Linux 网络性能调试工具Tcpdump命令用于监视TCP/IP连接并直接读取数据链路层的数据包头。您可以指定哪些数据包被监视、哪些控制要显示格式。 例如我们要监视所有Ethernet上来往的通信，执行下述命令： Tcpdump-i eth0 即使是在一个相对平静的网络上，也有很多的通信，所以我们可能只需要得到我们感兴趣的那些数据包的信息。在一般情况下，TCP/IP栈只为本地主机接收入站的数据包绑定同时忽略网络上的其它计算机编址（除非您使用的是一台路由器）。当运行Linux 网络性能调试工具tcpdu...

由于工作需要，经常要从Windows 主机访问远程的Ubuntu服务器，每次输入账号和老长的密码，感觉很麻烦，于是参考网上的教程简单的设置了一下就能使用Putty自动登陆远程Linux主机了，非常的方便。 虽然Putty也提供了 puttygen.exe 生成公/密钥，但是和 Linux 主机生成的 KEY 格式不同，需要手工修改格式，所以我采用Linux 主机自己生成 KEY 的方式。 首先登陆到 Linux 主机，具体过程如下： 1. 生成公钥和密钥 verdana@hostname:~$ ssh-...

相信大家对目前Linux网络流量的管理方法都有所了解了，并且希望找到一个更安全更有效的方法，今天在这里我们就像大家介绍一个更安全更有效的Linux网络流量安全管理方法，希望对大家有用。 网络流量捕捉：图形化工具Wireshark 1、Wireshark简介 Ethereal是一个开放源码的Linux网络流量分析系统，也是目前最好的开放源码的网络协议分析器，支持Linux和windows平台。Ethereal起初由Gerald Combs开发，随后由一个松散的etheral团队组织进行维护开发。它目前所提...

TCP Traffic Analyzer的几个显着分析功能包括： 持续时间超过（或者小于）某阈值的TCP连接数。 尝试次数超过N次才成功的TCP连接数。 TCP连接持续时间和吞吐量的分布情况。 数据包超过N字节的TCP连接分布情况。 持续时间在特定阈值内的IP地址和端口分布情况。 Yahoo公司内部使用yconalyzer分析来自世界各地（通过HTTP、POP、IMAP和SMTP协议）的网络通信，其工作原理是利用开源libpcap包从网络驱动中抓取数据包，并通过限制数据过滤条件来最小化系统资源（如CPU...

因为做Linux常常会要做Linux流量监控的流量查看，Linux流量监控还是比较常用的，于是我研究了一下Linux流量监控的一些方法，在这里拿出来和大家分享一下，希望对大家有用。下面的三个方法能很好的解决当前流量查看 Linux流量监控的iftop工具 用途: 用来即时监看网路状态和各ip所使用的频宽 执行(必须以root身份) 监控eth1的网卡的流量 # iftop -i eth1 以位元组(bytes)为单位显示流量(预设是位元bits): $ iftop -B 直接显示IP, 不进行DNS反解...

概述： 你有没有为Bash中太多的测试和比较选项而困惑呢？这则技巧可以帮助你深刻理解多种文件类型、数值和字符串的测试，这样你便会知道什么时候需要用test、[ ]、[[ ]]、(( ))或者是if-then-else结构。 现在，许多 Linux 和 UNIX 都有Bash 环境，它往往还是Linux默认的shell环境。Bash拥有强大的程序设计能力，包括各种的测试文件类型的函数和其它特性，比如像大多数程序语言中的数值和字符串的比较一样。 理解各种测试，并且懂得在shell中通过元操作符表达大部分的操...

众所周知，网络安全是一个非常重要的课题，而服务器是网络安全中最关键的环节。Linux被认为是一个比较安全的Internet服务器，作为一种开放源 代码操作系统，一旦Linux系统中发现有安全漏洞，Internet上来自世界各地的志愿者会踊跃修补它。然而，系统管理员往往不能及时地得到信息并进 行更正，这就给黑客以可乘之机。然而，相对于这些系统本身的安全漏洞，更多的安全问题是由不当的配置造成的，可以通过适当的配置来防止。服务器上运行的服 务越多，不当的配置出现的机会也就越多，出现安全问题的可能性就越大。对此...

/ ip firewall mangle add chain=forward p2p=all-p2p action=mark-connection new-connection-mark=p2p_conn passthrough=yes comment="" disabled=no add chain=forward connection-mark=p2p_conn action=mark-packet new-packet-mark=p2p passthrough=yes comment="" dis...

/etc/hosts.allow和/etc/hosts.deny 这两个文件是tcpd服务器的配置文件，tcpd服务器可以控制外部IP对本机服务的访问。这两个配置文件的格式如下： #服务进程名:主机列表:当规则匹配时可选的命令操作server_name:hosts-list[:command] /etc/hosts.allow控制可以访问本机的IP地址，/etc/hosts.deny控制禁止访问本机的IP。如果两个文件的配置有冲突，以/etc/hosts.deny为准。下面是一个/etc/hosts.a...

一、MRTG需要以SNMP服务为基础，所以请确保你的系统已经启用了此服务 1.请确保你的系统安装了以下软件包 net-snmp-5.0.6-17 net-snmp-devel-5.0.6-17 net-snmp-utils-5.0.6-17 2.修改/etc/snmp/snmpd.conf 去掉如下一行的注释 view mib2 included .iso.org.dod.internet.mgmt.mib-2 fc 在大约55行处添加如下一行 view systemview included .1.3...

目前主流的国外vps以linux系统居多，因为linux系统是免费的，对服务商或用户来说都可以省一点钱，况且对于一般的网络应用，linux平台的性能和稳定性都大大优于win平台。唯一的不足就是linux平台的server不采用图形界面，易用性较差，大多数非专业人员配置、操控起来有难度，即使是专业人员，很多操作在命令行下也稍显繁琐，为了解决这个问题，就有了各种基于web的linux平台控制面板，将常用操作图形化，使之便于管理。 在众多linux发行版中，centos是非常优秀的一个，因为它是基于原来的Re...

Linux下的SSH类似于windows下的DOS，算是一种便捷版的远程桌面系统，可以让我们直接远程管理LINUX服务器，DOS下有批处理命令，LINUX的SHELL也有远程SSH批处理命令，SSH批处理实际上就是linux系统下shell批处理。 以下列举几种常见方法： 一： linux下的批处理文件，基本就是shell脚本文件。 1.一个最简单的脚本书写方法为： 新建一个文件，名字为clean(自己定义的名字)，在里面编写 rm -fv *.o;ls -al; (可以写一些shell普通命令...