tcp/ip端口可以设置端口重用，端口重用后，客户端同时连接两个端口，接受来自两个端口的数据
timewait在tcp结束后主动关闭一方的等待时候的行为。图片中的服务和客户端描述不是非常准确，这里客户端是主动关闭一方。（在web服务器模型下，web服务器也可主动关闭客户端，这个时候web服务器就变成了四次握手的客户端）。
在TCP断开连接四次挥手时, 主动发起关闭方会产生 TIME_WAIT, TIME_WAIT 是 TCP 协议可靠性设计的重要一个环节, 虽说增强了可靠性, 但是对于高并发场景下, 会产生大量的 TIME_WAIT, 导致高峰时段无端口可以使用.
在高并发、短连接的场景下，kube-proxy ipvs 存在 rs 删除失败或是延迟高的问题，社区也有不少 Issue 反馈，比如kube-proxy ipvs conn_reuse_mode setting causes errors with high load from single client[1]。文本对这些问题进行了梳理，试图介绍产生这些问题的内部原因。由于能力有限，其中涉及内核部分，只能浅尝辄止。
几天前和朋友在泡茶的时候，谈起了渗透工程师的面试，当时HR问他，CS怎么上线Linux呢，这时他反问我，我说我不知道，他在纸上写下CrossC2后，嘴里说着”小菜鸡“，转身离开了。
setsockopt可以设置各类套接字的一些配置属性。 如： SO_REUSEADDR ——防止服务器重启受阻 SO_REUSEPORT – 开启端口重用，允许多个套接字bind/listen同一个端口 SO_KEEPALIVE – 心跳机制 TCP_NODELAY – 取消Nagle（取消小包合并） CLOEXEC：fork之后写时复制，因此在未写时与父进程共享文件（指向相同）。但如果子进程此时采用exec替换进程，需要在替换之前关闭无用的fd。如果相应的fd非常多，这会很难做到。因此指
Socket模块简单理解就是对socket套接字的封装，当然不是简单的对socket套接字接口的封装，还需要实现一些方法，比如启动非阻塞通信、创建客户端连接、创建服务器连接等。
https://github.com/carla-simulator/rpclib c++中的rpc，支持端口重用，数据使用msgpack二进制串行化数据，使用简单，操作如下 服务端
在接入网络安全设备例如防火墙，上网行为管理，IPS等设备和数通设备（交换机，路由器）的Syslog日志时, 有些网络安全设备和数通设备只能将Syslog日志发送到日志服务器的UDP 514端口，无法自定义修改为其他端口
Xshell连接不上虚拟机，虚拟机可以与本机互通，这是一个刚使用xshell连接时很容易碰到的问题，在这里介绍下怎么解决这个问题。
使用NPS进行内网穿透——实现远程访问外部网络电脑 参考文档：https://ehang-io.github.io/nps/#/?id=nps 内网穿透搭建教程 NPS简介和实现原理 1、NPS简
在域内，有很多种手法可以获取域控权限，包括不限于利用溢出类的漏洞如ms17-010、抓取域管密码，当然也有今天的主角，利用ntlm relay。ntlm relay手法有很多，比如利用WPAD、LLMNR等“被动性”攻击，利用打印机等“主动性”攻击，核心就是中继了他人的net-ntlm。但是呢，利用工具监听的都是本地445端口，受害者机器与我们通信的也是445端口，而在windows上445端口是占用的，难道利用ntlm relay手法只能基于linux机器？
import socket help(socket) Functions: socket() -- create a new socket object socketpair() -- create a pair of new socket objects [*] fromfd() -- create a socket object from an open file descriptor [*] gethostname() -- return the current hostname gethostbyname() -- map a hostname to its IP number gethostbyaddr() -- map an IP number or hostname to DNS info getservbyname() -- map a service name and a protocol name to a port number getprotobyname() -- map a protocol name (e.g. 'tcp') to a number ntohs(), ntohl() -- convert 16, 32 bit int from network to host byte order htons(), htonl() -- convert 16, 32 bit int from host to network byte order inet_aton() -- convert IP addr string (123.45.67.89) to 32-bit packed format inet_ntoa() -- convert 32-bit packed format IP to string (123.45.67.89) ssl() -- secure socket layer support (only available if configured) socket.getdefaulttimeout() -- get the default timeout value socket.setdefaulttimeout() -- set the default timeout value create_connection() -- connects to an address, with an optional timeout and optional source address. 简单的介绍一下这些函数的作用： 一、socket类方法(直接可以通过socket 类进行调用) 1、gethostbyname() -- map a hostname to its IP number
Haproxy是一个使用c语言开发的高性能负载均衡代理软件，提供tcp和http的应用程序代理，免费、快速且可靠。
在使用feign或者HTTP形式调用接口时，有可能会出现目标接口无法调通，目标服务器拒绝连接的情况。
一天下午两点多钟，服务台突然接到电话，说多个业务系统无法访问虚机。到了公司机房，发现网络设备流量异常，VC控制台多台ESXI突然断开，短信告警信息频发，部分VC和EXSI设备脱管。
