这是100个 Linux 命令的第10篇文章，主要介绍如何在 Linux 主机中管理网络，包括网络接口配置、主机名配置等。
Linux文件系统采用分层的树形目录结构.即在一个根目录(通常用"/"表示),含有多个子目录或文件;子目录下又含有更下级的子目录或文件信息,一层一层地延伸.构成一棵倒置的树.
Ettercap最初设计为交换网上的sniffer，但是随着发展，它获得了越来越多的功能，成为一款有效的、灵活的中介攻击工具。它支持主动及被动的协议解析并包含了许多网络和主机特性（如OS指纹等）分析。
Honeyd的安装和配置 Honeyd软件依赖于以下几个库及arpd工具： （1）Libevent：是一个非同步事件通知的函数库。通过使用 libevent，开发人员可以设定某些事件发生时所执行的函数，可以代替以往程序所使用的循环检查； （2）Libdnet：是一个提供了跨平台的网络相关 API的函数库，包括 arp 缓存，路由表查询，IP 包及物理帧的传输等； （3）Libpcap：是一个数据包捕获（Packet Sniffing）的函数库，大多数网络软件都
linux 主机安装双网卡，共享一个IP地址，对外提供访问，实际 同样 连接两条物理线路到交换机 实现平时 双网卡同时工作，分流网络压力，同时提供冗余备份，监控，防止物理线路的单点故障。
客户端首先向director发送请求，此时director会对该数据包处理，把帧头部的目标mac换成后方realserver的mac。因为realserver是直接把信息传送到客户端，所以为了客户端能够接收，我们还需要在每个realserver上配置一个VIP。然而这样就产生一个问题，当客户端的arp请求过来的时候，因为在director和后方的realserver上都有VIP，所以都会相应用户的arp请求，那么客户端选择与谁的mac通信呢，这就是个问题。这就需要我们的
随着移动互联网的加速，应用大规模同时使用的情况成为了常态，如微博、知乎、今日头条等大型应用，作为Linux运维从业者，高并发场景的解决能力成为了高薪的关键。 今天我们特别邀请了资深的Linux运维老司机惨绿少年Linux来给大家普及高并发场景 LVS的实现过程，助你高薪之路顺畅。 作者：惨绿少年Linux，马哥Linux原创作者社群特约作者，资深Linux运维工程师，作者博客：www.nmtui.com，擅长虚拟化、OpenStack等前沿技术。 1.1 负载均衡介绍 ---- 1.1.1 负载均衡的
正在使用qemu不能指定创建虚拟机的过程IP住址，然而，在实际应用中，我们需要有一台虚拟机IP住址，不是人为的虚拟机操作系统配置。
Ettercap是Linux下一个强大的欺骗工具，刚开始只是作为一个网络嗅探器，但在开发过程中，它获得了越来越多的功能，在中间的攻击人方面，是一个强大而又灵活的工具。
在/etc/sysconfig/network-scripts/目录下有不少文件，绝大部分都是脚本类的文件，但有一类ifcfg开头的文件为网卡配置文件(interface config)，所有ifcfg开头的文件在启动网络服务的时候都会被加载读取，但具体的文件名ifcfg-XX的XX可以随意命名。
从图中可以看出，此时虚拟机不断地向物理机发送ARP应答包，这个应答包将网关的ip地址192.168.1.1和虚拟机的MAC地址00:0c:29:ee:fa:6d 绑定在一起，从而将物理机的ARP缓存表中的网关的MAC地址修改为虚拟机的MAC地址。 arp -a查看mac绑定地址
LVS是Linux Virtual Server的简称，也就是Linux虚拟服务器,通过LVS提供的负载均衡技术和Linux操作系统实现一个高性能、高可用的服务器群集，它具有良好可靠性、可扩展性和可操作性。从而以低廉的成本实现最优的服务性能。
DNS又称为域名劫持 定义： 域名劫持是互联网攻击的一种方式，通过攻击域名解析服务器（DNS），或伪造域名解析服务器（DNS）的方法，把目标网站域名解析到错误的地址从而实现用户无法访问目标网站的目的。
LVS是Linux Virtual Server的缩写，即Linux虚拟服务器，是由章文嵩博士主导开发的开源负载均衡项目，目前LVS已经被集成到Linuxd内核模块中。章文嵩博士曾任淘宝网技术总监、阿里副总裁、阿里云CTO，2016年任滴滴出行高级副总裁。章博士曾经总结道：做技术不仅要有一份执着和细致的心，还要有一份平静的心态。就拿开源项目来讲，都是免费的，没有收入，收获的是自己的满足感，而非金钱，这时候更需要冷静和平和的心态。把这句话送给我自己，也送给大家。（貌似有点扯远了）
服务正常启动，ssh配置文件应该不会有改动。云服务器的防火墙，是在控制台控制的，机器本身的防火墙默认是关闭的。
