现在，讲最后一块DNS解析域名的原理！这块是重中之重！先介绍linux下一个dig命令，以显示解析域名的过程。为了便于说明，我们来dig一下天猫的过程 dig www.tmall.com
忽略已经过时的NIS/YP相关内容（/sbin/sysctl kernel.domainname、/bin/domainname、/bin/nisdomainname、/bin/ypdomainname等）
前言: 近日，一直忙于vultr服务器的选购，当然是选择离中国最近的日本机房。可是无论怎么选，总感觉哪里不对，延迟高不说，还经常丢包。查来查去，一直查不到问题。 我以为只有我一个是这样，后来 通过pi
服务器一般都是命令页面，不像 windows 有图形页面点点鼠标就好，所以掌握些基本的 Linux 命令是很有必要的，不然就无法操作 Linux，更体会不到 Linux 的精髓。
proxychains: https://github.com/rofl0r/proxychains-ng
大家工作时，少不了ssh登录各个服务器，我这边手里也有很多服务器，有一些登录很快就进去了，有些要卡半天才能进去。之前以为是公司网络问题，每次也就忍了，这次突然不想忍了，决定定位一下。
iptables的文章多如牛毛，但是，我读了一些，发现虽然成体系，但是不便理解，今天就结合自己的理解，好好讲解下，另外，我们也会使用iptables来实验一个nat地址转换的demo，nat转换，通俗地讲，一般是为了解决ipv4公网地址不够用的问题，因此在学校、公司等机构的有公网ip的服务器上，部署nat软件进行地址转换，如内网机器访问互联网时，将源地址转换为服务器的公网ip；在收到响应时，此时目的地址是公网ip，此时需要修改为内网机器的地址。
Q：添加了新用户bae，sudo一条安装命令后报错xxxis not in the sudoers file. This incident will be reported. 需要允许用户youuser执行sudo命令(需要输入密码)，怎么做： 1、切换到root用户下 2、/etc/sudoers文件默认是只读的，对root来说也是，因此需先添加sudoers文件的写权限,命令是: 即执行操作：chmod u+w /etc/sudoers 3. 编辑sudoers文件 即执行：vi /etc/sudoers 找到这行 root ALL=(ALL) ALL,在他下面添加xxx ALL=(ALL) ALL (这里的xxx是你的用户名)
在线上某台有公网IP 比如 222.1.0.1 的服务器上，开放了一个SSH帐号 proxyuser 密码，希望给大家通过这个SSH可以实现正向代理或SOCKET5隧道代理等，方便访问线上的内网。 SOCKET5隧道已经玩了很多次了，windows 用xshell 或 Bitvise SSH Client等工具都行，但这次是在linux里，主要用途是对线上做批量部署，能用纯命令更好。 查了些资料，实现了这个方式
我招谁惹谁了呀，烦死了。昨天半夜11点收到报警短信，搞到了半夜12点，太耽误我睡觉了。
对于本机的IP地址查询方式，其实如果上过计算机课，或者平时比较注重学习相关常识的话，大家都是可以自己掌握方法的，只要在电脑上输入简单的命令就可以查到。那么域名ip查询的方法,是否就跟查询本机IP的方法
iptables是一个在Linux操作系统上使用的防火墙工具，它可以用于配置和管理网络数据包的过滤、转发和修改等操作。
原文地址：http://blog.chinaunix.net/uid-28216282-id-3757849.html
ping的错误回显的内容与icmp的差错消息相关的，根据回显报错的节点ip和内容，我们能知道那个节点出现问题，什么问题？
今天说点儿概念性的东西，关于linux的dig命令，这个命令主要是用来从DNS域名服务器查询主机的地址信息的。也就是说，针对给定的域名，解析出实际的IP地址，下面我们看看他的输出：
