EasonJim - 博客园

2018年2月8日

摘要： 1、先配置日志文件输出参考：http://www.cnblogs.com/EasonJim/p/8413535.html 2、配置日志打点参考：http://www.cnblogs.com/EasonJim/p/8413715.html 3、配置加载的模块参考：http://www.cnblo 阅读全文

posted @ 2018-02-08 09:43 EasonJim 阅读(1630) 评论(0) 推荐(0)

Ubuntu 16.04开启SFTP服务

摘要：说明：其实只要安装了SSH服务就已经具备了SFTP功能，这个用普通客户端无法连接，只能用支持SFTP协议的客户端才能连接。 FileZilla作为FTP客户端，它也可以连接SFTP，SFTP的监听端口也是22，和SSHD在同一端口监听。 SSHD作为一个SSH的服务端进程，可以使用open-sshs 阅读全文

posted @ 2018-02-08 09:40 EasonJim 阅读(15670) 评论(0) 推荐(0)

Ubuntu 16.09下iptables通过raw表实现日志输出和调试

摘要： 1、先配置好raw表日志打点功能参考：http://www.cnblogs.com/EasonJim/p/8413563.html 2、配置好messages文件参考：http://www.cnblogs.com/EasonJim/p/8413535.html 3、设置加载的模块参考：http 阅读全文

posted @ 2018-02-08 09:32 EasonJim 阅读(902) 评论(0) 推荐(0)

2018年2月7日

CentOS 6.9永久设置静态路由表以及路由表常用设置

摘要：一、路由表常用设置： 1、使用route命令添加的路由，机器重启或者网卡重启后路由就失效了，方法： 2、还可以使用ip命令来添加、删除路由 3、查询二、永久设置路由表：方法一：在/etc/sysconfig/network配置文件中配置（我测试了好像不太可行）：注：该种配置写法同样支持写到/e 阅读全文

posted @ 2018-02-07 19:14 EasonJim 阅读(12586) 评论(0) 推荐(1)

Linux下添加静态路由表设置网关出现SIOCADDRT: Network is unreachable的问题分析

摘要：场景：解释： 1、先ping一下网关，但是ping的通不代表一定能做路由的下一跳。 2、这里所提示的unreachable应该指的是广播不可达，而不是路由不可达。因为路由下一跳就是给ip数据包提示下一步如何走的，如果你告诉它一个无法直接广播到达的地址的话他就要通过相应的路由去找这个地址，这就等于你阅读全文

posted @ 2018-02-07 17:12 EasonJim 阅读(12027) 评论(0) 推荐(0)

Linux下使用ISC DHCP可以实现动态推送静态路由表

摘要： ISC DHCP可以实现动态推送静态路由表，先做个记号。参考： https://gauvain.pocentek.net/docs/dhcpd-push-routes/ http://www.isc.org/downloads/dhcp/ https://ercpe.de/blog/pushing 阅读全文

posted @ 2018-02-07 16:18 EasonJim 阅读(1160) 评论(0) 推荐(0)

Linux下使用ping出现destination is unreachable的问题可能性

摘要： ping时出现request time out和destination is unreachable request time out是指icmp包发出后，长时间没有回应，所以会产生request time out。一般是ping了一台网络中不存在的主机。 destination is unreac 阅读全文

posted @ 2018-02-07 15:32 EasonJim 阅读(9112) 评论(0) 推荐(0)

树莓派（Debian）系统开启iptables的raw表实现日志输出

摘要：说明：可能Debian默认不开启iptables的raw表，所以无法通过其实现日志跟踪。日志跟踪：http://www.cnblogs.com/EasonJim/p/8413563.html 解决方法：查看日志：/var/log/syslog或者/var/log/kern.log或者/var/l 阅读全文

posted @ 2018-02-07 15:24 EasonJim 阅读(1919) 评论(0) 推荐(0)

MySQL时间戳与日期互转

摘要： 1、UNIX时间戳转换为日期用函数： FROM_UNIXTIME() 输出：2006-08-22 12:11:10 2、日期转换为UNIX时间戳用函数： UNIX_TIMESTAMP() 输出：1162614180 阅读全文

posted @ 2018-02-07 15:01 EasonJim 阅读(368) 评论(0) 推荐(0)

树莓派（Debian）系统设置了静态IP之后还会获取动态IP的问题解决（scope global secondary eth0）

摘要：解决方法： 1、配置好静态IP在/etc/network/interface 2、关闭dhcp服务（不知道这个服务是干嘛的，明明是客户端还需要这个）如果此时中断或挂起没法动时，尤其是使用SSH登录的，可以使用【~】+【.】+【Enter】退出。参考： https://raspberrypi.st 阅读全文

posted @ 2018-02-07 14:58 EasonJim 阅读(6001) 评论(0) 推荐(0)

