Linux cmd
目錄
change ip
/etc/network/interfaces sudo /etc/init.d/network-manager restart service network-manager restart
route add default gw 10.124.8.1
netstat -rn 看下路由
route del default gw
route add -net 192.168.0.0/24 gw 192.168.0.1
vnc can not copy 1.vncconfig ---real vnc 2.autocutsel -s PRIMARY -fork ----- tite vnc
vncserver config https://www.digitalocean.com/community/tutorials/how-to-install-and-configure-vnc-remote-access-for-the-gnome-desktop-on-centos-7 sudo systemctl restart vncserver@:5.service
VNCServer
systemctl start vncserver@:5.service systemctl enable vncserver@:5.service
FGREP
fgrep -R "RPD RPD" *
SED
sed -i 's/60.10.13.61/60.10.13.66/g' /etc/dhcp/dhcpd.conf
awk
sudo virsh list | grep running | grep -v grep | awk '{print $2}' ---- awk 將第二列輸出
awk '{print $2}' | sudo xargs kill -9 ----- xargs 将管道输出作为参数传入
netstat
netstat -tulpn
iptables
iptables -L -n -t nat
./iptables.sh 172.25.13.51 192.168.125.195 sudo iptables -t nat -I PREROUTING -p tcp -d 10.74.54.210 --dport 8190 -j DNAT --to-destination 60.10.13.215:8190 delete ip table all sudo iptables -F -t nat
[root@smartphy-deployment install]# iptables -P INPUT ACCEPT [root@smartphy-deployment install]# iptables -P FORWARD ACCEPT [root@smartphy-deployment install]# iptables -t nat -A POSTROUTING -s 192.168.125.0/24 -o ens192 -j MASQUERADE -------------源地址轉換
sudo iptables -I FORWARD -m state -d 192.168.125.0/24 --state NEW,RELATED,ESTABLISHED -j ACCEPT 轉發包 sudo iptables -t nat -I PREROUTING -p tcp -d $1 --dport 8190 -j DNAT --to-destination $2:8190--------目的地址轉換 刪除nat某一條 sudo iptables -t nat -D PREROUTING 6
sudo iptables -t nat -L --line-number -n | more
Destination Host Prohibited
出現這個問題原因是因為伺服器上iptables配置原因造成的。
解決方法： 檢查filter表中的FORWARD鏈
iptables -t filter --list 看看結果中是否有這一句
REJECT all -- anywhere anywhere reject-with icmp-host-prohibited 如果有，就刪除它
iptables -L INPUT --line-numbers 找到這一行的行號，我的主機上顯示為11行
執行刪除命令，刪除第11行
iptables -D INPUT 11 #-D是刪除參數
debug 8190 port
nc -s 60.10.13.43 -v 100.1.1.1 8190 ----------向100.1.1.1 8190 模擬發包 sudo tcpdump -i enp4s0f1.608 -n port 8190
no ip route 60.10.13.60 255.255.255.255
Fireware
telnet 10.74.54.208 37 |hexdump 0000000 7254 6979 676e 3120 2e30 3437 352e 2e34 0000010 3032 2e38 2e2e 0a0d 6f43 6e6e 6365 6574 0000020 2064 6f74 3120 2e30 3437 352e 2e34 3032 0000030 2e38 0a0d 7345 6163 6570 6320 6168 6172 0000040 7463 7265 6920 2073 5e27 275d 0d2e dd0a Connection closed by foreign host. 0000050 1f22 003a 0000053
sudo firewall-cmd --permanent --add-port=37/tcp sudo firewall-cmd --permanent --add-port=37/udp sudo firewall-cmd --reload
SSH login slow
1. DNS反向解析的問題
OpenSSH在用戶登錄的時候會驗證IP，它根據用戶的IP使用反向DNS找到主機名，再使用DNS找到IP位址，最後匹配一下登錄的IP是否合法。如果客戶機的IP沒有域名，或者DNS伺服器很慢或不通，那麼登錄就會很花時間。
解決辦法：
在目標伺服器上修改sshd伺服器端配置,並重啟sshd
vi /etc/ssh/sshd_config，設置UseDNS為no即可