在搭建Linux集群服务的时候，主服务器需要启动从服务器的服务，如果通过手动启动，集群内服务器几台还好，要是像阿里1000台的云梯hadoop集群的话，轨迹启动一次集群就得几个工程师一两天时间，是不是很恐怖。如果使用免密登录，主服务器就能通过程序执行启动脚步，自动帮我们将从服务器的应用启动。而这一切就是建立在ssh服务的免密码登录之上的。所以要学习集群部署，就必须了解linux的免密码登录。
大多数人都对网络非常熟悉，但是在很多人看来，网络只是用来娱乐的工具，其实网络是非常复杂的一个程序，除了具备娱乐功能外，网络所拥有的功能还有很多，比如可以进行ip地址查询，那么ip查询地址怎么查？ip查询地址有什么用？
现在，我们的两块网卡都是在public区域中。下面我们来给public区域配置规则，让其允许某些服务被访问。
在Linux使用过程中，需要了解当前系统开放了哪些端口，并且要查看开放这些端口的具体进程和用户，可以通过netstat命令进行简单查询
0x00 前言 故事是这样的，大年初一，客户反应他们服务器无法访问，查看路由，发现某oracle+tomcat服务器UDP流量超大，把带宽占完了，过年嘛，客户那边先找了当地的技术人员弄了几天没搞定，然
作者 | 哈兹本德 来源 | FreeBuf 豌豆贴心提醒，本文阅读时间5分钟，文末有秘密！ 0×00 前言 故事是这样的，大年初一，客户反应他们服务器无法访问，查看路由，发现某oracle+
在Windows 和Linux 下均可以使用 ping 命令直接接IPv6 地址（与IPv4相同）
可以看到上面我们的例子中from的写法是或得关系，如果是 AND 的关系的话写法如下：
需求：为了实现在linux上模拟服务器跑代码，并存储在mysql上，通过远程可视化mysql数据库软件查看linux上mysql数据库数据的实时动态。
在进行问卷调查时，为了避免被限制访问或被封禁IP，使用代理IP已经成为了必要的选择。
现有的互联网是在IPv4协议的基础上运行的。IPv6是下一版本的互联网协议，也可以说是下一代互联网的协议，它的提出最初是因为随着互联网的迅速发展，IPv4定义的有限地址空间将被耗尽，而地址空间的不足必将妨碍互联网的进一步发展。为了扩大地址空间，拟通过IPv6以重新定义地址空间。IPv4采用32位地址长度，只有大约43亿个地址，估计在2005～2010年间将被分配完毕，而IPv6采用128位地址长度，几乎可以不受限制地提供地址。按保守方法估算IPv6实际可分配的地址，整个地球的每平方米面积上仍可分配1000多个地址。在IPv6的设计过程中除解决了地址短缺问题以外，还考虑了在IPv4中解决不好的其它一些问题，主要有端到端IP连接、服务质量（QoS）、安全性、多播、移动性、即插即用等。
和外部联调一直是令人困扰的问题，尤其是一些基础环境配置导致的问题。笔者在一次偶然情况下解决了一个调用外网服务概率性失败的问题。在此将排查过程发出来，希望读者遇到此问题的时候，能够知道如何入手。
The following softwares are assumed installed:
昨夜西风凋碧树 独上高楼望尽天涯路。 timg.jpg 邻近上线，居然才安装ActiveMQ，测试环境是在win环境下安装的，线上环境是Linux。 然而问题出现了，一直无法启动。 吓得我赶紧查了查
经过一系列的网页优化+静态化页面后，确实快了，但是之前的方法也保留了。今天通过其它地方的文章外链访问一篇文章的时候等了16秒左右... 简直了，不能甩锅给服务器配置了，带宽够得啊。正好得空，就经过一番查找然后解决了。
使用家庭宽带的用户，大多都没有外网IP，本期就来聊聊怎么使用反向代理，让你的私人云盘能在外网访问，反向代理其实还有很多用途，感兴趣可以去搜索引擎查一查。
nginxWebUI是一款图形化管理nginx配置的工具，可以使用网页来快速配置nginx的各项功能，包括http协议转发、tcp协议转发、反向代理、负载均衡、静态html服务器、ssl证书自动申请、续签、配置等。配置好后可一建生成nginx.conf文件，同时可控制nginx使用此文件进行启动与重载，完成对nginx的图形化控制闭环。
域名系统 (DNS) 的作用是将人类可读的域名 (如，www.example.com) 转换为机器可读的 IP 地址 (如，192.0.2.44)。
