swanor的博客_Linux原创博文

欢迎

windows下使用netstat查看指定网络连接数

Linux很方便，grep一下然后wc就行了。windows一直不待见。今天在windows上发现统计链接数的方法。比如，要查看当前tcp链接数总量：netstat-ant|find/C/I"TCP"78如果要查看10.10.0.1的网络链接数：netstat-ant|find/C/I"10.10.0.1"47如果要查看所有链接数呢？用到一个神奇的字符串了：

netstat

链接统计

原创 2018-07-04 10:13:33 10000+阅读

记一台web服务器被***处理过程

某天收到电信网监的邮件通知，内容是我们一个网站被***，有个链接显示“×××”信息。命令立即修复。解决过程：1、查看服务器，发现服务器根目录下多出show1.php,show2,php.info.php三个文件，内容相同。内容如下：<?phpset_time_limit(0);$url1=$_SERVER['PHP_SELF'];$name=substr($url1,strrp

***

khunter

处理过程

原创 2018-07-04 09:50:54 2258 阅读

多个服务器上使用自己的证书远程登陆同一个主机。

如上图所示，左边的三个服务器都向使用证书远程管理WebServer。如何实现呢？其实，操作过程和单台服务器使用证书管理WebServer是一样的。步骤一：在每个服务器上使用命令ssh-keygen-trsa命令创建证书。步骤二：使用ssh-copy-id命令，把公钥拷贝到WebServer（不要使用scp命令拷贝公钥到远程服务器上）。比如：ssh-copy-id-i/root/.ssh/id_rs

证书

服务器

原创 2018-06-27 16:45:49 2167 阅读

yum笔记

1.1 语法：yum [options] [command] [package ...]1.2 描述：yum 是一个交互式的，基于rpm包的管理工具。它可以使系统管理人员交互和自动化地更细与管理RPM软件包，能够从指定的服务器自动下载RPM包并且安装，可以自动处理依赖性关系，并且一次安装所有依赖的软体包，无须繁琐地一次次下载、安装。 yum提供了查找、安装、删除某一个、一组甚至全部软件包的命令，而

配置文件

yum

自定义

原创 2017-05-15 13:55:07 3099 阅读

配置华为交换机把日志发送到远程centos syslog服务器上

huawei switch：#指定发送消息基本，表示从0-7都发送info-center source default channel 2 log level debugging#指定从哪个接口发送info-center loghost source Vlanif1#指定远程syslog服务器ipi

华为

交换机

log

原创 2016-05-05 16:50:43 10000+阅读 1收藏

logrotate故障排除分享：使用copytruncate轮询日志文件

我使用iotop工具定期抓取本地的io统计数据，通过zabbix客户端的key发送给zabbix服务器。这样就可以在zabbix上实时看到所有服务器的io数据了。在使用过程中发现。存放io数据的文件iotop.log增长很快。为了有效利用磁盘，就使用logrotate功能，对iotop.log文件进行rotate。配置如下：/var/log/iotop.log { dai

logrotate

copytruncate

原创 2016-03-21 10:16:27 10000+阅读 1评论

Haproxy在大并发下的表现

讯奇消息网关服务器从北京迁移到无锡机房后，出现短信下发后，短信状态报告只接收到60%左右。通过了解业务逻辑后，通过haproxy的stats页面，看到统计状态如下：在红圈中可以看到，最高session数量已经到达4096，而我的haproxy.cfg文件中的maxconn是2000.当然连接数是不够的。其实后端短信服务器上一直报错，前台页面服务器也报错，只是大家没有就这个问题沟通过。导致这个问题持

服务器

北京

短信

无锡

files

原创 2015-10-22 20:38:09 870 阅读

服务器IO调优

公司短信服务器下发并发在2000条/s，需要先把短信写入到本地磁盘然后发送。同事反应发送短信慢，有事发送失败。通过查看磁盘io发现：[root@wmonstermt1] ~# iostat -x 1 &nbs