当公司的网站服务器被黑，被入侵导致整个网站，以及业务系统瘫痪，给企业带来的损失无法估量，但是当发生服务器被攻击的情况，作为服务器的维护人员应当在第一时间做好安全响应，对服务器以及网站应以最快的时间恢复正常运行，让损失减少到最低，针对于黑客攻击的痕迹应该如何去查找溯源，还原服务器被攻击的现场，SINE安全公司制定了详细的服务器被黑自查方案。
使用VMware登录正常，密码也是正确的。 然后使用远程连接工具连接，一直显示错误。 说明没有开启远程：
堡垒机其实在我们使用的过程中有个非常重要的东西，就是通过端口我们可以管理到系统配置的各项信息，我们也可以在控台进行自由的端口开启和关闭，但是如果你遇到了堡垒机端口无法开放的问题的话，相信这篇文章会给你答案。其实堡垒机为什么无法开放端口，也是和我们的部分操作有关系。
一、samba存在的意义 有时为了方便windows与linux虚拟机之间的文件共享，我们一般用SAMBA服务来解决，有人会问，VMTool不是可以直接设置share folder吗？但是用到比较大的工程时复制来复制去的耗时很多或者我们想偷懒直接就在共享目录编译而不影响（要知道windows和linux的文件系统是不同的），samba是非常适合的解决方法。 二、安装并启动samba服务 1)使用yum来安装Samba yum -y install samba* 2)启动并检查服务是否启动
7. vsftpd 500 OOPS: cannot change directory
之前文章《Linux服务器性能评估与优化(一)》太长，阅读不方便，因此拆分成系列博文：
需要 Linux 开启一个 sshd 的服务，监听 22 号端口，一般默认是开启的
最近继续整理Linux相关文档。这次整理的是Nginx，这里将自己整理的详细文档做个笔记。
今天某个项目突然登录不了，查看服务器发现是后端出现异常，停掉后端重新启动的时候失败，显示是数据库连接失败，然后接着查看数据库，发现数据库连接失败，原因是数据库挂掉了。
WebSocket 是一种在单个 TCP 连接上进行全双工通信的协议，它使得客户端和服务器之间的数据交流变得更加实时、高效。相比传统的 HTTP 请求-响应机制，WebSocket 直接建立连接，并通过数据帧（Data Frame）来交换消息，从而避免了每次通信都要建立、断开连接的开销。
两个tcpclient的连接原理： A发送syn，B因为是client所以发回一个rst ack包，要求断开连接 但是B此时连A发送syn，A会认为是端口重用，此时会返回syn ack包要求重传， B收到syn ack后认为A是服务器返回了，所以发回了ack包，至此三次握手成功
转自Linux就该这么学 Centos7 更新后，默认防火墙由IPtables变为Firewalld，那么Firewalld配置端口的操作是怎么样的呢？让我们来学习一下吧！ 1、基本操作 sys
如果我们之前创建了一个与1中同名的用户名称，不能只删除mysql库下的user表信息，应该使用drop user username命令进行删除用户操作。然后使用flush privileges进行权限刷新。此时就可以重新创建用户了。
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
nat协议做ip地址映射，实现网段映射，ip/nat打洞技术（hole punching）
有时启动应用时会发现端口已经被占用，或者是感觉有些端口自己没有使用却发现是打开的。这时我们希望知道是哪个应用/进程在使用该端口。
暂时告一段落，接下来安装linux上的.netcore runtime运行环境(centos8安装用dnf命令)
官网下载安装包安装 https://www.mongodb.com/download-center#community
useradd -d /var/local/www/vsftp -g ftp -s /sbin/nologin vsftp
SpringBoot项目报错：Error starting ApplicationContext. To display the conditions report re-run your application with 'debug' enabled.
防火墙的源NAT可以分为两种：只进行地址转换和同时进行地址和端口转换。仅地址转换模式包括 NAT No-PAT，而地址和端口转换模式包括 NAPT、Smart NAT、Easy IP 和三重 NAT。
工作中，使用linux系统时，部署服务，排查问题，都离不开防火墙和端口的相关操作，比如怎么查看防火墙状态，端口占用怎么查看，以及如何开放一个端口等，今天同哥就把linux防火墙操作的命令做一个总结，希望对刚入门linux童鞋一点帮助。
在虚拟化云桌面中，关于外设的使用一直有两种基本功能， 设备的透传（passthrough）与重定向（redirection）.
在 liunx 浏览器中，输入 http://localhost:808 启动成功即可。
Linux系统下，TCP连接断开后，会以 TIME_WAIT 状态保留一定时间，然后才释放端口。当并发请求过多时，会产生大量 TIME_WAIT 状态连接，无法及时断开会占用大量的端口资源和服务器资源。这时可优化TCP内核参数，及时将TIME_WAIT状态的端口清理掉。
因此有了OSI这样一个抽象的网络通信参考模型，按照这个标准使计算机网络系统可以互相连接。
使用ab和wrk对腾讯云日志服务CLS进行压力测试，以此为例对ab和wrk进行说明
建议：暂时没有完美解决方案，可通过 Pod 反亲和打散 client 避免流量集中规避
原文链接： 这个 TCP 问题你得懂：Cannot assign requested address
1.CVM ping测试正常，但使用TCP连接，偶尔出现超时或延时较大，而此时网络并没有发生抖动。
事实证明，读过Linux内核源码确实有很大的好处，尤其在处理问题的时刻。当你看到报错的那一瞬间，就能把现象/原因/以及解决方案一股脑的在脑中闪现。甚至一些边边角角的现象都能很快的反应过来是为何。笔者读过一些Linux TCP协议栈的源码，就在解决下面这个问题的时候有一种非常流畅的感觉。
既然在虚拟机上面安装了CentOS操作系统，直接在虚拟机操作不就可以，为什么还需要远程登陆呢？在公司中每个程序员都有一个电脑，但是我们需要操作的Linux服务器不是安装在自己电脑上，而是放在机房里。
其他一些可能会遇到的 swagger、swagger codegen、swagger-dubbo 等相关接口路由：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