l 2. http://www.cnblogs.com/xuanhun/archive/2009/01/05/1369828.html
arpspoof 是一款进行arp欺骗的工具，攻击者可以通过它来毒化受害者arp缓存，将网关mac替换为攻击者mac，然后攻击者可截获受害者发送和收到的数据包，可获取受害者账户、密码等相关敏感信息。ARP欺骗，是让目标主机的流量经过主机的网卡，再从网关出去，而网关也会把原本流入目标机的流量经过我得电脑。
在软件主界面右边的列表框中，点右键，根据菜单提示，即可进行新建报文/编辑已有报文的操作了。 报文编辑的界面如下：
arpspoof是一个好用的ARP欺骗工具，Kali linux中自带了该工具，在ubuntu中，安装它只需运行命令：
（1）下面是利用ARP毒化，重定向受害者的流量传送给攻击者。（将攻击者插入目标与网关之间）
apachectl命令是Apache的Web服务器前端控制工具，用以启动、关闭和重新启动Web服务器进程。
系统环境：CentOS release 6.9 (Final) Linux centos6 2.6.32-696.10.1.el6.x86_64
当前大多数的互联网系统都使用了服务器集群技术，集群即将相同服务部署在多台服务器上构成一个集群整体对外提供服务，这些集群可以是Web应用服务器集群，也可以是数据库服务器集群，还可以是分布式缓存服务器集群等等。
本文用于演示的kali是2020年版本用python执行ddos-p2.py输入命令
今天继续来讲面试，已经出了将近十个美团java一面真题系列文章了，今天来讲一讲Linux命令相关内容，在全球超级计算机TOP500强操作系统排行榜中，Linux的占比最近十几年长期保持在85%以上，且一直呈现快速上升趋势。根据2016年的排行榜，Linux的占比已经高达98.80%。其实在各种大、中小型企业的服务器应用领域，Linux系统的市场份额也越来越接近这个比例，这足以说明Linux的表现是多么出色。所以面试的时候却经常会被问到，我们根据面经来进行补短板，查漏补缺。下面开始今天的干货内容吧，走起，记得点赞，点击在看哦。
所谓四层负载均衡，也就是主要通过报文中的目标ip地址和端口，再加上负载均衡设备设置的服务器选择方式(分发策略，轮询)，决定最终选择的内部服务器。
最近要上线一个新项目，需要软负载，本来决定用nginx做反向代理，但装完nginx以后，发现nginx无法显示css、js，目前还在研究中，但由于项目较急，所以依然采用了经典架构LVS+Keepalived来实现。
集群是一种并行或分布式系统，该系统包括一个互联的整体计算机集合作为一种单一 统一的计算资源使用。通过集群技术。我们可以在付出较低成本的情况下获得在性能可靠性灵活性更高的收益。 计算机集群简称集群。是一组计算机系统。通过松散集成的计算软件和硬件连接起来。高度紧密的协作完成计算相关工作。 集群 是指一组互相独立的计算机，利用高速通信网络组成的一个计算机系统。每个集群节点（每个计算机）都是运行其自己进程的一个独立服务器，这些进程之间可以彼此痛惜in。对网络客户机来说就像是形成了一个单一的系统，协同起来向用户提供应用程序、系统资源和数据，并以单一系统的模式加以管理。一个客户机与集群相互作用时，集群像是一个独立的服务器，而实际上是一组服务器。
director分配请求到不同的real server。real server处理请求后直接回应给用户，这样director负载均衡器仅处理客户机与服务器的一半连接。负载均衡器仅处理一半的连接，避免了新的性能瓶颈，同样增加了系统的可伸缩性。Direct Routing由于采用物理层（修改MAC地址）技术，因此所有服务器都必须在一个网段中。
LVS是Linux Virtual Server的简称，即Linux虚拟服务器。从Linux内核2.4版本之后，已经将LVS内置于内核中，提供负载均衡技术。
Vulnhub是一个提供各种漏洞环境的靶场平台，大部分环境是做好的虚拟机镜像文件，镜像预先设计了多种漏洞，需要使用VMware或者VirtualBox运行。每个镜像会有破解的目标，挑战的目标是获取操作系统的root权限和查看flag。
keepalived是集群管理中保证集群高可用的一个服务软件，其功能类似于heartbeat，用来防止单点故障。 keepalived是以VRRP协议为实现基础的，VRRP全称Virtual Router Redundancy Protocol，即虚拟路由冗余协议。 虚拟路由冗余协议，可以认为是实现路由器高可用的协议，即将N台提供相同功能的路由器组成一个路由器组，这个组里面有一个master和多个backup，master上面有一个对外提供服务的vip（该路由器所在局域网内其他机器的默认路由为该vip），master会发组播，当backup收不到vrrp包时就认为master宕掉了，这时就需要根据VRRP的优先级来选举一个backup当master。这样的话就可以保证路由器的高可用了。