服务器

短信

本地磁盘

原创 2015-10-20 11:08:15 1517 阅读

使用telnet访问某些服务器的端口，以测试可达性，为何有时要好几秒才能成功建立连接？

最近发现，在某些Freebsd服务器上使用telnet访问远程服务器端口，要好几秒才能建立成功连接。为何？今天下午终于搞清楚了。原来telnet在访问远程服务器时，默认启用了反向解析功能。而我们的dns没有配置dns反向解析。导致超时后才使用IP访问对方。这时只要使用-N参数就可以了，比如：telnet -N 192.100.0.1 80很快建立连接。其实很多其他服务器也是类似的，默认

网络

服务器

资源

原创 2015-07-05 18:26:52 1672 阅读

Haproxy: web前段调用后面的mysql数据，不定期的报错

在部分12580项目中，我引入了haproxy做为软负载。主要为一些非关键性的业务提供服务。架构比较简单。两台web前段，通过haproxy调用后端的两台mysql（slave），主要用于搜索。不写入数据。自从上线后，开发人员就偶尔反馈说，有时打开web页面查询数据，报错如下：HTTP Status 500 - Request processing failed; nested exception

原创 2015-06-30 23:16:50 3478 阅读

Freebsd DNS 主从配置（master+slave）

环境：1、master： 192.168.1.13， freebsd 102、slave： 192.168.1.153， freesbsd 10实验目标：1、配置主从，实现多台dns服务器自动同步2、找出排除故障工具3、在不重启named服务时，如何触发dns记录更新。步骤一：在主从服务器上都安装bind软件。我的是bind99. 具体操作略。提示，通过ports安装或

IP地址

dns服务器

master

原创 2015-05-19 09:17:58 1206 阅读

Freebsd 10 zfs 分区，进入单用户修改root密码，报错

[root@test:~]@# passwd Changing local password New Password:Retype New Password:passwd: pam_chauthtok(): error in service module解决方法：引导进入单用户模式后，在/bin/sh提示处回车确认。然后输入下面的命令：#mount -u /#mount -a

密码

service

password

local

原创 2015-02-15 08:38:56 891 阅读

收集FreeBSD 磁盘实时IO数据脚本

脚本内容：#!/usr/local/bin/bashPATH=/sbin:/bin:/usr/sbin:/usr/bin:/usr/games:/usr/local/sbin:/usr/local/bin:/root/bincd /tmptouch IOPS.shecho '#!/usr/local/bin/bash' >>IOPS.shecho 'PATH=/sbin:/bin:/u

磁盘

IO

local

games

原创 2015-02-13 08:46:16 704 阅读

OPENBSD:如何创建新分区，如何使用u盘？

看到 u盘的消息后，就知道U盘的设备名称了。假设是 sd0, 那么接着运行 disklabel sd0 ,看卡 sd0 是怎么分区的，c 代表整个硬盘，剩下的代表分区，a、b、i等，组合起来就是分区名称： sd0a、sd0b、sd0c、sd0i 等，其中 sd0c 代表整个硬盘。同时 disklabel 显示分区的分区类型。常见的分区是，一个c和i（当分区为Windows格式时显示为i分区）。li

Windows

U盘

分区

原创 2015-02-07 20:51:56 910 阅读

openbsd如何使用pkg_add安装软件。

打开www.openbsd.com->download->http->选择一个下载地址，选择版本->packages->i386得到的地址应该是如下：ftp://ftp.jaist.ac.jp/pub/OpenBSD/5.3/packages/i386/那如何安装软件呢？# export PKG_PATH=ftp://ftp.jaist.ac.jp/pub/OpenB

download

下载地址

export

原创 2015-01-14 16:52:46 3211 阅读

sudo echo 命令报错：Permission denied

转发：http://blog.csdn.net/hejinjing_tom_com/article/details/7767127 避免’sudo echo x >’ 时’Permission denied’甲：示例sudo echo a > 1.txt-bash: 1.txt: Permission denied乙：分析：bash 拒绝这么做，说是权限不够.这是因为重定向符号 “

