标签:tar
解决重启iptables内核模块自动unload
蓝鹰 | CentOS | 2016-03-29
在Linux内核里,默认情况下,iptables重启动的时候,iptables模块会被卸载(unload),然后加载重启.这种配置下iptables如果重启,对于那些tcp发起端window scale option有效的的连接会产生以下影响:
1.重启后window size会不能被正确识别;
2.已经建立的tcp会话状态会从 ESTABLISHED → INVALID 导致会话中断;
以上问题对于有重传机制的应用或许问题不大,但... [阅读全文]
debain用udhcpd做htcp服务器
蓝鹰 | debian | 2015-11-16
安装必备程序
apt-get install udhcpd
udhcpd主要为连接到WiFi的设备自动分配IP地址的,当然你也可以换用你所熟悉的软件。
配置udhcpd,编辑/etc/udhcpd.conf,主要内容如下:
start 192.168.42.2 # This is the range of IPs that the hostspot will give to client devices.
end 192.168.42.20
interface wlan0 # The device uDHCP listens on.
re... [阅读全文]
Debian使用Hostapd搭建无线访问点(WAP)
蓝鹰 | debian | 2015-11-16
不是每张网卡都有无线AP功能所以先检查下
http://linuxwireless.org/en/users/Drivers/
这里可以查到支持AP的网卡及内核版本
apt-get install wireless-tools
iw list
重点观察:
Supported interface modes:
* IBSS
* managed
* AP
* AP/VLAN
* monitor
* mesh point
* P2P-client
* P2P-GO
看看这段中是不是有AP如果有可以继续,
步骤1: 安装hostapd
a... [阅读全文]
debain配置dhcp服务器
蓝鹰 | debian | 2015-11-16
安装
apt-get -y install isc-dhcp-server
编辑要使用的网卡
vim /etc/default/isc-dhcp-server
INTERFACES="eth0"
编辑配置文件
vim /etc/dhcp/dhcpd.conf
#要使用的域名可以随便
option domain-name "spices.org";
#要使用DNS
option domain-name-servers 213.191.92.86, 213.191.74.18;
#这里是设置DHCP的网段
subnet 192.168.1.0 netmask 2... [阅读全文]
debian adsl拨号上网和网络设置详细
蓝鹰 | debian | 2015-11-09
PPPoE拨号
家用路由器不能PPPoE拨号那基本就掉价一半了。接下来要让我的NAS能拨号。
要能让系统做PPPoE拨号首先得需要确保ppp和pppoe模块编译到内核里了(或者以模块的方式加载),debian发行版自带的kernel已经默认编译进去了。然后安装pppoeconf:
# apt-get install pppoeconf
安装结束后执行pppoeconf,该工具用来配置 /etc/ppp/peers/dsl-provider... [阅读全文]
Debian双网卡配置
蓝鹰 | debian | 2015-11-09
1.单网卡配置
/etc/network/interfaces
auto eth0
#iface eth0 inet dhcp(默认是DHCP被注释掉)
iface eth0 inet static
address 192.168.8.110
netmask 255.255.255.0
gateway 192.168.8.1
2.双网卡配置
/etc/network/interfaces
auto eth0
#iface eth0 inet dhcp(默认是DHCP被注释掉)
iface eth0 inet static
address 192.168.8.110
netmask 255.2... [阅读全文]
debian让root用户能直接进行ssh登录
蓝鹰 | debian | 2015-11-09
问题
出于安全原因,默认参数很严格,禁止root用户直接使用ssh登陆
比如先用非root的帐户,登陆到ssh后,su成为root
解决方案
如果想直接用root登陆,则修改如下配置文件:
vi /etc/ssh/sshd_config
找到其中的如下一行,将前边的#符号去掉,并修改no为yes
#PermitRootLogin no
改成:
PermitRootLogin yes
接下来执行如下命令重新启动SSH服务:
/etc/i... [阅读全文]
CentOS下用iptables限制只允许特定IP访问某端口
蓝鹰 | CentOS | 2015-10-28
1.先关闭所有的80端口
iptables -I INPUT -p tcp --dport 80 -j DROP
开启ip段192.168.1.0/24端的80口
iptables -I INPUT -s 192.168.1.0/24 -p tcp --dport 80 -j ACCEPT
开启ip段211.123.16.123 ip的80口
iptables -I INPUT -s 211.123.16.123 -p tcp --dport 80 -j ACCEPT
以上是临时设置。
2.然后保存iptables
service iptables save
3.重启防火墙
... [阅读全文]
linux下查看占用io的进程
蓝鹰 | CentOS | 2015-10-28
linux下查看占用io的进程
内核2.6.2以上的版本使用iotop
抓哪个进程干坏事前要先停掉rsyslog
/etc/init.d/rsyslog stop
echo 1 > /proc/sys/vm/block_dump
dmesg | egrep "READ|WRITE|dirtied" | egrep -o '([a-zA-Z]*)' | sort | uniq -c | sort -rn | head
1423 kjournald
1075 pdflush
209 indexer
3 cronolog
1 rnald
1 mysqld
不要忘记在抓完之... [阅读全文]
Linux下TCP中转 端口转发 tcptunnel
蓝鹰 | CentOS | 2015-10-26
解决方法说来并不复杂,你需要一台在国内的 VPS、一台在境外的 VPS,通过国内 VPS 中转境外 VPS 上架设的代理,换言之用国内“跳板”绕开你本地网络的出国瓶颈。
具体实现的方法有很多,比如 socat / HAProxy 等等。Yculer 偏向于 tcptunnel,一个用 c 语言写的 TCP 隧道程序(端口转发),性能稳定,占用资源少,支持 buffer、fork和长连接。
官方地址: h... [阅读全文]