当向外界主机发送数据时，在它从网卡流入后需要对它做路由决策，根据其目标决定是流入本机数据还是转发给其他主机，如果是流入本机的数据，则数据会从内核空间进入用户空间(被应用程序接收、处理)。当用户空间响应(应用程序生成新的数据包)时，响应数据包是本机产生的新数据，在响应包流出之前，需要做路由决策，根据目标决定从哪个网卡流出。
由于之前虚拟机都是用的桥接方式，有时候没有网络可用，想学习的时候，就狠不方便。 于是研究了一下，希望搭建一个多台虚机组成一个局域网的集群，即host-only方式 1、安装VM，网络选择“host-only”模式 2、设置本机（win7）的网络设置，配置虚拟网卡，用来跟虚拟机通信 即：VMware Network Adapter VMnet1 配置IP地址：192.168.2.1 子网掩码：255.255.255.0 其中，2可在有限范围内任意指定 1不可更改，表示分配给主机的子网ip 其
ping是基于ICMP（Internet Control Message Protocol）协议实现的。而ICMP协议是在IP层实现的。
第一种：把ip地址：127.0.0.1或者localhost替换成10.0.2.2，重新启动，确认是否能正常调用
基于策略的路由比传统路由在功能上更强大，使用更灵活，它使网络管理员不仅能够根据目的地址而且能够根据报文大小、应用或IP源地址等属性来选择转发路径。
我前面的文章提到，线上的服务用了c3p0数据库连接池，会偶发连接泄露问题，而分析到最后，又怀疑是db侧主动关闭连接，或者是服务所在机器和db之间有防火墙，防火墙主动关闭了连接。导致我们这边socket看着还健康，实际在对端已经失效了，然后我们在这个socket发消息过去，对方一直不回复，我方没设置超时时间，导致长时间阻塞在read方法上（等待对方响应）。
下文仅限于域内的信息收集，均不会涉及域内认证原理等概念，后面会对windows认证方式单独写一篇总结。
all为所有，defalut为默认，其他为接口自己的 如果接口没填写，将会把defalut的值放接口上，实际生效的为all和接口中参数值较大的那个 #arp_ignore arp_ignore的参数含义如下： 定义了对目标地址为本机IP的ARP询问的不同应答模式。 net.ipv4.conf.all.arp_ignore = 1 net.ipv4.conf.default.arp_ignore = 1 net.ipv4.conf.lo.arp_ignore = 1 net.ipv4.conf.eth0.a
注：如果端口号有更改，需在scp 后输入：-P 端口号 （注意是大写，ssh的命令中 -p是小写）
见过很多获取服务器本地IP的代码，个人觉得都不是很好。从网上搜索到一个靠谱的脚本，分享一下！
下面DNS解析步骤进行讲解，后面将采用命令行的形式来跟踪DNS解析过程。当用户在地址栏键入www.baidu.com并敲下回车键之后，域名解析就开始了。
服务器CPU资源使用一直处于100%的状态，通过 top 命令查看，发现可疑进程 kdevtmpfsi。通过 google搜索，发现这是挖矿病毒。
我曾经也当过学生，现在回想起来，会发现，学生时代的男生记忆力贼好，他们总能记住一串复杂神秘的字母数字串域名，有些大神甚至能直接敲IP上网。
继上次服务器被黑之后，今天发现又一次被黑进当成挖矿肉鸡（当然不是同一台啦），从CPU使用率报警90%之后，登陆服务器发现有一个进程达到了100%之上，请看下图：
在本文中，我们将深入解析iptables NAT（网络地址转换）的功能，以及如何使用它进行网络中转。我们会详细解释NAT中使用的PREROUTING、POSTROUTING和OUTPUT链的含义，介绍如何配置DNAT（目标网络地址转换）和SNAT（源网络地址转换），并在内网场景中演示这些概念。最后，我们将阐述如何持久化iptables配置，以保证在重启后仍然生效。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
