traceroute通过提供更大的数据样本，好像增强命令traceroute与ping输出。本文深入介绍了MTR，它产生的数据，以及如何根据它提供的数据得出结论。
Nmon是一款计算机性能系统监控工具，因为它免费，体积小，安装简单，耗费资源低，广泛应用于AIX和Linux系统。
-t (tcp) 仅显示tcp相关选项 -u (udp)仅显示udp相关选项 -n 拒绝显示别名，能显示数字的全部转化为数字 -l 仅列出在Listen(监听)的服务状态 -p 显示建立相关链接的程序名 例如查看 8000 端口的情况，使用以下命令：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
