Linux_woniu的博客_shell脚本,防火墙,嵌入式linux(3)

freeradius的proxy功能

要配置freeRADIUS的proxy功能，就需要熟悉它的两个配置文件：proxy.conf 和client.conf。1. proxy.conf主要是用来配置被代理的radius server（也叫home server）和 realm，以及他们之间的映射关系，也就是request转发到那个home server

freeradius的proxy功能

原创 2017-09-14 16:20:35 8521 阅读

linux下编译动态和静态链接库

linux下编译动态和静态链接库

原创 2017-09-14 16:19:48 2249 阅读

Linux下制作bin、run等安装包

制作简单的安装包的时候可以简单的用cat命令连接两个文件，然后头部是脚本文件，执行的时候把下面的文件分解出来就行了。一般这个后部分的文件是个压缩包，那样，就能够打包很多文件了，在脚本中解压出来即可。这就是Linux那些bin啊run啊等安装脚本的简单制作了。下面来看看两个简单的例子：1.run的制作run程序安装包实质上是一个安装脚本加要安装的程序，如下图所示：|-----------------

Linux下制作bin、run等安装包

转载 2017-09-14 16:19:00 4555 阅读

嵌入式Linux下3G无线上网卡的驱动

内核：需要有以下模块：option usbserial usbstorage主要是要在编译内核的时候选中[*] Network device support ---> <*> PPP (point-to-point protocol) support

嵌入式Linux下3G无线上网卡的驱动

原创 2017-09-14 16:18:11 2031 阅读

iptables之FORWARD转发链

本文转载自leekwen《Iptables之FORWARD转发链》iptables有5个链:PREROUTING,INPUT,FORWARD,OUTPUT,POSTROUTING,4个表:filter,nat,mangle,raw.4个表的优先级由高到低的顺序为:raw-->mangle-->nat-->filterfilter：一般的过滤功能nat:用于nat功能（端口映射，地

iptables之FORWARD转发链

转载 2017-09-14 16:17:01 10000+阅读 1点赞 1收藏 1评论

Linux防火墙iptables学习笔记（一）入门要领

要在网上传输的数据会被分成许多小的数据包，我们一旦接通了网络，会有很多数据包进入，离开，或者经过我们的计算机。首先我们要弄明白，防火墙将怎么对待这些数据包。这些数据包会经过一些相应的规则链，比如要进入你的计算机的数据包会首先进入INPUT链，从我们的计算机发出的数据包会经过 OUTPUT链，如果一台计算机做一个网络的网关（处于内网和外网两个网络

Linux防火墙iptables学习笔记

转载 2017-09-14 16:14:37 438 阅读

Linux防火墙iptables学习笔记（二）参数指令

iptables [-t table] command [match] [-j target/jump]-t 参数用来指定规则表，内建的规则表有三个，分别是：nat、mangle 和 filter，当未指定规则表时，则一律视为是 filter。个规则表的功能如下：nat 此规则表拥有 Prerouting 和 postrouting 两个规则链，主要功能为进行一对一、一对多、多对多等网址

Linux防火墙iptables学习笔记

转载 2017-09-14 16:13:43 745 阅读

Linux防火墙iptables学习笔记（三）iptables命令详解和举例

网上看到这个配置讲解得还比较易懂，就转过来了，大家一起看下，希望对您工作能有所帮助。网管员的安全意识要比空喊Linux安全重要得多。iptables -Fiptables -Xiptables -F -t mangleiptables -t mangle -Xiptables -F -t natiptables -t nat -X首先，把三个表清空，把自建的规则清空。iptables -P INP

iptables命令详解和举例

转载 2017-09-14 16:12:43 484 阅读

Linux防火墙iptables学习笔记（四）iptables实现NAT

1.概述1.1 什么是NAT在传统的标准的TCP/IP通信过程中，所有的路由器仅仅是充当一个中间人的角色，也就是通常所说的存储转发，路由器并不会对转发的数据包进行修改，更为确切的说，除了将源MAC地址换成自己的MAC地址以外，路由器不会对转发的数据包做任何修改。NAT(Network Address Translation网络地址翻译)恰恰是出于某种特殊需要而对数据包的源ip地址、目的ip地址、

iptables实现NAT

转载 2017-09-14 16:11:44 540 阅读

GPS(NMEA)数据解析

一、GPS定位信息设置好gps模式，启动gps,正常的话在gps通路有NMEA数据上报，如下：$GPGSV,3,1,11,01,62,130,42,07,61,201,43,11,72,075,28,17,20,251,38*7A$GPGSV,3,2,11,30,63,272,44,03,00,149,,08,34,046,,13,05,309,*76$GPGSV,3,3,11,22,08,127