通过前面的介绍了解到LVS其实是工作在netfilter框架input链上的一组规则，而LVS本身无法实现高可用和对realserver的健康状态检测，keepalived为了解决上述2点问题而诞生，同时keepalived还可以直接在配置文件里设置LVS规则，而不需要再单独设置。在配置高可用之前需要提前做2个准备：
lynis 是一款运行在 Unix/Linux 平台上的基于主机的、开源的安全审计软件。Lynis是针对Unix/Linux的安全检查工具，可以发现潜在的安全威胁。这个工具覆盖可疑文件监测、漏洞、恶意程序扫描、配置错误等。下面一起来看看使用lynis进行linux漏洞扫描的相关内容吧
问题如下： cat -n file1file2 命令的意思是？ A 只会把文件file1的内容输出到屏幕上。 B 把文件file1和file2连在一起，然后输出到屏幕上。 C 创建文件file1和fi
实现负载均衡的方式有很多，例如基于DNS的负载均衡、基于四层交换技术的负载均衡、基于七层交换技术的负载均衡，其中nginx大家不陌生，我们可以通过配置实现负载均衡，可是问题也很明显，如果nginx宕机了，那么如何进行负载？这个时候会想多来几台nginx，综合考虑，今天介绍一种基于四层+七层交换技术的负载均衡，以虚拟ip来负载给我们多台nginx，再由nginx来实现负载均衡过程。本文采用CentOS 7.6作为操作系统示例。
LVS是Linux Virtual Server的简写，意即Linux虚拟服务器，是一个虚拟的服务器集群系统。本项目在1998年5月由章文嵩博士成立，是中国国内最早出现的自由软件项目之一。目前有三种IP负载均衡技术（VS/NAT、VS/TUN和VS/DR）； 十种调度算法（rrr|wrr|lc|wlc|lblc|lblcr|dh|sh|sed|nq）。
淘宝架构师李智慧大牛的书籍《大型网站技术架构》以及旭龙兄的博客 ---》【大型网站技术实践】初级篇：借助LVS+Keepalived实现负载均衡。
在浏览器访问VIP：192.168.8.100，刷新网页，访问结果由real1、real2交替回复。
默认访问策略为300秒, 300秒过后才会轮询所以会导致, 自己测试一直都是访问的一台
当rs中其中一台nginx 服务有问题的时候，lvs并不能之后后端那个服务器down掉了，会出现以下的情况。
DR方式是通过MAC，规模是一个交换网络。而TUN方式，是通过给数据包加上新的IP头部来实现，这个可以跨整个广域网。
在下图的DR模型中，所有机器(包括Director）都配置了一个额外的IP地址，即vip
图中，eth0为网卡名称，192.168.27.131为ip地址，192.168.27.131为kali机的MAC地址。 Step 2. 在虚拟机中，通过fping命令，查看当前局域网还存在那些主机，以确定要攻击的主机的ip地址
要在nginx中配置https，就必须安装ssl模块，也就是: http_ssl_module。
ifconfig 命令用于配置和显示 Linux 内核中网络接口的网络参数。用 ifconfig 命令配置的网卡信息，在网卡重启后机器重启后，配置就不存在。若想将上述的配置信息永久存储在电脑里，需要修改网卡的配置文件。
ifconfig命令被用于配置和显示Linux内核中网络接口的网络参数。用ifconfig命令配置的网卡信息，在网卡重启后机器重启后，配置就不存在。要想将上述的配置信息永远的存的电脑里，那就要修改网卡的配置文件了。
ettercap是一个基于ARP地址欺骗方式的网络嗅探工具，主要适用于交换局域网络。借助于EtterCap嗅探软件，渗透测试人员可以检测网络内明文数据通讯的安全性，及时采取措施，避免敏感的用户名/密码等数据以明文的方式进行传输。ettercap几乎是每个渗透测试人员必备的工具之一。 ettercap是一款现有流行的网络抓包软件，它利用计算机在局域网内进行通信的ARP协议的缺陷进行攻击，在目标与服务器之间充当中间人，嗅探两者之间的数据流量，从中窃取用户的数据资料。ettercap 在kali Linux 是自带的一个工具，它也有图形化的界面，不过熟练之后你会发现在终端以命令行的形式操作会更加方便。下面讲的就是ettercap的DNS欺诈和arp攻击，通过ettercap让目标主机只能浏览你所指定的网络，比如你指定了Baidu.com他就上不了QQ.com，这就是在局域网环境下对其他主机的欺骗。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