管道

信息

流行

定向

原创 2015-01-08 16:30:25 10000+阅读 1点赞

freebsd10上bash安装和配置（vi显示中文）

Freebsd默认安装之后用户的shell是csh，如果都已经习惯了使用bash。如何配置用户使用bash？1. 安装bash。 cd /usr/ports/shells/bash; make install clean这样安装完之后，bash会被安装在/usr/local/bin/目录下面。2. 修改 /etc/shells文件，将bash增加进去，添加一行:/usr/local/bin/bas

source

alias

local

export

profile

原创 2014-12-24 10:57:56 719 阅读

无意中测试了grep，sed，awk的性能差异

最近从数据库中导出了230万条文本文件格式的数据记录。开了台freebsd虚拟机。ram 256Mb，cpu 1 core。其实就是测试在相同的硬件环境下，grep，sed，awk（nawk）三个工具的搜索文件的效率。搜索结果：[root@ServerA/var]# time grep 18921373250 vo.txt //grep第一次搜索/20101220/10000_189

数据库

虚拟机

文本文件

搜索结果

原创 2014-12-10 10:53:04 9360 阅读

如何实现FreeBSD普通用户tab命令补全？

为了实现普通用户tab命令补全，在网上搜了一圈，没有找到解决方案。后来研究了一下，找到方法了。#ee /etc/csh.cshrc加下面两行：set autolist # Tab键命令补全set nobeep # 关闭蜂鸣器的声音保存后重新登陆后，root账号就可以使用tab进行命令补全。但普通用户不行。为何？因为普通用户的shell是使用/bin/

用户名

service

解决方案

蜂鸣器

原创 2014-12-04 11:34:47 1218 阅读

如何实现低成本site to site vpn？

当企业有这样的需求时，你该如何实现呢？公司有5个分部，都需要访问总公司内部资源。老板要求使用较低的费用实现。最好不要使用专用设备。你知道的，专用设备价格都比较给力，性能缺不一定很好。我这里给你一个简单的解决方案: 在总部的Inter

服务器

解决方案

Internet

专用设备

原创 2014-11-28 15:00:57 716 阅读

在linux下创建的公钥私钥，如何在windows下使用？

如果对使用公钥登陆Linux服务器还不熟悉，那就先看我这篇文档：http://swenzhao.blog.51cto.com/3451741/1583447 看完后，你会发现，该文档中只讲了在windows上使用SecureCRT登陆Linux服务器。公钥私钥是使用SecureCRT创建的。

linux

服务器

windows

客户端

原创 2014-11-28 11:59:23 2012 阅读

如何在secureCTR上使用公钥登陆Linux服务器？

我以前一直使用口令通过ssh协议登陆Linux服务器，最近公司要求使用公钥登陆。说是安全，好吧。那我们整一下。那到底使用公钥登陆服务器有什么好处呢？其实我理解是这样的：当我们创建了公钥和私钥（这是一对，登陆时要使用私钥解密公钥）后，把公钥给任何服务器，登陆Linux服务器时，只要我们的私钥不变，登陆任何

linux

菜单栏

公钥登录

原创 2014-11-27 18:01:30 1339 阅读

openvpn为客户端生成的证书内容。以备查阅

xxx.crtCertificate: Data: Version: 3 (0x2) Serial Number: 3 (0x3) Signature Algorithm: sha1WithRSAEncrypti

客户端

证书

2014

原创 2014-11-26 13:59:43 2406 阅读

openbsd 5.1的openvpn 配置文件server.conf原文，方便查阅

################################################## Sample OpenVPN 2.0 config file for ## multi-client server.

server

file

配置文件

原创 2014-11-26 11:23:01 549 阅读

如何在openbsd 5.1-5.3上部署openvpn 服务器？

首先说明：虽然是原创，但有部分内容是借鉴了这位兄弟的文章：http://blog.chinaunix.net/xmlrpc.php?r=blog/article&uid=27673206&id=3772566 按照这篇文档，你可以部署成功，但其中一些细节没有描述清楚。或者有后遗症，导致你的vpn client无法ping通内网。好了，下面整理了一下。以备查阅：首先安装系统，这里说明

