linux网络技术总结.docx

linux网络技术总结

第一篇：linux网络技术总结#Groupaddchen#groupadd–g5000chen1存放在/etc/group中#useraddchen2#useradd–u600–gchen1–d/home/chen3yonghu同时在/etc/passwd/和etc/shadow添加。#userdel–rchen1主目录#groupdelchen2.禁止用户登录：#passwd–lchen1-u恢复登录–d删除用户#usermod–u601chen1xiugai主目录等#idchen1显示用户的UID和GID信息。文件属性#chownchenhello.txt改变文件的属主#chown–Rchen1mydir递归改变目录的属主。#chgrpgroup1hello.txt改变的是文件的属组。Chmodg-w,o=x或者ugo=r。压缩与打包$tar-cvfmyetc.tar/ect将目录/etc打包为一个myetc.tar的文档$tar–z(Z,j)cvfmyetc.tar.gz/ect将目录/etc打包并压缩为一个myetc.tar.gz(.Z,.bz2)的文档$tar-zxvfmyetc.tar.gz-C/tmp解压缩还原,如果没有指定路径，则在当前目录下$gzipmyetc.tar将文件myetc.tar压缩为myetc.tar.gz$gunzipmyetc.tar.gz将文件myetc.tar.gz解压缩为myetc.tar挂载与卸载#mount-tiso9660/dev/cdrom/mnt/cdrom挂载光盘：t是类型，设备文件，最后为挂载点#mount-tvfat/dev/sda1/mnt/myusb将文件系统类型为vfat的优盘挂载到/mnt/myusb#df查看是否挂载#umount/mnt/cdrom卸载光盘文件系统网卡配置命令:#ifconfig显示网卡参数的配置情况#ifconfigeth010.255.8.6netmask255.255.0.0#ifconfigeth0down/up在根本上：/etc/sysconfig/network-scripts/ifcfg-eth0里面的ipaddre=;servicenetworkrestart;Rpm–ivh(--force;--nodeps)……….。rpmCrontab–l;crontab–e;(进入crontab)编辑环境#!/bin/shecho”pleaseinputipnums:”readnumsecho”Startingprofileexecution,pleasewait…”for(i=1;i#!/bin/shfor(i=1;i两种启动方式：#servicehttpdstart第二种：apachectlstart.开机自动启动：chkconfighttpdon检查运行状态：servicehttpdstatusVSFTPD特点：安全性高；稳定性好；速度很快；匿名FTP更加简单的配置；支持基于ip的虚拟FTP服务器；支持虚拟用户，而每个用户可具有独立配置；支持PAM认证方式；支持带宽限制。Samba服务是windows和linux系统跨平台的共享文件和打印的软件，包括smbd进程和nmbdServicesmbstartps-aux|greps(n)mbd配置文件/etc/samba/smb.conf包括全局设置部分共享定义部分Samba1、用户主目录共享[homes]Comment=HomeDirectories设置注释Writeable=yes对能够访问主目录的用户开放写权限2、所有用户都可以访问的共享[public]Path=/home/samba该共享所对应的实际路径Browseable=no每个用户只能访问自己的主目录Public=yes设置对所有用户开放Readonly=yes默认情况下，对访问该目录的用户设置为只读权限Writelist=@staff设置只有staff组中的用户对该共享才有写权限，“@”表示组Iptable是一款linux下著名的防火墙软件真正的是netfilter，Iptables只能算是防火墙与用户之间的接口，即netfilter运行在内核态，而iptables运行在用户态，用户通过iptables命令来调用netfiler来实现防火墙的功能，这就是linux防火墙的基本架构Filter过滤表（input链forword链output链）nat网络地址转换表（prerouting链output链postrouting链）mangle拆分表（prerouting链output，input，forword，postrouting）#echo“1”>/proc/sys/net/ipv4/ip_fo