GPS(NMEA)数据解析

原创 2017-09-14 16:10:29 10000+阅读

initramfs启动linux

一、rootfs制作：根文件系统是Linux启动时使用的第一个文件系统，就像PC机上的文件目录1.创建根文件系统的目录（目录名随便取）mkdir rootfscd rootfsmkdir bin dev etc lib home proc sbin sys usr mnt tmp varmkdir usr/bin usr/lib usr/sbin lib/modules2.创建设备文件cd dev

initramfs启动linux

原创 2017-09-14 16:09:04 8444 阅读

子网划分

1. 基本知识介绍1．1网络中的每一个主机或路由器至少有一个IP地址；在Internet中不允许有两个设备具有同样的IP地址；1．2IP地址采用分层结构；IP地址是由网络号（net ID）与主机号（host ID）两部分组成的。1．3 IP地址的分类IP地址长度为32位，点分十进制（dotted decimal）地址；采用x.x.x.x的格式来表示，每个x为8位，每个x的值为0～255

子网划分

转载 2017-09-14 16:07:52 914 阅读 1收藏

嵌入式linux中使用 DHCP功能

嵌入式linux中使用 DHCP功能描述busybox中udhcpc的默认script脚本地址为#define DEFAULT_SCRIPT CONFIG_UDHCPC_DEFAULT_SCRIPT#define CONFIG_UDHCPC_DEFAULT_SCRIPT "/usr/share/udhcpc/default.script"我想之所以以它作为默认地址,肯定有他的道理,所

嵌入式linux中使用 DHCP功能

转载 2017-09-14 16:06:05 5646 阅读

网络IP地址与子网的划分

国际规定：把所有的IP地址划分为 A,B,C,D,E。　　A类地址：范围从0～127，0是保留的并且表示所有IP地址，而127也是保留的地址，并且是用于测试环回用的。因此，A类地址的范围其实是从1～126之间。如：10.0.0.1，第一段号码为网络号码，剩下的三段号码为本地计算机的号码。转换为2进制来说，一个A类IP地址由1字节的网络地址和3字节主机地址组成，网络地址的最高位必须是“０

网络IP地址与子网的划分

转载 2017-09-14 16:05:05 902 阅读

vim编译器常用命令

# grep -n domain main.c --colour=auto# vim main.c +62打开就直接到62行了-n显示行号，--colour=auto查找的字符带颜色，如果递归查找加r,-nr#shift+zz保存退出，（shift+z是Z,两次z也就是ZZ）有改动首先保存,和:x效果一样o在当前行下另起一行，O在当前行上另起一行，进入编辑模式：e!放弃修改

vim编译器常用命令

原创 2017-09-14 16:04:04 717 阅读

Linux网络字节序

什么时候需要转网络序？在计算机中存储数据的字节次序也是不同的，有的是把低位字节放在低位地址，称为小端法，有的把高位字节放在低位地址，称为大端法，所以同一个数字，在不同计算机内存储的字节次序是会不同的，假设两台计算机使用不同的方法存储同一个数字，那么当从一台计算机把数据通过网络发到另一台计算机时，如果接收数据的计算机还是按照发送数据的计算机的数据读取数据，那么就会出现错误，所以出现了一项规定，也就是

Linux网络字节序

转载 2017-09-14 16:03:15 1858 阅读

linux中crontab

1、直接用crontab命令编辑cron服务提供crontab命令来设定cron服务的，以下是这个命令的一些参数与说明：crontab -u //设定某个用户的cron服务，一般root用户在执行这个命令的时候需要此参数 crontab -l //列出某个用户cron服务的详细内容 crontab -r //删除某个用户的cron服务 crontab -e //编辑某

linux中crontab

原创 2017-09-14 16:01:59 437 阅读

嵌入式linux下MF825C上网

中兴MF825C电信版插上usb网卡后#lsusb19d2:1225 (bus 1, device 3)0000:0000 (bus 1, device 1)网卡会自动模式转换#lsusb19d2:1405 (bus 1, device 3)0000:0000 (bus 1, device 1)在内核上选择支持它的驱动模块确保这三个模块都有rndis_host.ko,cdc_ether.ko,us

嵌入式linux下MF825C上网

原创 2017-09-14 16:00:44 2614 阅读

cut命令

剪切依据cut命令主要是接受三个定位方法：第一，字节（bytes），用选项-b第二，字符（characters），用选项-c第三，域（fields），用选项-f注意：一个空格算一个字节，一个汉字算三个字节一，按字节cut：[root@localhost ~]# date2011年08月11日星期四20:44:52 EDT[root@localhost ~]# date |cut -b 1-4 &

cut命令

原创 2017-09-14 15:59:33 606 阅读

awk支持多个记录分隔符的写法

awk的-F参数可以指定新的记录分隔符，有些时候可能需求指定多个分隔符，比如下面的内容width:720 height:360如果需要取出width和height后面的值的话，一般大家会这样做，即做两次awk操作# echo "width:720 height:360" | awk '{print $1;print $2}' | awk -F: '{print $2}'720360其实呢，通过在a

awk支持多个记录分隔符的写法

转载 2017-09-14 15:58:42 497 阅读

计算机网络基础知识总结

计算机网络学习的核心内容就是网络协议的学习。网络协议是为计算机网络中进行数据交换而建立的规则、标准或者说是约定的集合。因为不同用户的数据终端可能采取的字符集是不同的，两者需要进行通信，必须要在一定的标准上进行。一个很形象地比喻就是我们的语言，我们大天朝地广人多，地方性语言也非常丰富，而且方言之间差距巨大。A地区的方言可能B地区的人根本无法接受，所以我们要为全国人名进行沟通建立一个语言标准，这就是我