服务器

openvpn

原创 2014-11-25 23:28:26 616 阅读

英文

下载地址

原创 2014-10-31 23:33:35 482 阅读

nagios监控服务器，报错：Return code of 127 is out of bounds – plugin may be missing

今天在公司搭建了一台negios服务器。在添加被监控服务器后，几个监控的服务都是ok的，但主机显示是down的。环境说明：nagios server：redhat 6.3 x64 最小化安装关闭selinux and iptablesnagios-3.4.1.tar.gznagios-plugins-2.0.3.tar.gznrpe-2.15.tar.gz按照以前的手册一步步操作。以前都是ok的，

服务器

server

百度

解决方案

英文

原创 2014-10-31 22:57:10 1517 阅读

如果不小心把/home目录下的用户家文件夹删除，如何恢复初始状态？

今天做实验，不小心把一个普通用户的home删除了。顺便搜索了一下，没有发现什么好的方法进行恢复。有两个方法：1、删除该用户，然后重新创建。 #userdel test01 #useradd test01 -p 123456 简单粗暴，如果该账户涉及到其他服务，这样就比较麻烦了。2、创建文件夹并设置权限和拷贝默认文件。 &nbs

用户

文件夹

如何

原创 2014-10-30 13:34:05 7442 阅读

yum知识和常用操作（不断补充中。。。）

1、RHEL和centos在yum源上可以通用。2、yum的命令操作 yum repolist //检查本地yum源文件配置是否正确，yum源是否可以连接正常。 yum clean all //清除本地缓存 yum makec

源文件

Internet

知识

通用

enable

原创 2014-10-25 15:53:09 894 阅读

RHEL 6.3的yum不小心被删除了。如何恢复？

使用wget工具下载下面的软件。如果没有安装wget，恭喜你，只能在其他的主机上下载然后上传到这个主机上安装了。wget http://mirrors.163.com/centos/6/os/x86_64/Packages/python-iniparse-0.3.1-2.1.el6.noarch.rpmwget http://mirrors.163.com/centos/6/os/x86_64/P

软件

主机

如何

原创 2014-10-25 15:45:50 1257 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

路过

欢迎

windows下使用netstat查看指定网络连接数

记一台web服务器被***处理过程

多个服务器上使用自己的证书远程登陆同一个主机。

yum笔记

配置华为交换机把日志发送到远程centos syslog服务器上

logrotate故障排除分享：使用copytruncate轮询日志文件

Haproxy在大并发下的表现

服务器IO调优

使用telnet访问某些服务器的端口，以测试可达性，为何有时要好几秒才能成功建立连接？

Haproxy: web前段调用后面的mysql数据，不定期的报错

Freebsd DNS 主从配置（master+slave）

Freebsd 10 zfs 分区，进入单用户修改root密码，报错

收集FreeBSD 磁盘实时IO数据脚本

OPENBSD:如何创建新分区，如何使用u盘？

openbsd如何使用pkg_add安装软件。

sudo echo 命令报错：Permission denied

freebsd10上bash安装和配置（vi显示中文）

无意中测试了grep，sed，awk的性能差异

如何实现FreeBSD普通用户tab命令补全？

如何实现低成本site to site vpn？

在linux下创建的公钥私钥，如何在windows下使用？

如何在secureCTR上使用公钥登陆Linux服务器？

openvpn为客户端生成的证书内容。以备查阅

openbsd 5.1的openvpn 配置文件server.conf原文，方便查阅

如何在openbsd 5.1-5.3上部署openvpn 服务器？

分享两本nagios英文好书

nagios监控服务器，报错：Return code of 127 is out of bounds – plugin may be missing

如果不小心把/home目录下的用户家文件夹删除，如何恢复初始状态？

yum知识和常用操作（不断补充中。。。）

RHEL 6.3的yum不小心被删除了。如何恢复？