Linux下同一网段内的IP中两台主机通信不经过路由器（ARP）（转）

摘要：答案一：同一网段A与B通信，不需要路由器介入。 A直接广播ARP request 到广播域，B处于同一广播域，可以接收到ARP request，B用单播方式直接告诉A自己的MAC B 地址。A收到B的ARP reply，将 MAC B 10.1.1.3 缓存在ARP Table，既然知道B的二层、三阅读全文

posted @ 2018-02-07 14:45 EasonJim 阅读(1689) 评论(0) 推荐(0)

OpenWrt包管理软件opkg的使用（极路由）

摘要：说明： 1、OpenWrt本身系统没什么问题，关键点是一些路由器尝试的限制，比如一些厂商设置成内存分区为只读，那么这个安装软件就变得没什么意义了。 2、opkg的操作有点反人类，正常步骤是查询，安装；而opkg在一些厂商的限制下需要update，然后download，最后install；且有时会安装阅读全文

posted @ 2018-02-07 11:34 EasonJim 阅读(11198) 评论(0) 推荐(0)

OpenWrt防火墙配置（极路由）

摘要：说明： 1、极路由使用的是OpenWrt做为操作系统，本身就是一个Linux，包管理使用opkg，只是改了一个界面而已。 2、Linux下的防火墙最终都会归iptables进行管理，OpenWrt的防火墙机制同样也是，最上层采用了自己基于UCI标准的配置方法管理防火墙firewall，最终写入到ip 阅读全文

posted @ 2018-02-07 11:07 EasonJim 阅读(19823) 评论(0) 推荐(0)

Kali Linux-网络嗅探专用操作系统

摘要：主要是工具多，做个记号。阅读全文

posted @ 2018-02-07 10:38 EasonJim 阅读(872) 评论(0) 推荐(0)

2018年2月6日

Linux下ip route、ip rule、iptables的关系（转）

摘要： 1.基础知识 1.1 路由（Routing） 1.1.1 路由策略（使用 ip rule 命令操作路由策略数据库）基于策略的路由比传统路由在功能上更强大，使用更灵活，它使网络管理员不仅能够根据目的地址而且能够根据报文大小、应用或IP源地址等属性来选择转发路径。 ip rule 命令： Usag 阅读全文

posted @ 2018-02-06 23:31 EasonJim 阅读(32372) 评论(0) 推荐(5)

Linux下简单分析请求有没有进到本机的工具tcpdump（网络接口的数据包的头信息）

摘要：可以通过这个工具快速分析出一个请求到底有没有进入到本机。信息有点简单，对于前期的分析比较有帮助。而对于详细的分析可以借助iptables的raw表进行日志分析。参考： http://man.linuxde.net/traceroute 阅读全文

posted @ 2018-02-06 03:06 EasonJim 阅读(521) 评论(0) 推荐(0)

Linux下路由表调试工具traceroute

摘要：在做静态路由表或者路由表分配时，比较直接的调试工具是traceroute，可以跟踪访问一个IP所到达的路由层级，从而知道经过哪些链路。参考： http://man.linuxde.net/traceroute 阅读全文

posted @ 2018-02-06 02:59 EasonJim 阅读(997) 评论(0) 推荐(0)

CentOS 6.9搭建的网关服务器不经过静态路由表的问题解决（没有开启路由转发功能）

摘要：场景： 1、使用CentOS 6.9搭建的网关服务器，下面的机器都设置用这个网关，搭建参考：http://www.cnblogs.com/EasonJim/p/8289618.html 2、配置了静态路由表，访问特定的IP走特定的网关。问题： 1、发现请求到达网关服务器之后，静态路由表规则不生效。阅读全文

posted @ 2018-02-06 01:10 EasonJim 阅读(865) 评论(0) 推荐(0)

2018年2月5日

iptables数据包、连接标记模块MARK/CONNMARK的使用（打标签）

摘要： MARK标记用于将特定的数据包打上标签，供iptables配合TC做QOS流量限制或应用策略路由。看看和MARK相关的有哪些模块：其中大写的为标记模块，小写的为匹配模块，它们之间是相辅相成的，分别作用如下： iptables -j MARK --help --set-mark #标记数据包 ip 阅读全文

posted @ 2018-02-05 00:20 EasonJim 阅读(11477) 评论(0) 推荐(0)

2018年2月4日

CentOS 6.9开启iptables的日志实现调试

摘要：系统日志配置在CentOS 5上叫syslog，而在CentOS 6上叫rsyslog（增强版的syslog），CentOS 5上的配置文件在/etc/syslog.conf下，而CentOS 6在/etc/rsyslog.conf下。 iptables的执行顺序表：说明： 1、如果从外网请求到内阅读全文

posted @ 2018-02-04 17:40 EasonJim 阅读(5956) 评论(0) 推荐(0)

Jim

easonjim Code, code and more code.

easonjim

Code, code and more code.