计算机网络基础知识总结

转载 2017-09-14 15:57:50 858 阅读

linux修改系统时间

[root@RSM-2 ~]# date2017年 02月 13日星期一 22:14:49 CST[root@RSM-2 ~]# date -s 02/16/172017年 02月 16日星期四 00:00:00 CST[root@RSM-2 ~]# date -s 13:27:402017年 02月 16日星期四 13:27:40 CST硬件时钟

linux修改系统时间

原创 2017-09-14 15:56:30 484 阅读

shell读取文件行,列

cat ${FILE} | while read linedo echo $linedone-------------------------------------------while read LINE #每次读取aa.list中的一行do echo $LINE #输出每行的信息done < ${FI

shell读取文件行列

原创 2017-09-14 15:54:28 4948 阅读

如何不耍流氓的做运维之——SHELL脚本

大家都是文明人，尤其是做运维的，那叫一个斯文啊。怎么能耍流氓呢？赶紧看看，编写 SHELL 脚本如何能够不耍流氓。下面的案例，我们以 MySQL 数据库备份 SHELL 脚本的案例来进行阐述。不记录日志的 SHELL 脚本就是耍流氓！我们经常在工作中会遇到一个苦恼的事情，一个 SHELL 脚本到底干了什么，什么时候开始执行，什么时候结束的。尤其是数据库备份，我们想知道我们的 MySQL 数据库备份

如何不耍流氓的做运维之——SHELL脚本

转载 2017-09-14 15:53:50 530 阅读

PPPOE中继代理

PPPoE中继代理——pppoe-relaypppoe-relay [参数]实例1：中继网络接口eth0上的PPPoE客户端与网络接口eth1上的PPPoE服务器间的帧。[root@localhost ~]# pppoe-relay –C eth0 –S eth1其中“-C eth0”表示eth0网络的客户端，而“-S eth1”表示eth1网络的服务端。实例2：实现透明中继。中继任何组合的客户端

pppoe中继代理

原创 2017-09-14 15:49:11 4414 阅读

Linux-dd命令详解

dd 是 Linux/UNIX 下的一个非常有用的命令，作用是用指定大小的块拷贝一个文件，并在拷贝的同时进行指定的转换。名称: dd 使用权限: 所有使用者dd 这个指令在 manual 里的定义是 convert and copy a file 使用方式: dd [option] 如果你想要在线看 manual, 可以试试: dd --help&

Linux-dd命令详解

转载 2017-09-14 15:48:26 408 阅读

Linux文件清空的几种方法

1、使用重定向的方法[root@centos7 ~]# du -h test.txt 4.0K test.txt[root@centos7 ~]# > test.txt [root@centos7 ~]# du -h test.txt 0 test.txt2、使用true命令重定向清空文件[root@centos7 ~]# du -h te

Linux文件清空的几种方法

转载 2017-09-14 15:46:32 481 阅读

linux C函数之strdup函数分析

一.函数分析1.函数原型：#include <string.h>char *strdup(const char *s); 2.功能：strdup()函数主要是拷贝字符串s的一个副本，由函数返回值返回，这个副本有自己的内存空间，和s没有关联。strdup函数复制一个字符串，使用完后，要使用delete函数删除在函数中动态申请的内存，strdup函数的参数不能为NULL，一旦为NULL，就

C函数之strdup函数分析

原创 2017-09-14 15:43:24 2537 阅读

利用 ipset 封禁大量 IP

使用 iptables 封 IP，是一种比较简单的应对网络攻击的方式，也算是比较常见。有时候可能会封禁成千上万个 IP，如果添加成千上万条规则，在一台注重性能的服务器或者本身性能就很差的设备上，这就是个问题了。ipset 就是为了避免这个问题而生的。关于 iptables，要知道这两点。iptables 包含几个表，每个表由链组成。默认的是 filter 表，最常用的也是 filter 表，另一个

利用 ipset 封禁大量 IP

转载 2017-09-14 15:42:02 1634 阅读

ipset

ipset是iptables的扩展，可以让你添加规则来匹配地址集合。不同于常规的iptables链是线性的存储和遍历，ipset是用索引数据结构存储，甚至对于大型集合，查询效率非常都优秀。Besides the obvious situations where you might imagine this would be useful, such as blocking long lists o

ipset

转载 2017-09-14 15:41:02 4601 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

Linux_woniu